Win7系统终端安全加固

1、页|内?1?终端安全加固说明启用系统屏幕保护程序开始 控制面板 显示 屏幕保护，如下图屏幕保护等待时间，不要超过j分钟。页|内?、配置本地安全策略1!开始 控制面板 管理工具 本地安全策略I）账户策略账户策略 密码策略，如下图:必不潇2夭7天6个13住8?密码第K觀密码蘇便月期限U3月可还原的加密来血3?S在显示的策略中双击“密码必须符合复杂性要求”，点选“启用”，点击“密 码长度最小值”，设置为10个字符，将密码最长使用期限设置为7天，最短使用期 限设为2天，强制密码历史设为6个。账户策略账户锁定策略，如下图页|内?1!在右边策略选项中，设置账户锁定阀值为5次，账户锁定时间为郭分钟。2)本地

2、策略本地策略审核策略如下图:IL Iffu 了圧了口I文件(F)燥咋(A)童看M g助(H)石耳乜画iUTb囲Cjrji2 花(J N厳戸SK& G 翻SH G条户fii辰窝ISJ G本逝BSb艺重BSb N月户限分配 乜宾全选项b C3离迅宾全Windows防火堵网?!義童理8鱗曙 b 口公舅第K b 软廡傳厲IS t 聲躍1剧军略 b M P養会策咯.在本地计箕机爵*孩策w更改噩IS战g聂袒务访问 風盲転权僥用 审逐统藝些目1审碳炉登爨事件 亦咳1炉旦启用本地审核策略，双击“审核策略更改”，点选成功和“失败，继续 双击“策略登录事件”、“审核对象访问”、“审核进程跟踪”、“审核U录服务访问

3、、 “审核特权使用S “审核系统事件J “审核账户登录事件”、“审核账户管理X 点选“成功”和失败”。本地策略安全选项:k在右边显示的策略中双击“账户：重命名系统管理员账户Adaiflistrattr；在 框中输入管理员帐户名，如下图：B、双击“交互式登录：不显示上次的用户名r点选“已启用r双机：关 机：清理虚拟内存页面文件”点选“已启用”。页|内?t、双击“关机，允许在未登录前关机”点选“已禁用”加强用户密码强度组依次选择：我的电脑 控制面板 管理工具 计算机管理 本地用户和 用户，右击管理员用户，设置密码，如下图：1?在框中设置一个10位以上复杂性强的密码。1、注册表安全设置，禁止CS、D

4、S、AWUK缺省共享开始运行在框内输入regMNHffl_LO(.U_!Um SHlDrOirwii伽trolSef serriws UoiaBSMW hru就rs,按以上路径逐 _ 点 击打开文件萸Kft(F)幅E) v)7 -kI67nd lc$7nd604 kbdcld5 kbdhid Kcyiw KSecDD KSccPicg Icstbunk KtmfVnJ (, Lon man Server；.Aliases r* c. AulotunedPaMme - , Shores, Un men Workstoft OflA 丄 IdapA丄 lEtdiontI,S你尊 AdjstedNM

5、S 尊VutodixonnectVf EniflblpAulhentL- 答 ena blefo reed I- 省 enables ecurfTy, WGuid Imannou ncGI NuHSegonPip-. 9t. requiresecurityn. 处 retrktnulgM,i 艺:Srv“DI1TH SefViceOII Unlo“ 锣 Size也REG52REG.OWORO REG.DWORD REQ.DWORD REG_DWORD REG_DWORD REG_eiNARy REG.CWORQ REG.MULI1.SZ REG.DWORD REG.OWOftO REG_XPA

6、NO_S2 REG.OWORO REG DWORD(STlS* 纟 g)0x00000003 (3)QxOOG&OGGEaS)OxOOOOOOOO (Q)OxOOOOOOOl (1)0x00000000 057 X cd 83 c4ab 2b 44 9b #2 W 7o 9f OoOxWOWHWCO)OxOOWWHWfO)OxOOOOOOGl (1) %SystefnRool%ttystem325JVSVC, dl I 0x00000001 (1)OxOOOOOOOl (1)计StflHK E y_LOCAL_MACH! N ESY ST E MC u rre ntControi S eten

