win2k3新系統(tǒng)的比較全面安全設(shè)置超詳細版

2024-07-15 01:55:00

字體：大中小

供稿：網(wǎng)友

首先從以下幾個方面入手
1、新系統(tǒng)安裝后，先進行全面的windows updata 打全所有官方公布的補丁程序。(很關(guān)鍵的步驟，不能省略)
2、系統(tǒng)服務(wù)中的各項服務(wù)進行優(yōu)化和篩選。(看操作把，我已經(jīng)設(shè)置過了，我會告訴的)
Computer Browser此服務(wù)最好關(guān)閉，防止局域網(wǎng)之間的瀏覽
Messenger沒用的服務(wù)，自然是停止了
Print Spooler沒用的服務(wù)，自然是停止了
Remote Procedure Call (RPC) 此服務(wù)可不能停，要把恢復項中的失敗全部設(shè)置為不操作
Remote Registry此項服務(wù)可以遠程操作本地注冊表，自然僅用了
Server此項沒有，自然禁用了
TCP/IP NetBIOS Helper此項服務(wù)也是沒用了，禁用。
Telnet 終端，不用說了禁用。
Terminal Services 遠程訪問控制（3389端口），根據(jù)情況開啟
Windows Firewall/Internet Connection Sharing (ICS)此項為系統(tǒng)自帶的防火墻，根據(jù)情況最好開啟
Windows Time此項沒有，自然禁用了
Windows User Mode Driver Framework此項沒有，自然禁用了
WinHTTP Web Proxy Auto-Discovery Service 此項沒有，自然禁用了
Wireless Configuration此項沒有，自然禁用了
Workstation此項最好關(guān)閉
主要項關(guān)閉后，系統(tǒng)的常規(guī)共享、IPC$等等都關(guān)閉了，還有網(wǎng)卡的設(shè)置，看wins中選擇禁用，這是最好了同時也關(guān)閉了137/138端口
3、本地安全策略進行端口和ICMP設(shè)置（關(guān)閉常用端口及防止PING攻擊）操作此項根據(jù)個人的習慣，最好進行處理
重新設(shè)置一下，首先禁用ICMP，即PING
這樣就設(shè)置好了icmp，如果希望通過指定IP地址來登陸3389如何設(shè)置那，看操作，這里以本機IP地址為例192.168.210.252這樣就設(shè)置好了
還可以關(guān)閉常用的端口，操作例關(guān)閉1000-1080端口這樣就好了，最后選擇指派，就生效了
4、TCP/IP 篩選(這個也是對網(wǎng)卡進行操作，可以選擇)
5、IIS設(shè)置(略，如果希望講解，TCP端口可以設(shè)置常用的開放端口，UDP可以全部不開放，如果提供DNS服務(wù)，開放53端口就行了)，還要對本地計算機的組策略進行設(shè)置 gpedit.msc，計算機配置中的帳戶策略，密碼策略，密碼最小長度最好超過8位以上，以后就算被入侵了，不知道密碼的最小長度，也沒有辦法添加用戶，帳戶鎖定策略鎖定闞值必須設(shè)置，最好2次不要超過3次，鎖定時間自定，本地策略，根據(jù)自己本身情況設(shè)置，其他的根據(jù)自己的情況酌量而行
下面的內(nèi)容還是要酌量而行，如果權(quán)限設(shè)置的過于BT有可能要出問題，所以看情況
6、常用命令及控件的權(quán)限分配(CMD.EXE/NET.EXE/NET1.EXE/SHELL32.DLL/wshom.ocx/ftp.EXE/tftp.EXE/cacls.EXE/NETSTAT.EXE/wshext.dll/scrrun.DLL)
這些命令或組件都是危險的東西，根據(jù)自己的實際環(huán)境，不必要刪除或卸載，可以把它們的users組權(quán)限取消，同時對C盤的主要目錄進行權(quán)限分配

上一篇：電腦無法啟動故障的10種解決方法

下一篇：常用軟件序列號