1.3　計算機基本信息的獲取

一臺計算機的基本信息包括IP地址、物理地址、端口信息、系統進程信息、注冊表信息等各種系統信息，用戶要想提高計算機的安全系數，必須要學會查看計算機基本信息的方法。

實戰1：獲取本機的IP地址

在互聯網中，一臺主機只有一個IP地址，因此，黑客要想攻擊某臺主機，必須找到這臺主機的IP地址，然后才能進行入侵攻擊，可以說IP地址是黑客實施入侵攻擊的一個關鍵。使用ipconfig命令可以獲取本地計算機的IP地址，具體的操作步驟如下。

Step 01　右擊“開始”按鈕，在彈出的快捷菜單中執行“運行”命令，如下圖所示。

Step 02　打開“運行”對話框，在“打開”文本框中輸入cmd命令，如下圖所示。

Step 03　單擊“確定”按鈕，打開“命令提示符”窗口，在“命令提示符”窗口中輸入ipconfig，按Enter鍵，即可顯示出本機的IP配置相關信息。

實戰2：獲取本機的物理地址

在“命令提示符”窗口中輸入ipconfig /all命令，然后按Enter鍵，可以在顯示的結果中看到一個物理地址：00-23-24-DA-43-8B，這就是本機的物理地址，也是本機的網卡地址，它是唯一的。

實戰3：查看系統開放的端口

經常查看系統開放端口的狀態變化，可以幫助計算機用戶及時維護系統安全，防止黑客通過端口入侵計算機。用戶可以使用netstat命令查看自己系統端口狀態。具體的操作步驟如下。

Step 01　打開“命令提示符”窗口，在其中輸入netstat –a –n命令，如下圖所示。

Step 02　按Enter鍵，即可看到以數字顯示的TCP和UCP連接的端口號及其狀態，如下圖所示。

實戰4：查看系統注冊表信息

注冊表（Registry）是Microsoft Windows中的一個重要數據庫，用于存儲系統和應用程序的設置信息。通過注冊表，用戶可以添加、刪除、修改系統內的軟件配置信息或硬件驅動程序。查看Windows系統中注冊表信息的操作步驟如下。

Step 01　在Windows操作系統中選擇“開始”→“運行”選項，打開“運行”對話框，在其中輸入命令regedit，如下圖所示。

Step 02　單擊“確定”按鈕，即可打開“注冊表編輯器”窗口，在其中查看注冊表信息，如下圖所示。

在“注冊表編輯器”窗口中可以看到注冊表包含有HKEY_LOCAL_MACHINE、HKEY_CLASSES_ROOT、HKEY_CUR-RENT_USER、HKEY_USERS以及HKEY_ CURRENT_CONFIG五個注冊表根項，其名稱和作用如下表所示。

實戰5：獲取系統進程信息

在Windows 10系統中，可以在“Windows任務管理器”窗口中獲取系統進程。具體的操作步驟如下。

Step 01　在Windows 10系統桌面中，單擊“開始”按鈕，在彈出的菜單列表中選擇“任務管理器”選項，如下圖所示。

Step 02　打開“任務管理器”窗口，在其中即可看到當前系統正在運行的進程，如下圖所示。