建站
咨詢
售后
建站咨詢
新聞中心
怎樣對windows操作系統(tǒng)進(jìn)行安全加固
1、修改默認(rèn)管理員賬戶名稱
創(chuàng)新互聯(lián)建站-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設(shè)、高性價比山陰網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式山陰網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設(shè)找我們，業(yè)務(wù)覆蓋山陰地區(qū)。費(fèi)用合理售后完善，十余年實體公司更值得信賴。
Windows操作系統(tǒng)安裝后，默認(rèn)的管理員用戶名為administrator，只要知道了該賬戶的密碼，就掌握了系統(tǒng)的最高權(quán)限，若將管理員名稱更改為其它名稱，對于入侵者而言，是提高了入侵的門檻。
2、密碼管理
密碼長度和強(qiáng)度，建議設(shè)置密碼長度為10位以上，并采用大寫字母、小寫字母、數(shù)字、字符混合使用；定期修改密碼，比如1個月、3個月修改一次，根據(jù)系統(tǒng)的重要性確定修改周期。
3、禁用不需要的用戶
禁用GUEST賬號，以及其它不使用的賬號。
4、安裝殺毒軟件
安裝殺毒軟件后，定期、及時更新到最新版本的特征庫，提升系統(tǒng)反病毒的能力。
5、開啟防火墻
在控制面板中，開啟windows防火墻，可根據(jù)具體情況，進(jìn)行細(xì)化配置。
6、禁用不用的服務(wù)
在控制面板的管理工具中，找到服務(wù)，打開后，根據(jù)具體情況，禁用不必要的服務(wù)。
7、關(guān)閉常被入侵的端口
開放的端口是網(wǎng)絡(luò)入侵的部分前提，所以關(guān)閉常被入侵的端口，減少安全事件發(fā)生的概率。
8、關(guān)閉默認(rèn)共享
刪除盤符下的默認(rèn)共享，比如要刪除C盤下的默認(rèn)共享，在命令提示符中，輸入以下命令：net share c$/del。
9、配置安全策略
在控制面板的管理工具中，打開本地安全策略。在本地策略的安全選項中，進(jìn)行安全配置。
windows7系統(tǒng)安全優(yōu)化全攻略詳解
隨著互聯(lián)網(wǎng)的普及，病毒和木馬以及其他惡意程序的傳播越來越快,為了保證windows系統(tǒng)安全，很多用戶會下載很多防病毒的軟件,但是很多軟件其實并不可靠，有些不適用于Win7系統(tǒng),反而會產(chǎn)生一些負(fù)作用，因此對于這類操作一定要慎之又慎。下面我就對Windows 7系統(tǒng)進(jìn)行有針對性的安全優(yōu)化,這些舉措據(jù)說十分重要的,到底有哪些措施呢?下面一起來瞧瞧吧.
關(guān)閉默認(rèn)共享 封鎖系統(tǒng)后門
同XP、Vista一樣，Win7在默認(rèn)情況下也開啟了網(wǎng)絡(luò)共享。雖然這可以讓局域網(wǎng)共享更加方便，但同時也為病毒傳播創(chuàng)造了條件。因此關(guān)閉默認(rèn)共享，可以大大降低系統(tǒng)被病毒感染的概率。
打開魔方，點(diǎn)擊“系統(tǒng)優(yōu)化→網(wǎng)絡(luò)共享”，將“禁止默認(rèn)的管理共享及磁盤分區(qū)共享”選中，點(diǎn)“保存設(shè)置”后重啟計算機(jī)，此時就無法通過默認(rèn)共享訪問系統(tǒng)了。如果不希望一次性關(guān)閉所有默認(rèn)共享，魔方還提供了關(guān)閉單個默認(rèn)共享的功能。在剛才的界面中選中“默認(rèn)共享”點(diǎn)“刷新”，可以看到當(dāng)前系統(tǒng)的默認(rèn)共享列表，將不需要的默認(rèn)共享選中后點(diǎn)“清除共享”，保存設(shè)置重啟計算機(jī)，選中的默認(rèn)共享就會被關(guān)閉。
