当前位置：文档之家 › Windows安全设置

Windows安全设置

  • 格式：doc
  • 大小：237.00 KB
  • 文档页数：6

实训一 Windows安全设置

一、实训目的

通过windows安全配置，掌握windows下常用网络安全设置相关的基本方法，具备Windows系统安全设置的初步能力。学习Windows系统口令管理、审核管理、共享管理、安全策略等使用方法。

二、实训要求

1、熟悉windows操作系统，熟练掌握windows系统管理基本操作。

2、掌握常用网络管理命令及其基本参数。

3、学会正常开启关闭相关服务、端口。

4、学会用策略管理计算机。

三、实训步骤

请按照给出的步骤，依次完成以下操作：

1、察看本地共享资源

运行CMD输入net share，如果看到有异常的共享，那么应该关闭。但是有时你关闭共享下次开机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制了，或者中了病毒，如图12-1所示。

图12-1：察看共享

2、删除共享(每条命令删除一个），命令格式为net share +需删除的目录+$ /delete。如删除上例中admin的共享即使用如下命令：

net share admin$ /delete，其结果如图12-2所示。

图12-2：删除admin共享

而相应的删除C盘共享的命令就是net share c$ /delete，共结果如图12-3所示。

图12-3：删除C盘共享

删除d盘共享的命令为net share d$ /delete（如果有e，f，……可以继续删除）。

3、禁用服务

在windows系统中，会默认启动一些不常用的服务，而其中有一些服务常常为黑客所利用，会被黑客或病毒攻击，所以我们需要关闭一些我们不常使用或没有必要的服务。

关闭的方法如下：

打开控制面板，进入管理工具，双击服务，如图12-4所示

图12-4：系统服务

在打开的服务中选中需要关闭的服务，如Messager系统信使服务，双击打开，在常规标签中的启动类型，选择右侧的禁用启动类型，然后点击确定即可，如图12-5所示。

图12-5：禁用服务

请按以上操作，依次关闭以下服务。

（1）Alerter[通知选定的用户和计算机管理警报]

（2）ClipBook[启用”剪贴簿查看器”储存信息并与远程计算机共享]

（3）Distributed File System

[将分散的文件共享合并成一个逻辑名称，共享出去，关闭后远程计算机无法访问共享]

（4）Distributed Link Tracking Server[适用局域网分布式链接]

（5）Human Interface Device Access[启用对人体学接口设备(HID)的通用输入访问]

（6）IMAPI CD-Burning COM Service[管理 CD 录制]

（7）Indexing Service[提供本地或远程计算机上文件的索引内容和属性，泄露信息]

（8）Kerberos Key Distribution Center[授权协议登录网络]

（9）License Logging[监视IIS和SQL如果你没安装IIS和SQL的话就停止]

（10）Messenger[警报]

（11）NetMeeting Remote Desktop Sharing[netmeeting公司留下的客户信息收集]

（12）Network DDE[为在同一台计算机或不同计算机上运行的程序提供动态数据交换]

（13）Network DDE DSDM[管理动态数据交换 (DDE) 网络共享]

（14）Print Spooler[打印机服务，没有打印机就禁止吧]

（15）Remote Desktop Help& nbsp；Session Manager[管理并控制远程协助]

（16）Remote Registry

[使远程计算机用户修改本地注册表]

（17）Routing and Remote Access

[在局域网和广域往提供路由服务.黑客理由路由服务刺探注册信息]

（18）Server

[支持此计算机通过网络的文件、打印、和命名管道共享]（通过共享布局网络的不要禁用，建议不采用共享方式布局网络）

Special Administration Console Helper[允许管理员使用紧急管理服务远程访问命令行提示符]

（19）TCP/IPNetBIOS

Helper[提供 TCP/IP 服务上的 NetBIOS 和网络上客户端的 NetBIOS 名称解析的支持而使用户能够共享文件、打印和登录到网络]

（20）Telnet[允许远程用户登录到此计算机并运行程序]

Terminal Services[允许用户以交互方式连接到远程计算机] Window s Image

Acquisition (WIA)[照相服务，应用与数码摄象机]

