个人电脑安全设置详细讲解.doc

个人电脑安全设置详细讲解 1*硬盘分区使用NTFS格式用于设置用户访问权限.2*用户设置将Administrator更名和设置复杂密码,禁用Guest用户,禁用系统自带的其他用户.3*密码设置在密码设置方面尽量的把密码位数达到10位以上,设置复杂的密码建议密码设置为大小写字母加数字有必要可以加上特殊符,防止黑客利用弱口令漏洞进行侵入你的电脑.4*关闭139端口网上邻居(鼠标右键属性)本地连接(右键属性)Internet协议(TCP/IP)属性高级WINS禁用 TCP/IP 上的 NETBIOS打勾确定后就关闭了139端口.5*关闭IPC$空连接在注册表中找到 HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA项里数值名称RestrictAnonymous的数值数据由0改为1,如果没有该键值,就新建一个键值.Name: RestrictAnonymousType: REG_DWORDValue: 16*关闭默认共享解决方案一:(推荐)在注册表中找到 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters新建一个键值(关闭c$,d$,等,默认共享)Name: AutoShareServerType: REG_DWORDValue: 0新建一个键值(关闭admin$默认共享)Name: AutoShareWKsType: REG_DWORDValue: 0解决方案二:卸载连接使用项目网上邻居(鼠标右键属性)本地连接(右键属性)Microsoft 网络的文件和打印机共享卸载解决方案三:写一个批量处理文件*.bat名称随意*.bat内容如下:echo offnet share IPC$ /delnet share c$ /delnet share d$ /delnet share e$ /delnet share f$ /delnet share admin$ /delc$ d$ e$ f$是你的磁盘,如果有G盘在如上语句中插入net share g$ /del依次类推,将做好的*.bat文件放到启动目录里,即可开机自动时执行*.bat文件,将默认共享关闭.解决方案四:关闭server服务.7*关闭445端口在注册表中找到HKEY_LOCAL_MACHINESystemCurrentControlSetServicesNetBTParameters，新建一个键值Name: SMBDeviceEnabledType: REG_DWORDValue: 08*禁用危险服务建议关闭以下服务,如有需要如下服务无须禁用.Simple Mail Transport Protocol (SMTP)MessengerTelnetTCP/IP NetBIOS Helper ServiceTerminal ServicesRemote Registry ServiceServer 注意:如果在6*关闭默认共享里选择了任意一种解决方案在这里就不用禁用它了.Windows TimeTask SchedulerSSDP Discovery ServicePrint Spooler 改为手动即可Distributed File System 改为手动即可Distributed Transaction Coordinator9*设置文件权限建议以下文件权限设置为SYSTEM和管理员给予完全控制权限,其他用户和组不给任何权限.以下文件的目录位置在C:WINNT 注意:先将此文件更名后,在去掉所有用户访问权限10*本地安全策略设置审核策略审核策略更改 成功+失败审核登陆事件 成功+失败审核对象访问 失败审核目录服务访问 失败审核特权使用 失败审核系统事件 成功+失败审核帐户登陆事件 成功+失败审核帐户管理 成功+失败11*屏蔽25端口使用IP筛选策略屏蔽远程25端口或使用防火墙屏蔽远程25端口,屏蔽远程25端口的作用是防止木马通过SMTP电子邮件服务,将盗取的帐号与密码发送到黑客信箱.12*杀毒软件配置开启杀毒软件的实时监控功能.定时更新杀毒软件病毒库,确保病毒库为最新.13*防火墙配置屏蔽本地端口:21,23,80,110,135,137,138,139,445,1025,3389屏蔽远程端口:25,800014*系统更新经常到系统官方网站去更新最新的安全补丁.15*软件更新确保系统上运行的所有应用程序版本为最新,新版本的应用程序会更新旧版本程序中不