去年,中了落雪病毒。知道一點在注冊表HKEY-LOCAL-MACHINE/SOFTWARE/MICROSOFT/WINDOWS/CURRENTVERSION/RUN下可以看到正在運行的病毒常識，反復的去想把它清除，結果事與願違。在網上找到著名國產殺毒軟件，下載了想殺滅這一病毒，結果裝上去就自行消失了，也不能解決問題。好不容易在病毒信息中心知道了此病毒叫GAMEPASS，順著此名找到了江民專殺工具，折騰十天左右，只用了兩三分鐘就解決了。
去年底到今天最近，就進入了重裝系統的最忙碌時期。中過威金兩次，熊貓燒四五次。在網上找到了很多處理的方法(初泛濫時沒有專殺工具)，最後還是要格盤重裝。有了專殺，就算GHOST了GHO，熊貓上身這一招根本沒用，只有全格重裝，漏了一個分區都不行。整天好象都在重裝系統，令人沮喪到了極限。奇特的是流行病毒一多，微軟，瑞星這些正版軟件也加大了盜版打擊力度，莫名奇妙地，常常有提示的信息出現，有不安全因素存在，根據長期上網的經驗知道，這是正版的合法毒上身了。因此，作為你因種種原因關閉了自動更新，這時應該怎樣做來讓你的系統稍稍有一定的安全呢?請你看看我提出的一些看法。這些措施都能在網絡上找到，我不過是把這些零散的措施集中一下，供你有個參考罷了。
一、關閉有明顯漏洞的端口和遠程協助
1.關閉139端口:右擊網上鄰居--屬性--右擊本地連接--屬性--internet協議/(TCP/IP)--屬性--高級--WINS--禁用TCP/IP上的NETBIOS--確定。
2.右擊-網上鄰居-屬性/本地連接-屬性，在microsoft網絡客戶端前的小勾去掉。接著也把microsoft網絡的文件和打印機共享的小勾也去掉。
3.關閉445端口:打開注冊表編輯器,在[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]下增加一個dword鍵項,命名為"SmbDeviceEnabled"(不包含引號),將值設為0。
4。右擊我的電腦，點屬性--遠程，把允許從這台計算機發送遠程協助邀請前的勾去掉。
二、關閉共享：
右擊“網上鄰居”選“屬性”，在彈出的“網絡和撥號連接”窗口中右擊“本地連接”選“屬性”，從“此連接使用下列選定的組件”中選中“Microsoft網絡的文件和打印機共享”後，單擊下面的“卸載”按鈕並確認一下。
其他的暫時關閉方法：
1.批處理自啟動法
打開記事本，輸入以下內容(記得每行最後要回車)：
netshareipc$/delete
netshareadmin$/delete
netsharec$/delete
netshared$/delete
netsharee$/delete
……(你有幾個硬盤分區就寫幾行這樣的命令)
保存為NotShare.bat(注意後綴!)，然後把這個批處理文件拖到“程序”→“啟動”項，這樣每次開機就會運行它，也就是通過net命令關閉共享。
如果哪一天你需要開啟某個或某些共享，只要重新編輯這個批處理文件即可(把相應的那個命令行刪掉)。
2.到“計算機管理”窗口中某個共享項(比如H$)上右鍵單擊，選擇“停止共享”並確認後就會關閉這個共享，它下面的共享圖標就會消失，重復幾次所有的項目都可以停止共享。
注意：但這種方法治標不治本，如果機器重啟的話，這些共享又會恢復。此法比較適合於永不關閉的服務器，簡單而且有效
三、關閉不必須用的服務:
在控制面板中,找到管理工具,在其下面打開服務。將下列的項目開閉：
Alerter
ApplicationLayerGatewayService
AutomaticUpdates
ClipBook
ComputerBrowse
CryptographicServices
DNSClient
ErrorReportingService
EventLog
FastUserSwitchingCompatibility
HelpandSupport
HTTPSSL
HumanInterfaceDeviceAccess
IndexingService
IMAPICD-BurningCOMService
IPSECServices
Messenger