此外，魔方還提供了“限制IPC$的遠(yuǎn)程默認(rèn)共享”、“禁止進(jìn)程間通訊IPC$的空連接”等能夠有效提升系統(tǒng)安全性的`設(shè)置，建議全部啟用。
修改組策略 加固系統(tǒng)注冊表
和XP、Vista相同，Win7中仍然開放了風(fēng)險極高的可遠(yuǎn)程訪問注冊表的路徑。將可遠(yuǎn)程訪問注冊表的路徑設(shè)置為空，可以有效避免黑客利用掃描器通過遠(yuǎn)程注冊表讀取Win7的系統(tǒng)信息及其他信息。
打開控制面板，選擇“管理工具”，雙擊“本地安全策略”，依次打開“本地策略→安全選項”，在右側(cè)找到“網(wǎng)絡(luò)訪問：可遠(yuǎn)程訪問的注冊表路徑”和“網(wǎng)絡(luò)訪問：可遠(yuǎn)程訪問的注冊表路徑和子路徑”，雙擊打開，將窗口中的注冊表路徑刪除。
鎖定重要功能 防止病毒盜用
系統(tǒng)中一些常用的、權(quán)限較高的功能，如命令行程序、批處理文件、注冊表編輯器等也經(jīng)常被病毒等惡意軟件利用，成為入侵系統(tǒng)的“幫兇”。而這些程序作為普通用戶又不是經(jīng)常用到，因此，禁用這些功能可以有效地加固系統(tǒng)，保障日常應(yīng)用安全。
打開魔方，選擇“安全優(yōu)化→系統(tǒng)安全設(shè)置”，建議選中“禁用管理控件臺(MMC)插件”、“禁止執(zhí)行autoexec.bat文件”、“禁止用注冊表編輯”、“禁止導(dǎo)入。reg注冊表文件”、“禁用命令行程序和批處理文件”幾項，保存設(shè)置后重啟計算機(jī)，即可完成設(shè)定。
禁止自動運(yùn)行 阻止病毒傳播
除了網(wǎng)絡(luò)，閃存和移動硬盤等移動存儲設(shè)備也成為惡意程序傳播的重要途徑。當(dāng)系統(tǒng)開啟了自動播放或自動運(yùn)行功能時，移動存儲設(shè)備中的惡意程序可以在用戶沒有察覺的情況下感染系統(tǒng)。所以禁用自動播放和自動運(yùn)行功能，可以有效掐斷病毒的傳播路徑。
關(guān)閉自動播放：在“運(yùn)行”中輸入“gpedit.msc”開啟組策略管理器，依次打開“計算機(jī)配置→管理模板→Windows組件→自動播放策略”，雙擊“關(guān)閉自動播放”，點(diǎn)選“已啟用”，再選擇選項中的“所有驅(qū)動器”，最后點(diǎn)擊確定，自動播放功能就被關(guān)閉了。
關(guān)閉自動運(yùn)行：在同一位置雙擊“自動運(yùn)行的默認(rèn)行為”，選擇“已啟用”，在選項中選擇“不執(zhí)行任何自動運(yùn)行命令”，然后點(diǎn)確定，自動運(yùn)行功能就被關(guān)閉了。
限制系統(tǒng)功能 確保系統(tǒng)安全
如果電腦放在宿舍、公司這樣的公共環(huán)境中，對重要的系統(tǒng)功能加以限制，以避免他人的操作引起系統(tǒng)故障就顯得很重要了。
我們可以通過魔方，在“系統(tǒng)設(shè)置→任務(wù)欄及通知區(qū)域”、“系統(tǒng)設(shè)置→開始菜單”、“安全優(yōu)化→系統(tǒng)安全設(shè)置”、“安全優(yōu)化→控制面板”等模塊中進(jìn)行進(jìn)一步的設(shè)置，例如禁用控制面板、禁用管理工具、禁用任務(wù)欄右鍵菜單等等。這些功能不僅簡單而且有效，大家可以根據(jù)具體的使用環(huán)境有針對性地選擇使用。
清除歷史記錄 保護(hù)個人隱私
Win7的一大特色就是在開始菜單、任務(wù)欄、資源管理器搜索欄等多個位置都能記錄用戶的操作歷史記錄。雖然方便，但有時也會導(dǎo)致個人隱私外泄。
關(guān)閉開始菜單和任務(wù)欄中的歷史記錄功能比較簡單。用鼠標(biāo)右鍵點(diǎn)擊任務(wù)欄，在彈出菜單中選擇“屬性”，然后將“「開始」菜單→隱私”項中的兩項勾選全部取消。