如果发现机器开启了一些很奇怪的服务，如r_server这样的服务，必须马上停止该服务，因为这完全有可能是黑客使用控制程序的服务端。

设完这项设置请重新启动服务器，经常出现设置完毕不能开机的现象，因此设置禁用以上服务的时候请备份系统。

4、账号密码的安全原则

(1)停掉Guest 帐号

在计算机管理的用户里面把guest帐号停用掉，任何时候都不允许guest帐号登陆系统。为了保险起见，最好给guest 加一个复杂的密码，你可以打开记事本，在里面输入一串包含特殊字符，数字，字母的长字符串，然后把它作为guest帐号的密码拷进去。

(2)限制不必要的用户数量

去掉所有的duplicate user 帐户， 测试用帐户， 共享帐号，普通部门帐号等等。用户组策略设置相应权限，并且经常检查系统的帐户，删除已经不在使用的帐户。这些帐户很多时候都是黑客们入侵系统的突破口，系统的帐户越多，黑客们得到合法用户的权限可能性一般也就越大。国内的nt/2000主机，如果系统帐户超过10个，一般都能找出一两个弱口令帐户。曾经有一台主机197个帐户中竟然有180个帐号都是弱口令帐户。

(3)创建2个管理员用帐号

虽然这点看上去和上面这点有些矛盾，但事实上是服从上面的规则的。 创建一个一般权限帐号用来收信以及处理一些日常事物，另一个拥有Administrators 权限的帐户只在需要的时候使用。可以让管理员使用 “ RunAS” 命令来执行一些需要特权才能作的一些工作，以方便管理。

(4)把系统administrator帐号改名

大家都知道，windows 2000 的administrator帐号是不能被停用的，这意味着别人可以一遍又一边的尝试这个帐户的密码。把Administrator帐户改名可以有效的防止这一点。当然，请不要使用Admin之类的名字，改了等于没改，尽量把它伪装成普通用户，比如改成：guestone 。

(5)创建一个陷阱帐号

什么是陷阱帐号，创建一个名为” Administrator”的本地帐户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。这样可以让那些

Scripts 忙上一段时间了，并且可以借此发现它们的入侵企图。

(6)把共享文件的权限从”everyone”组改成”授权用户”

“everyone”意味着任何有权进入你的网络的用户都能够获得这些共享资料。任何时候都不要把共享文件的用户设置成”everyone”组。包括打印共享，默认的属性就是”everyone”组的，一定不要忘了改。

（7）对密码配置执行以下策略

打开控制面版，双击管理工具，选择本地安全设置，选择密码策略  启用密码必须符合复杂要求性.

 密码最小值：设置为8

 密码最长使用期限设置为42天

 密码最短使用期限0天

 强制密码历史 记住0个密码

 禁用用可还原的加密来存储密码

以上设置中的数字可根据个人情况进行调整。

５、本地策略：

这个很重要，可以帮助我们发现那些心存叵测的人的一举一动，还可以帮助我们将来追查黑客。

打开控制面版，双击管理工具，找到本地安全设置，选择本地策略，选择审核策略

 更改审核策略为成功失败

 更改审核登陆事件为成功失败

 更改审核对象访问为失败

 更改审核跟踪过程为无审核

 更改审核目录服务访问为失败

 更改审核特权使用为失败

 更改审核系统事件为成功失败

 更改审核帐户登陆时间为成功失败

 更改审核帐户管理为成功失败

然后再到管理工具找到 ：事件查看器

应用程序：右键>属性>设置日志大小上限，为50mb，选择不覆盖事件

安全性：右键>属性>设置日志大小上限，为50mb，选择不覆盖事件

系统：右键>属性>设置日志大小上限，为50mb，选择不覆盖事件

６、本地安全策略

打开控制面版，双击管理工具，找到本地安全设置，选择本地策略，选择安全选项

 启用交互式登陆.不需要按 Ctrl+Alt+Del [根据个人需要设置]

