系统安全.docx

文档介绍：编号：
时间：2021年x月x日
书山有路勤为径，学海无涯苦作舟
页码：第页 共7页
: .
如何使你的系统更安全
1 加强登录帐户和密码安全
1）对administrator设置密码，更改名称
2）对guest停用
3）启用密码锁定策略
进入到组策略编辑器（），计算机配置—〉windows 设置-〉安全设置—〉账户策略—〉账户锁定策略，双击“账户锁定阀值”，输入重试密码次数（如3次），输入账户锁定时间（如30分钟）
2 取消远程协助和远程桌面连接

3 禁用危险服务
启动“服务”管理，
关闭 :
NetMeeting Remote Desktop Sharing
Remote Desktop Help Session Manage
Remote Registry
Routing and Remote Access
Server
Tcp/IP NetBios Helper
Telnet
Terminal Services
4 关闭137—139端口、445端口
本地连接属性—〉TCP/IP 高级—〉WINS—〉禁用TCP/IP上的NetBios，可以关闭137—139端口
通过取消“本地连接”属性中的“Microsoft 打印机和文件共享”可关闭445端口
5 启动系统审核策略
进入到组策略编辑器（）
计算机配置—〉windows 设置—〉安全设置—〉本地策略—〉审核策略，把其中的审核登录事件、审核对象访问、审核系统事件和审核帐户登录事件等，启用为成功方式的审核
6 设置用户权利指派
进入到组策略编辑器，“计算机配置”—〉Windows 设置—〉安全设置—〉本地策略—〉用户权利指派：1）将“从网络访问此计算机”策略中的所有用户都删除 2）在“拒绝从网络访问此计算机”策略中确保已有“Everyone”帐户 3）删除“通过终端服务允许登录”策略中的所有用户 4）确保“通过终端服务拒绝登录”策略中有Everyone帐户。
7 禁用默认共享
1） “计算机配