【文章內(nèi)容簡(jiǎn)介】 osoft\Windows\CurrentVersion\policies\Network→ 新建一個(gè) DWORD值叫做NoWorkgroupContents→DWORD=1 （屏蔽工作組的顯示）或 =0（允許顯示整個(gè)工作組） 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ?增強(qiáng)訪問(wèn)控制 ? *注冊(cè)表安全策略概述（可自學(xué)） ?保護(hù)系統(tǒng)文件夾，防止誤刪除其內(nèi)容 ? regedit→ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer→ UseSystemForSystemFolders→DWORD=1 （采用系統(tǒng)默認(rèn)的保護(hù)方法） ?隱藏共享文檔（我的電腦中可以看到?。? ? regedit→ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Network→NoSharedDocuments→DWORD=1 （不顯示共享文檔）或 =0（默認(rèn)設(shè)置） 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ?增強(qiáng)訪問(wèn)控制 ? *注冊(cè)表安全策略概述（可自學(xué)） ?鎖定我的文檔 ? regedit→HKEY_CLASSES_ROOT \CLSID\{450D8FBAAD2511D098A80800361B1103} \InProcServer32→ （不鎖定）或（鎖定） ?禁止顯示前一個(gè)登錄者的用戶名 ? regedit→ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon→DefaultUserName→ 修改鍵值 1（不顯示前一次登錄用戶名）或 0（顯示上一次登錄用戶名） 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ? 增強(qiáng)訪問(wèn)控制 ? *注冊(cè)表安全策略概述（可自學(xué)） ?禁止普通用戶查看事件記錄 ? 事件記錄：記錄了計(jì)算機(jī)所有的程序、安全和系統(tǒng)事件，有可能涉及安全方面的敏感信息。一般在服務(wù)器上使用這一功能。 ? regedit→HKEY_LOCAL_MACHINE \SYSTEM\CurrentControlSet\Services\Eventlog ? Application ? Security ? System 分別增加 RestrictGuestAccess的 DWORD=1（禁止普通用戶查看事件記錄）或 =0（允許普通用戶查看事件記錄） 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ?增強(qiáng)訪問(wèn)控制 ? 組策略概述 ?組策略：鑒于注冊(cè)表的繁瑣管理，引入組策略管理模式，把各種重要的系統(tǒng)配置信息匯集成模塊，從而達(dá)到方便管理計(jì)算機(jī)的目的。其中的兩種配置模式： ? 計(jì)算機(jī)配置：整個(gè)計(jì)算機(jī)系統(tǒng)配置，對(duì)所有用戶起作用，相當(dāng)于注冊(cè)表中的 HKEY_LOCAL_MACHINE。 ? 用戶配置：只對(duì)當(dāng)前用戶起作用，相當(dāng)于注冊(cè)表中的HKEY_LOCAL_USER。 ? 用戶配置優(yōu)先于計(jì)算機(jī)配置（有例外） ? 運(yùn)行 → 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ? 增強(qiáng)訪問(wèn)控制 ? 組策略概述 ? 桌面安全設(shè)置：本地計(jì)算機(jī)策略 → 用戶配置 → 管理模板 →桌面 → （找到相應(yīng)選項(xiàng)）右擊 屬性 → 設(shè)置選項(xiàng)卡 → 已啟用 ? 選項(xiàng)：隱藏桌面上的網(wǎng)上鄰居 /Inter Explorer圖標(biāo) ? 選項(xiàng)：禁止用戶更改“我的文檔”路徑 ? 選項(xiàng)：刪除“清理桌面向?qū)А保?60天啟動(dòng)一次） ? 選項(xiàng)：禁用活動(dòng)桌面（ Active Desktop） ? 