 网络访问.不允许SAM帐户的匿名枚举 启用

 网络访问.可匿名的共享 将后面的值删除

 网络访问.可匿名的命名管道 将后面的值删除

 网络访问.可远程访问的注册表路径 将后面的值删除

 网络访问.可远程访问的注册表的子路径 将后面的值删除

 网络访问.限制匿名访问命名管道和共享

７、用户权限分配策略：

打开控制面版，双击管理工具，找到本地安全设置，选择本地策略，选择用户权限分配

 从网络访问计算机 里面一般默认有5个用户，除Admin外删除其余4个，当然，等下还得建一个属于自己的ID

 从远程系统强制关机，Admin帐户也删除，一个都不留

 拒绝从网络访问这台计算机 将ID删除

 从网络访问此计算机，Admin也可删除，如果你不使用类似3389服务

 通过远端强制关机。删掉

８、用户和组策略

打开管理工具＼计算机管理＼本地用户和组.用户；删除Support_388945a0用户等等，只留下你更改好名字的adminisrator权限，不再详细叙述。

合集下载

Windows系统中的防火墙和安全设置

Windows系统中的防火墙和安全设置

Windows系统中的防火墙和安全设置

Windows操作系统作为全球使用最广泛的操作系统之一，不仅提供了丰富的功能和易用性，还注重用户的网络安全。为了保护用户的计算机免受来自网络的潜在威胁，Windows系统内置了防火墙和安全设置。本文将介绍Windows系统中的防火墙及其设置，以及一些其他安全设置的相关内容。

一、Windows防火墙

Windows防火墙是Windows系统中的一项重要安全功能，它用于监控、管理以及控制计算机与外部网络之间的数据流。它的核心功能是阻止潜在恶意网络流量进入计算机系统，从而保护计算机的信息安全。

Windows防火墙在默认状态下是开启的，它会自动监测计算机与外部网络之间的数据流量，并根据预定义的规则对流量进行过滤。用户可以根据自己的需求进行定制化设置，以满足特定的安全需求。

二、配置Windows防火墙

要配置Windows防火墙，可以按照以下步骤进行：

1. 打开“控制面板”，并点击“系统和安全”。

2. 在“Windows防火墙”下，点击“启用或关闭Windows防火墙”。

3. 在“定制设置”下，可以针对不同网络环境（如公用、专用和域）进行设置，包括打开或关闭防火墙以及配置传入和传出规则。

三、防火墙规则 Windows防火墙规则定义了允许或拒绝特定网络流量通过防火墙。可以根据自己的需求创建、修改或删除规则。以下是一些常见的防火墙规则类型：

1. 入站规则：用于控制从外部网络流入计算机的网络流量。可以根据端口、协议和IP地址等因素进行配置。

2. 出站规则：用于控制从计算机流出到外部网络的网络流量。也可以根据端口、协议和IP地址等进行配置。

3. 访问规则：用于控制通过防火墙的远程访问连接。可以限制访问的IP地址、端口和协议等。

通过设置防火墙规则，用户可以灵活地控制计算机与外部网络之间的数据流量，从而提高系统的安全性。

四、其他安全设置

除了防火墙外，Windows系统还有其他重要的安全设置可供用户配置，以增强计算机的安全性。以下是一些常见的安全设置：

如何设置电脑的防火墙和网络安全设置

如何设置电脑的防火墙和网络安全设置

如何设置电脑的防火墙和网络安全设置

在今天的数字化社会中，电脑和互联网已经成为人们工作和生活中不可或缺的一部分。然而，随着互联网的广泛应用，网络安全问题也日益严重。为了保护个人隐私和防止恶意攻击，设置电脑的防火墙和网络安全设置至关重要。本文将介绍如何进行适当的设置，以确保您的电脑和网络的安全性。

一、防火墙设置

防火墙是一种网络安全设备，能够监控和控制进出网络的数据流量，以保护计算机免受未经授权的访问和恶意软件的入侵。以下是设置电脑防火墙的步骤：

1. 打开控制面板：在Windows系统中，点击开始菜单，选择控制面板。

2. 进入Windows防火墙设置：在控制面板中，找到并点击“系统和安全”，然后选择“Windows防火墙”。

3. 配置防火墙设置：在Windows防火墙设置页面中，您可以选择开启或关闭防火墙。建议保持防火墙开启状态，以提供最佳的安全保护。

4. 自定义防火墙设置：点击左侧菜单中的“高级设置”，您可以自定义防火墙的规则和策略。例如，您可以设置允许或拒绝特定应用程序或端口的访问。 5. 更新防火墙软件：定期更新防火墙软件，以确保它能够识别和阻止最新的网络威胁。

