Windows系统的内置安全命令(1)

　　Windows系统庞大的市场占有率决定了其不可避免地成为黑客首选的攻击目标，各种各样针对Windows系统的攻击工具或病毒、间谍软件层出不穷，而互联网的普及更使得这类攻击如虎添翼，而对大多数中文用户而言，那些深具“中国特色”的流氓软件、插件之类更使之防不胜防。相信许多人都有过自己的系统被感染、被种下木马之类的经历，轻则影响系统的性能，重则数据受损机密失泄露。

　　如何避免这类情况的发生，首先，保持系统的更新，及时为Windows打上相应的安全补丁；其次，选择一款合适的防火墙，这可以在一定程度上“御敌于国门之外”；第三，选择一款有效的杀毒软件，为系统构筑最终的防线；第四，在平时的操作中提高警惕，与那些不怀好意的网站保持距离，惹不起还躲不起么？呵呵。同时，对于系统已感染的病毒或木马，最好也要配备相应的清除工具，以彻底地剿杀。

　　当然，这些步骤或方法只是理论上的，实际操作中总难免百密一疏，比如有些网站很难一开始便认定其为恶意网站，有些免费软件内嵌的恶意插件往往也只有在安装之后才能发现，很多时候并不足以保证Windows 系统百分之百的安全。这时候，在系统维护中，就需要我们来具体分析系统加载的服务、开启的网络端口，检查状态是否正常并对不正常之处加以修正、弥补。

　　Windows系统内置了不少用来维护网络安全的命令，恰当地使用它们，能够让我们全面地观察系统状态，并有的放矢地加强系统的防护，提高系统的安全，使其免于恶意软件的侵袭。(注：本文涉及的Windows 系统指Windows 98之后的操作系统，包括Windows 2000、Windows XP、Windows 2003等。)

net start与net stop:检查或停止系统中加载的服务

　　常常会突然发现系统变得反应迟钝，这多半是由于非法攻击者或恶意软件在系统中启用了某个特殊的网络服务，如果不及时停止，系统资源往往很快就会消耗殆尽。

　　利用Windows 系统内置的“net start”命令，可以清楚地知道当前系统开启了哪些服务并及时禁止来路不明的服务。先打开系统的运行对话框，然后在其中输入“cmd”命令，单击回车键后，屏幕将会被切换到MS-DOS状态。在DOS命令行下，你可以直接执行“net start”命令，系统将自动把当前已经启动的服务都列出来；仔细检查有哪些服务属于来历不明的，然后在命令行中执行“net stop server”命令（其中Server就是具体的某项不明服务），将该不明服务暂时停止掉。