windows系統(tǒng)安全設(shè)置初步(參考版)
2025-01-20 06:07本頁面
【正文】 注意 ， 除非特別需要 ， 否則禁用 “ Task Scheduler”、“RunAs Service”服務(wù) ！ 關(guān)閉一項服務(wù)的方法很簡單，運(yùn)行 ，直接 stop servername即可 58 5)、 更改管理服務(wù)的端口 pcanywhere端口號（ 156 1562），終端服務(wù)端口號。 57 4)、 停止不必要的服務(wù) 服務(wù)開的太多也不是個好事 ， 將沒有必要的服務(wù)通通關(guān)掉吧 ！ 特別是連管理員都不知道是干什么的服務(wù) ， 還開著干什么 ！ 關(guān)掉 ！ 免得給系統(tǒng)帶來災(zāi)難 。 56 2)、 設(shè)置好安全記錄的訪問權(quán)限 安全記錄在默認(rèn)情況下是沒有保護(hù)的 ， 把它設(shè)置成只有 Administrators和系統(tǒng)賬戶才有權(quán)訪問 。在系統(tǒng)目錄中的\system32\drivers\etc\services 文件中有知名端口和服務(wù)的對照表可供參考。但是，永遠(yuǎn)不要認(rèn)為你可以高枕無憂了。 55 服務(wù)安全設(shè)置 1)、 關(guān)閉不必要的端口 關(guān)閉端口意味著減少功能，在安全和功能上面需要你做一點決策。 54 不過你也可以發(fā)一下善心 ， 給他幾個 Windows 2022自帶的游戲玩一玩 ， 方法為：在 Explorer主鍵下新建名為 RestrctRun的主鍵 ， 在其下分別新建名為 4的字符串值 ， 將值分別改為MSHEARTS． EXE、 FREECELL． EXE、WINMINE． EXE、 SOL． EXE(只需程序名 ， 無需路徑 )， 則系統(tǒng)只能運(yùn)行網(wǎng)上紅心大戰(zhàn) 、 空當(dāng)接龍 、 掃雷 、 紙牌 。 53 22)、 禁止使用任何程序 （ 對于前邊設(shè)置的陷阱用戶 ） 不允許運(yùn)行任何程序 。 52 23)、 只允許運(yùn)行指定的程序 24)、 禁止使用注冊表編輯器 HKCU\Software\Microsoft\Windows\Current Version\policies\System下 DWORD： DisableRegistryTools： 值為 1則禁用注冊表編輯器。 方法為： ① 展開 HKLU\SOFTWARE \Policies\Microsoft\Windows\ system分支； ②新建一個名為 DisableCMD的 DWORD值，改值為1(這項用于禁止用戶進(jìn)入 Windows 2022的 MS－ DOS方式 )。 50 20)、禁止光盤的自動運(yùn)行功能 Windows 2022的光盤的自動運(yùn)行功能也是系統(tǒng)安全的隱患，光盤中只要存在 autorun． inf文件，則系統(tǒng)會自動試open 字段后的文件路徑 (市場上已經(jīng)出現(xiàn)了破解屏保密碼的光盤，如果不禁止光盤的自動運(yùn)行功能，以上所做的設(shè)置都將是白費(fèi) )，步驟為： ⑴展開 HKEY＿ LOCAL＿ MACHINE\SO FTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer子鍵分支； ⑵在 Explorer主鍵中新建 DWORD值NoDriveTypeAutoRun， 改值為 1。將該參數(shù)設(shè)置到有效范圍以外時，就會使用最接近的有效數(shù)值 (5000或 65534)。 48 18)、 做 NAT時放大轉(zhuǎn)換的對外端口最大值 HKLM\SYSTEM\CurrentControlSet\Services:\Tcpip\Parameters MaxUserPort REG_DWORD 500065534(十進(jìn)制 )(默認(rèn)值 0x1388十進(jìn)制為 5000) 當(dāng)應(yīng)用程序從系統(tǒng)請求可用的用戶端口數(shù)時，該參數(shù)控制所使用的最大端口數(shù)。 46 16)、 禁止死網(wǎng)關(guān)監(jiān)測技術(shù) HKLM\SYSTEM\CurrentControlSet\Services:\Tcpip\Parameters EnableDeadGWDetect REG_DWORD 0x0(默認(rèn)值為ox1) 如果你設(shè)置了多個網(wǎng)關(guān)，那么你的機(jī)器在處理多個連接有困難時，就會自動改用備份網(wǎng)關(guān)，有時候這并不是一項好主意，建議禁止死網(wǎng)關(guān)監(jiān)測。如果ArpCacheLife小于 ArpCacheMinReferencedLife， 未引用項在ArpCacheLife秒后到期，而引用項在ArpCacheMinReferencedLife秒后到期。改成 0后用 route print將看不到那個討厭的。 44 14)、 不支持 IGMP協(xié)議 HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\ParametersIGMPLevel REG_DWORD 0x0(默認(rèn)值為0x2) 記得 Win9x下有個 bug， 就是用可以用 IGMP使別人藍(lán)屏，修改注冊表可以修正這個 bug。TTL決定了 IP數(shù)據(jù)包在到達(dá)目標(biāo)前在網(wǎng)絡(luò)中生存的最大時間。此問題曾導(dǎo)致校園網(wǎng)某些局域網(wǎng)大面積，長時間的網(wǎng)絡(luò)異常。 Win2022中默認(rèn)值為 1，表示響應(yīng) ICMP重定向報文。 39 4) DWORD： DynamicBacklogGrowthDelta： 定義每次增加的自由連接數(shù)目，建議設(shè)置為 10。 3) DWORD： MaximumDynamicBacklog： 定義最大 “ 準(zhǔn) ” 連接數(shù)目。 2) DWORD： MinimumDynamicBacklog： 定義動態(tài) Backlog分配的未使用的自由連接的最小數(shù)目。 HKLM\SYSTEM\CurrentControlSet\Services\NetBt\Para
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1