二、网络安全设置

除了设置防火墙外，还有一些重要的网络安全设置措施，可以帮助您保护电脑和个人信息的安全。下面是一些常见的网络安全设置方法：

1. 安装可靠的安全软件：安装杀毒软件、反恶意软件和防间谍软件等安全软件，及时更新软件的病毒库，以确保及时检测和清除潜在的威胁。

2. 更新操作系统和软件：定期更新电脑的操作系统和各种应用程序，以获取最新的安全补丁和功能更新，从而修复已知的漏洞和安全问题。

3. 使用强密码：设置一个强密码，并定期更改密码。强密码应由大小写字母、数字和特殊字符组成，且长度不少于8位。

4. 开启双重验证：对于支持双重验证的服务和应用程序，开启该功能可以增加账户的安全性。除了输入密码外，还需要提供另外的身份验证信息。

Windows系统安全设置高级安全篇电脑资料

Windows系统安全设置高级安全篇电脑资料

Windows系统平安设置高级平安篇 电脑资料

1. 关闭 DirectDraw

这是C2级平安标准对视频卡和内存的要求，

2.关闭默认共享

win2000安装好以后，系统会创立一些隐藏的共享，你可以在cmd下打 share 查看他们。网上有很多关于IPC入侵的文章，相信大家一定对它不生疏。要制止这些共享 ，翻开 工具>计算机管理>共享文件夹>共享 在相应的共享文件夹上按右键，点停顿共享即可，不过机器重新启动后，这些共享又会重新开启的。

默认共享目录 途径和功能

C$ D$ E$ 每个分区的根目录。Win2000 Pro版中，只有Administrator

和Backup Operators组成员才可连接，Win2000 Server版本

Server Operatros组也可以连接到这些共享目录

ADMIN$ %SYSTEMROOT% 远程管理用的共享目录。它的途径永远都

指向Win2000的安装途径，比方 c:\winnt

FAX$ 在Win2000 Server中，FAX$在fax客户端发 的时候会到。

IPC$ 空连接。IPC$共享提供了到系统的才能。

NetLogon 这个共享在Windows 2000 效劳器的Net Login 效劳在处

理登陆域恳求时用到

PRINT$ %SYSTEMROOT%\SYSTEM32\SPOOL\DRIVERS 用户远程管理打印机

解决方法：

翻开表器。REGEDIT HKEYLOCALMACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters

在右边建立一个名为AutoShareServer的DWORD键。值为0

3.制止dump file的产生

dump文件在系统崩溃和蓝屏的时候是一份很有用的查找问题的资料(不然我就照字面意思翻译成垃圾文件了)，

WindowsServer2023安全配置

WindowsServer2023安全配置

WindowsServer2023安全配置

1. 启用防火墙：Windows Server 2023内置了防火墙功能，用户可以通过配置防火墙规则来限制网络流量，防止恶意攻击和未经授权的访问。

2. 更新系统补丁：定期更新Windows Server 2023的系统补丁和安全更新，以修复已知的漏洞和安全问题。

3. 安装安全软件：安装杀毒软件、防火墙和其他安全工具，确保系统的安全状态。

4. 配置用户权限：合理配置用户权限，限制用户对系统和应用程序的访问权限，降低被恶意软件攻击和非法访问的风险。

5. 使用加密通信：启用SSL/TLS协议，使用HTTPS协议访问网页，使用加密协议进行远程访问等，以保障通信内容的机密性和完整性。

6. 启用安全审计：通过启用Windows Server 2023的安全审计功能，记录关键事件和活动，帮助追踪和排查安全问题。

7. 加强远程访问控制：对远程访问进行认证和授权管理，使用VPN等安全通道进行远程访问，提高远程访问的安全性。

8. 设定密码策略：设置密码复杂度要求、密码过期策略、账户锁定策略等，加强账户和密码安全管理。

综上所述，通过合理的安全配置，用户可以提高Windows Server 2023系统的安全性，降低面临的安全风险。同时，用户也需要定期对系统进行安全评估和漏洞扫描，及时更新安全策略，以应对不断变化的安全威胁。9. 数据备份与恢复：配置定期数据备份和灾难恢复策略，确保在系统遭受攻击或数据丢失时能够及时恢复数据。备份数据应存储在安全可靠的地方，并进行加密保护，以免被恶意攻击者获取。

10. 关闭不必要的服务：在Windows Server 2023上，往往会默认安装一些不必要的服务和功能，这些服务可能会成为潜在的安全隐患。建议管理员进行分类评估，关闭那些不必要的服务和功能，以减少系统的攻击面。

11. 加强身份验证：采用多因素身份验证(MFA)作为访问系统的标准，确保只有经过授权的用户才能够成功访问系统。MFA方法可以包括密码和生物识别、手机短信验证等多种方式，提高系统的认证安全性。