既“啟用 Active Desktop”又“禁用 Active Desktop”，則按照響應(yīng)后者處理 ? 選項(xiàng)：退出時(shí)不保存設(shè)置（用戶的桌面設(shè)置） 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ? 增強(qiáng)訪問(wèn)控制 ? 組策略概述 ? “任務(wù)欄”和“開始”安全設(shè)置：本地計(jì)算機(jī)策略 → 用戶配置 → 管理模板 → 任務(wù)欄和開始菜單 → （找到相應(yīng)選項(xiàng)）右擊 屬性 → 設(shè)置選項(xiàng)卡 → 已啟用 ? 選項(xiàng)：從“開始”菜單中刪除“文檔”菜單（菜單“減肥”） ? 選項(xiàng)：阻止更改“任務(wù)欄”和“開始”菜單設(shè)置；阻止訪問(wèn)任務(wù)欄的上下菜單 ? 選項(xiàng)：不要保留最近打開文檔的記錄；退出時(shí)清除最近打開的文檔的記錄（保護(hù)個(gè)人文檔隱私） ? C:\Documents and Settings\username\Recent ? 選項(xiàng)：刪除“開始”菜單上的“注銷（用戶名）”；刪除和阻止訪問(wèn)“關(guān)機(jī)”命令 ? 不影響 Windows任務(wù)管理器對(duì)話框中的“注銷” 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ?增強(qiáng)訪問(wèn)控制 ? 組策略概述 ? IE安全設(shè)置：本地計(jì)算機(jī)策略 → 用戶配置 → 管理模板→Windows Components→Inter Explorer→ 瀏覽器菜單 → （找到相應(yīng)選項(xiàng)）右擊 屬性 → 設(shè)置選項(xiàng)卡 →已啟用 ? “文件”菜單 : 禁用“另存為 ...”菜單項(xiàng)；“文件”菜單 : 禁用另存為“網(wǎng)頁(yè)，全部”格式；“查看”菜單 : 禁用“源文件”菜單項(xiàng)；禁用上下文菜單（限制 IE瀏覽器的保存功能） 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ?增強(qiáng)訪問(wèn)控制 ? 組策略概述 ? IE安全設(shè)置：本地計(jì)算機(jī)策略 → 用戶配置 → 管理模板→Windows Components→Inter Explorer→Inter 控制面板 → （找到相應(yīng)選項(xiàng)）右擊 屬性 → 設(shè)置選項(xiàng)卡 → 已啟用 ? 禁用常規(guī)頁(yè)；禁用安全頁(yè)等（禁用 IE控制面板設(shè)置） 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ?增強(qiáng)訪問(wèn)控制 ? 組策略概述 ? IE安全設(shè)置：本地計(jì)算機(jī)策略 → 用戶配置 → 管理模板→Windows Components→Inter Explorer→ 工具欄 → 配置工具欄按鈕 → 已啟用 → 選中相應(yīng)選項(xiàng) ? 選中的復(fù)選框表示要顯示的按鈕，沒(méi)有選中的按鈕即會(huì)隱藏起來(lái) ? 若啟用了 Inter控制面板中的“禁止常規(guī)頁(yè)”，則無(wú)需啟用“配置工具欄按鈕”策略，因?yàn)榍罢咭褎h除了界面上的“常規(guī)”選項(xiàng)卡 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ?增強(qiáng)訪問(wèn)控制 ? 組策略概述 ? IE安全設(shè)置：本地計(jì)算機(jī)策略 → 用戶配置 → 管理模板→Windows 設(shè)置 →Inter Explorer 維護(hù) → （找到相應(yīng)選項(xiàng)）右擊 屬性 → 設(shè)置選項(xiàng)卡 → 已啟用 ? 瀏覽器用戶界面 → 瀏覽器工具欄自定義 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ?增強(qiáng)訪問(wèn)控制 ? 組策略概述 ?隱藏“我的電腦”中指定的驅(qū)動(dòng)器：本地計(jì)算機(jī)策略→ 用戶配置 → 管理模板 →Windows 組件 →Windows 資源管理器 → 隱藏“我的電腦”中的這些指定的驅(qū)動(dòng)器→ 已啟用 → 選中相應(yīng)選項(xiàng)（采用其他方式訪問(wèn)驅(qū)動(dòng)器是不受此項(xiàng)制約的） ?