7、flce5L anmfl rServe rParam ete 作在右框的空白处点击右键，新建一个dnordo?位）值，并在框内输入.UttSharentoaww4UI fiStV) CO快gpIj4v Parameter a翊etsiI. ShAr2(3idX空KZREO_SZ做s*aslShares刪出stedNiJIREG_DWORD0x00000003 3):to nnwinWc*co樹 AutfMlkfonnaetRFGJtWORDOvOOOOOOOf (1:ldpI!j t*S*i AutoShareWltsREG.DWORD0x00000000 KMltdio越 EnaWAuthe

8、rti.KEe_DWORD0X00000000 tO):厶.IXuSC驹 enbefoKedREO_OWORDOxOOOOOOOL (1) f fILK?Sj flnablKCCuritpr,.,REG.DWORDOxOOOOOCOO tO)4IsoSSICukIREG.BiNARy10 86 Ic 86 c817 98 40 ba 60 5d 31 dd 9 tuIISLK1LmamounceREG.DWORD0x00000000 11ISLSA5s出 NulKxPp.REG.MULTl.SZ1LSLSAS2requires ecu rity.RCG.DWORO0x00000000 iO)1

9、ISLSCSI翩 restrttnullessREG.OWORD0x00000001 tl)、lu為ScrviccOIIREO.EXPAND.SZ5bSy5tcmRort9bsysleni3AsrrsvcxJIMmonitcr炖(N)mouclass5mouhidmouMmgr-ffWfifaVMozlkMaintenanceDWORD (32価g111mpioQWORD (M fiiQL V pmpsdrvti4广/MosSvcri可处冯aTiHlfUHKY.LOCALMACHlNESYSTEMQirrertControlSefis：-j Parameters ShareProvidersA

10、 二 SharesLanmanWoftetatrofiIdapIhdioIKdibvcImhostsIMSIsaLSI.fCLSL&ASLSI.SAS2 LSLSCSIlu&2Mc2$s存 教2J AdjustedNuli S. JSiaulodluonnect MAutoShardWks 僭 EnblrAulhenti.-REG SZRK.DWORDREG.DWORDRG DWORD(S併离OxOOOWWJ OxOOOO&OOf 15)GxOOOOGfXK) (0)0x00000000 0)REG DWORD98 40 ba60 5d 31 d6 e9 b.nem32wvsvcdll?Siz

11、cREGRWORD0x00000001 (IJI?meg”a,MegaSRMMCSSMrb/4om if-StflHKE V_LOCALMACHINESS * * r r / 51 irnenKontrolSc e sl a n ma no fa服务开始控制面板管理工具服务1!页|内?右框中双击ReBoteResim服务，如下图在启动类型中选择“S禁用”。四.11阪0曲血设置1、打开归 选择菜单工具Internet 14项内容，在“自动完成部分点击殳置”，在开打窗口中去选“表单上的用户名和密码”。1?Internet 选琐连接I程序I毓家庭安全 金 控制可查看的Internet内容。 &家庭安

12、全1?证书 停B：hn农注焙和?呼 0 算&宪就sa自动遽編野会列岀可能与你炳锥入或访问的条目相自幼哀成功能应用于回地址栏(A)回浏览历史记录0)凰收藏夹(V0源動回使用Windows搜索软得更好的结果側 回URL输入联想(W)裘单的0裘单上的用户名和密码CP)団在保存密码之前询问我I删除包动完咸历史记录00JI确走取消2、打开归 选择菜单工具 皿测“选项 安全 自定义级别，重置自定义设 置，设置为“中”。Internet 选项安全 班 J内容I连接I程序I鬲级五.防火墙启用系统自带防火墙。开始控制面板陆丽呢防火墙自定义设置，点选 “启用陆d帕防火墙m如下图。1!控制茴板所有控制茴板项 Windows防火着 a疋乂 1 殳置文件（E）觸 ss（y）工貝CD 轄踰（b）自定义每种类型的网络的设置怒可以修改悠雌用的辭検