【正文】 ? 注冊(cè)表修改HKEY_LOCAL_MACHINE\System\Controlset\Services\NetBT\Parameters ? Name: SMBDeviceEnabled ? Type: REG_DWORD ? Value: 0 禁止 445端口。 IIS 接收到這些類型的文件請(qǐng)求時(shí)，該調(diào)用由 DLL 處理。保存了注冊(cè)表中\(zhòng)HKLM\Security\Sam中的一部分內(nèi)容。 Winlogon在注冊(cè)表中查找 \HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon ，如果存在 GinaDLL鍵， Winlogon將使用這個(gè) DLL，如果不存在該鍵， Winlogon將使用默認(rèn)值 Windows安全子系統(tǒng) ? 本地安全認(rèn)證（ Local Security Authority） ： 本地安全認(rèn)證（ LSA）是一個(gè)被保護(hù)的子系統(tǒng)，它負(fù)責(zé)以下任務(wù)： ? 調(diào)用所有的認(rèn)證包，檢查在注冊(cè)表\HKLM\SYSTEM\CurrentControlSet\Control\LSA下AuthenticationPAckages下的值，并調(diào)用該 DLL進(jìn)行認(rèn)證（ ）。 SID永遠(yuǎn)都是唯一的，由計(jì)算機(jī)名、當(dāng)前時(shí)間、當(dāng)前用戶態(tài)線程的 CPU耗費(fèi)時(shí)間的總和三個(gè)參數(shù)決定以保證它的唯一性。 例： S1521176323432332126575211234321321500 ? 訪問令牌（ Access tokens） : 用戶通過驗(yàn)證后，登陸進(jìn)程會(huì)給用戶一個(gè)訪問令牌，該令牌相當(dāng)于用戶訪問系統(tǒng)資源的票證，當(dāng)用戶試圖訪問系統(tǒng)資源時(shí)，將訪問令牌提供給 Windows 系統(tǒng)，然后 Windows NT檢查用戶試圖訪問對(duì)象上的訪問控制列表。在 ， Windows NT會(huì)尋找\HKLM\SYSTEM\CurrentControlSet\Control\LSA 下所有存在的SecurityPackages值并調(diào)用。不同的域有不同的Sam，在域復(fù)制的過程中， Sam包將會(huì)被拷貝。如果您不使用其中的某些擴(kuò)展或功能，則應(yīng)刪除該映射，步驟如下： ? 打開 Inter 服務(wù)管理器。 Netbios的安全設(shè)置 ? 禁止匿名連接列舉帳戶名需要對(duì)注冊(cè)表做以下修改。 ? 禁用 snmp服務(wù) 或者更改默認(rèn)的社區(qū)名稱和權(quán)限 ? 禁用 terminal server服務(wù) ? 將不必要的服務(wù)設(shè)置為手動(dòng) Alerter ClipBook Computer Browser ?? Netbios的安全設(shè)置 ?Win2022 取消綁定文件和共享綁定 ? 打開 控制面板－網(wǎng)絡(luò)－高級(jí)－高級(jí)設(shè)置 ? 選擇網(wǎng)卡并將 Microsoft 網(wǎng)絡(luò)的文件和打印共享的復(fù)選框取消，禁止了 139端口。 IIS服務(wù)安全配置 ? 刪除無用的腳本映射 IIS 被預(yù)先配置為支持常用的文件名擴(kuò)展如 .asp 和 .shtm 文件。 ? 安全賬號(hào)管理者（ Security Account Manager）： 安全賬號(hào)管理者，也就是我們經(jīng)常所說的 SAM，它是用來保存用戶賬號(hào)和口令的數(shù)據(jù)庫。 GINA DLL被設(shè)計(jì)成一個(gè)獨(dú)立的模塊，當(dāng)然我們也可以用一個(gè)更加強(qiáng)有力的認(rèn)證方式（指紋、視網(wǎng)膜）替換內(nèi)置的 GINA DLL。 Windows安全子系統(tǒng)的組件 ? 安全標(biāo)識(shí)符（ Security Identifiers） : 就是我們經(jīng)常說的 SID，每次當(dāng)我們創(chuàng)建一個(gè)用戶或一個(gè)組的時(shí)候，系統(tǒng)會(huì)分配給改用戶或組一個(gè)唯一 SID，當(dāng)你重新安裝系統(tǒng)后，也會(huì)得到一個(gè)唯一的 SID。如果用戶被允許訪問該對(duì)象，系統(tǒng)將會(huì)分配給用戶適當(dāng)?shù)脑L問權(quán)限。 ? 重新找回本地組的 SIDs和用戶的權(quán)限。 Windows的密碼系統(tǒng) ? Windows NT及 Win2022中對(duì)用戶帳戶的安全管理使用了安全帳號(hào)管理器 (security account manager)的機(jī)制 ,安全帳號(hào)管理器對(duì)帳號(hào)的管理是通過安全標(biāo)識(shí)進(jìn)行的，安全標(biāo)識(shí)在帳號(hào)創(chuàng)建時(shí)就同時(shí)創(chuàng)建，一旦帳號(hào)被刪除，安全標(biāo)識(shí)也同時(shí)被刪除。 ? 右鍵單擊 Web 服務(wù)器，然后從上下文菜單中選擇“屬性”。 注：不正確地修改注冊(cè)表會(huì)導(dǎo)致嚴(yán)重的系統(tǒng)錯(cuò)誤，請(qǐng)慎重行事！ 1．運(yùn)行注冊(cè)表編輯器（ ）。 終端服務(wù)安全 ?輸入法漏洞造成的威脅 user abc 123 /add localgroup administrators abc /add 注冊(cè)表 DontDisplayLastUserName 1 降低風(fēng)險(xiǎn) 安全修補(bǔ)程序 ?Windows系列 ? Service Pack ?NT(SP6A)、 2022(SP4)、 XP(SP2) ? Hotfix ?Microsoft出品的 hfchk程序 ? 檢查補(bǔ)丁安裝情況