系统安全.doc_第1页
系统安全.doc_第2页
系统安全.doc_第3页
系统安全.doc_第4页
系统安全.doc_第5页
已阅读5页，还剩2页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

如何使你的系统更安全1 加强登录帐户和密码安全1）对administrator设置密码，更改名称2）对guest停用3）启用密码锁定策略 进入到组策略编辑器（gpedit.msc），计算机配置windows 设置-安全设置账户策略账户锁定策略，双击“账户锁定阀值”，输入重试密码次数（如3次），输入账户锁定时间（如30分钟）2 取消远程协助和远程桌面连接 3 禁用危险服务启动“服务”管理，services.msc关闭 :NetMeeting Remote Desktop SharingRemote Desktop Help Session ManageRemote RegistryRouting and Remote Access ServerTcp/IP NetBios HelperTelnetTerminal Services4 关闭137139端口、445端口本地连接属性TCP/IP 高级WINS禁用TCP/IP上的NetBios，可以关闭137139端口通过取消“本地连接”属性中的“Microsoft 打印机和文件共享”可关闭445端口5 启动系统审核策略 进入到组策略编辑器（gpedit.msc） 计算机配置windows 设置安全设置本地策略审核策略，把其中的审核登录事件、审核对象访问、审核系统事件和审核帐户登录事件等，启用为成功方式的审核6 设置用户权利指派进入到组策略编辑器，“计算机配置”Windows 设置安全设置本地策略用户权利指派：1）将“从网络访问此计算机”策略中的所有用户都删除 2）在“拒绝从网络访问此计算机”策略中确保已有“Everyone”帐户 3）删除“通过终端服务允许登录”策略中的所有用户 4）确保“通过终端服务拒绝登录”策略中有Everyone帐户。7 禁用默认共享1） “计算机配置”Windows 设置安全设置安全选项中，将“网络访问：不允许SAM帐户的匿名枚举”、“网络访问：不允许SAM账户和共享的匿名枚举”全部启用，将“网络访问：可匿名访问的共享”、 “网络访问：可匿名访问的管道”、“网络访问：可远程访问注册表路径”内容都删除2）编辑注册表运行 Regedit后，HKEY_LOCAL_MACHINESYSTEMCurrrentControlSetServicesLanmanServerParameters项，在其右边新建一个键值名为Autoshareserver”,键值为0的DWORD值，就可以禁止系统C$、D$方式的共享，建立键值名Autosharewks, 键值为0的DWORD值可以禁
人人文库> 全部分类> 生活休闲 > 安全生产

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论