教大家系统内部防范黑客的措施有哪些?

(1)禁用不需要的协议和端口，对一般 主机和服务器而言，只需要安装TCP/IP协议即可。其他不必要的协议如NetBIOS可卸载。在Windows操作系统中，可通过启用TCP/ IP筛选禁止大部分端口，除常用端口外，其他端口只在需要时才开放。

(2)禁用不需要的服务。在【控制面板】窗口中的【管理工具】的【服务】中禁止某些不需要的服务，防止黑客对win7系统默认设置的利用。

(3)系统更新与补丁。可通过在线升级或下载升级包等方法升级操作系统和防病毒软件。防止黑客利用系统漏洞进行入侵。