防止從“我的電腦” 訪問(wèn)驅(qū)動(dòng)器：本地計(jì)算機(jī)策略 →用戶配置 → 管理模板 →Windows 組件 →Windows 資源管理器 → 防止從“我的電腦”訪問(wèn)驅(qū)動(dòng)器（被限制訪問(wèn)的驅(qū)動(dòng)器圖標(biāo)仍能顯示在“我的電腦” 中，但雙擊后彈出消息解釋框，此外，采用其他方式訪問(wèn)驅(qū)動(dòng)器是不受此項(xiàng)制約的） 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ?增強(qiáng)訪問(wèn)控制 ? 組策略概述 ?禁止使用命令提示符（ cmd）：本地計(jì)算機(jī)策略 → 用戶配置 → 管理模板 →Windows 組件 → 系統(tǒng) → 阻止訪問(wèn)命令提示符 → 設(shè)置選項(xiàng)卡 → 已啟用（同時(shí)激活“也停用命令提示符腳本處理”） ?禁止更改顯示屬性：本地計(jì)算機(jī)策略 → 用戶配置 → 管理模板 → 控制面板 → 顯示 → （找到相應(yīng)選項(xiàng)）右擊 屬性 → 設(shè)置選項(xiàng)卡 → 已啟用 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ?增強(qiáng)訪問(wèn)控制 ? 組策略概述 ?禁止使用注冊(cè)表編輯器：本地計(jì)算機(jī)策略 → 用戶配置→ 系統(tǒng) → 阻止訪問(wèn)注冊(cè)表編輯工具 → 設(shè)置選項(xiàng)卡 → 已啟用 ?禁止訪問(wèn)“控制面板”（ ）：本地計(jì)算機(jī)策略 → 用戶配置 → 管理模板 → 控制面板 → 禁止訪問(wèn)控制面板 → 設(shè)置選項(xiàng)卡 → 已啟用（徹底從“開始”和“ Windows資源管理器”中刪除“控制面板” ） 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ?增強(qiáng)訪問(wèn)控制 ? 組策略概述 ?網(wǎng)絡(luò)與網(wǎng)絡(luò)安全管理：本地計(jì)算機(jī)策略 → 用戶配置 →管理模板 → 網(wǎng)絡(luò) ? 禁止建立新的撥號(hào)連接：網(wǎng)絡(luò)連接 → 禁止訪問(wèn)“新建連接向?qū)А?→ 設(shè)置選項(xiàng)卡 → 已啟用（ IE的連接可繞過(guò)該設(shè)置） ? 啟用“事件日志記錄級(jí)別”：記錄脫機(jī)文件存儲(chǔ)時(shí)損壞的事件。脫機(jī)文件 → 事件日志記錄級(jí)別 → 已啟用 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ?增強(qiáng)訪問(wèn)控制 ? 組策略概述 ?網(wǎng)絡(luò)與網(wǎng)絡(luò)安全管理：本地計(jì)算機(jī)策略 → 用戶配置 →管理模板 → 網(wǎng)絡(luò) ? 禁用 TCP/IP高級(jí)設(shè)置（通過(guò)“網(wǎng)絡(luò)連接”文件夾中右擊連接圖標(biāo) → 屬性 →TCP/IP→ 高級(jí)）：網(wǎng)絡(luò)連接 → 禁用 TCP/IP高級(jí)設(shè)置 → 設(shè)置選項(xiàng)卡 → 已啟用 ? 禁止在 DNS域網(wǎng)絡(luò)上使用 Inter連接防火墻： 本地計(jì)算機(jī)策略 → 計(jì)算機(jī)配置 → 網(wǎng)絡(luò) → 網(wǎng)絡(luò)連接 → （找到相應(yīng)選項(xiàng)）右擊 屬性 → 設(shè)置選項(xiàng)卡 ? 已啟用：用戶（包括管理員）無(wú)法啟用或配置防火墻 ? 禁用或不配置：用戶（包括管理員）可啟用或配置防火墻（首選項(xiàng)） 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ?增強(qiáng)訪問(wèn)控制 ? 組策略概述 ?網(wǎng)絡(luò)與網(wǎng)絡(luò)安全管理：本地計(jì)算機(jī)策略 → 用戶配置 →管理模板 → 網(wǎng)絡(luò) ? 防止用戶更改 LAN中的連接屬性：網(wǎng)絡(luò)連接 → 禁止訪