但資源管理器搜索欄中的歷史記錄就必須使用“組策略”才能清除。在“運(yùn)行”中輸入“gpedit.msc”打開組策略管理器，依次打開“用戶配置→管理模板→Windows組件→Windows資源管理器”，雙擊“在Windows資源管理器搜索框中關(guān)閉最近搜索條目的顯示”，選擇“已啟用”，確定后關(guān)閉組策略。這樣不僅原來的歷史記錄沒有了，以后這里也不會再記錄我們的操作了)。
經(jīng)過一系列優(yōu)化，我們的Win7系統(tǒng)已經(jīng)非常安全了。不過這里還要提醒大家，養(yǎng)成良好的電腦使用習(xí)慣、及時安裝系統(tǒng)補(bǔ)丁并更新殺毒軟件病毒庫、不登錄不明網(wǎng)站、不使用盜版軟件，只有這樣才能讓W(xué)in7最大限度地遠(yuǎn)離安全威脅并保持良好的運(yùn)行狀態(tài)。這也是為何同樣安裝一款殺毒軟件，有些人沒事有些人卻經(jīng)常中毒的原因，因為很好的安全意識和習(xí)慣才是保證系統(tǒng)安全的最終核心，在這一點(diǎn)上系統(tǒng)優(yōu)化和系統(tǒng)安全沒有區(qū)別!
怎么把系統(tǒng)防黑加固處理的東西弄回去我的是win7
打開安全衛(wèi)士軟件。
打開軟件后，點(diǎn)擊窗口中功能大全后面的一個“更多”選項。
點(diǎn)擊更多選項后，進(jìn)入到一個功能添加的界面。
4
接著，我們將鼠標(biāo)往下移動，在未添加功能里面找到“防黑加固”這個功能。
5
找到“防黑加固”后，點(diǎn)擊添加即可。
6
點(diǎn)擊添加成功后，打開防黑加固功能，進(jìn)入窗口。
7
然后，我們在打開來的窗口中點(diǎn)擊“立即檢測“。
8
檢測到的一些容易被入侵的項目，我們可以選中它，并點(diǎn)擊窗口底部的立即處理按鈕即可。
Windows7系統(tǒng)3389端口藍(lán)屏漏洞如何加固？
安裝一個電腦管家在電腦上面
請點(diǎn)擊輸入圖片描述
然后選擇左側(cè)的工具箱選項
請點(diǎn)擊輸入圖片描述
然后在里面有一個修復(fù)漏洞功能
請點(diǎn)擊輸入圖片描述
4
打開這個功能后直接修復(fù)就行了
請點(diǎn)擊輸入圖片描述
可通過什么方法對windows操作系統(tǒng)進(jìn)行加固
一）安裝對策
在進(jìn)行系統(tǒng)安裝時，采取以下對策：
1、在完全安裝、配置好操作系統(tǒng)，給系統(tǒng)全部安裝系統(tǒng)補(bǔ)丁之前，一定不要把機(jī)器接入網(wǎng)絡(luò)。
2、在安裝操作系統(tǒng)時，建議至少分三個磁盤分區(qū)。第一個分區(qū)用來安裝操作系統(tǒng)，第二分區(qū)存放IIS、FTP和各種應(yīng)用程序，第三個分區(qū)存放重要的數(shù)據(jù)和日志文件。
3、采用NTFS文件格式安裝操作系統(tǒng)，可以保證文件的安全，控制用戶對文件的訪問權(quán)限。
4、在安裝系統(tǒng)組件時，不要采用缺省安裝，刪除系統(tǒng)缺省選中的IIS、DHCP、DNS等服務(wù)。
5、在安裝完操作系統(tǒng)后，應(yīng)先安裝在其上面的應(yīng)用系統(tǒng)，后安裝系統(tǒng)補(bǔ)丁。安裝系統(tǒng)補(bǔ)丁一定要全面。
6、做系統(tǒng)的ghost以備還原。
（二）運(yùn)行對策
在系統(tǒng)運(yùn)行時，采取以下對策：
1、關(guān)閉系統(tǒng)默認(rèn)共享
修改系統(tǒng)注冊表，禁止默認(rèn)共享功能。在[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters]下新建"autoshareserver"=dword:00000000。
2、刪除多余的不需要的網(wǎng)絡(luò)協(xié)議，只保留TCP/IP網(wǎng)絡(luò)通訊協(xié)議。
3、關(guān)閉不必要的有安全隱患的服務(wù)
用戶可以根據(jù)實際情況，關(guān)閉如：Telnet services、DHCP Client、DNS Client、Print spooler、Remote Registry services、SNMP Services 、Terminal Services 等有安全隱患的系統(tǒng)服務(wù)?！?/p>
4、啟用安全策略（Gpedit.msc 打開系統(tǒng)策略編輯器）
（1）帳號鎖定策略。設(shè)置帳號鎖定閥值，3次無效登錄后，即鎖定帳號。
（2）密碼策略。
一是密碼必須符合復(fù)雜性要求，即密碼中必須包括字母、數(shù)字以及特殊字符。
二是服務(wù)器密碼長度最少設(shè)置為8位字符以上。
（3）審核策略。默認(rèn)安裝時是關(guān)閉的。激活此功能有利于管理員很好的掌握機(jī)器的狀態(tài)，可以從日志中了解到機(jī)器是否在被人蠻力攻擊、非法的文件訪問等等。建議至少審核登錄事件、帳戶登錄事件、帳戶管理三個事件。
（4）“用戶權(quán)利指派”。在“用戶權(quán)利指派”中，將“從遠(yuǎn)端系統(tǒng)強(qiáng)制關(guān)機(jī)”權(quán)限設(shè)置為禁止任何人有此權(quán)限，防止黑客從遠(yuǎn)程關(guān)閉系統(tǒng)。
（5）“安全選項”。在“安全選項”中，將“對匿名連接的額外限制”權(quán)限改為“不允許枚舉SAM帳號和共享”。也可以通過修改注冊表中的值來禁止建立空連接，[HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA]下的"RestrictAnonymous"=000001?？梢杂行У胤乐估肐PC$空連接枚舉SAM帳號和共享資源，造成系統(tǒng)信息的泄露。
5、加強(qiáng)對Administrator帳號和Guest帳號的管理監(jiān)控
將Administrator帳號重新命名，創(chuàng)建一個陷阱賬號，名為“Administrator”，口令為10位以上的復(fù)雜口令，其權(quán)限設(shè)置成最低，即：將其設(shè)為不隸屬于任何一個組，并通過安全審核，借此發(fā)現(xiàn)攻擊者的入侵企圖。設(shè)置2個管理員用賬號，一個具有一般權(quán)限，用來處理一些日常事物；另一個具有Administrators 權(quán)限，只在需要的時候使用。修改Guest用戶口令為復(fù)雜口令，并禁用GUEST用戶帳號。
6、 關(guān)閉文件和打印共享
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetWork] "NoFileSharingControl"=0000001
Windows 的服務(wù)器安全加固方案
因為IIS(即Internet Information Server)的方便性和易用性，使它成為最受歡迎的Web服務(wù)器軟件之一。但是，IIS的安全性卻一直令人擔(dān)憂。如何利用IIS建立一個安全的Web服務(wù)器，是很多人關(guān)心的話題。要創(chuàng)建一個安全可靠的Web服務(wù)器，必須要實現(xiàn)Windows 2003和IIS的雙重安全，因為IIS的用戶同時也是Windows 2003的用戶，并且IIS目錄的權(quán)限依賴Windows的NTFS文件系統(tǒng)的權(quán)限控制，所以保護(hù)IIS安全的`第一步就是確保Windows 2000操作系統(tǒng)的安全，所以要對服務(wù)器進(jìn)行安全加固，以免遭到黑客的攻擊，造成嚴(yán)重的后果。
我們通過以下幾個方面對您的系統(tǒng)進(jìn)行安全加固：
1. 系統(tǒng)的安全加固：我們通過配置目錄權(quán)限，系統(tǒng)安全策略，協(xié)議棧加強(qiáng)，系統(tǒng)服務(wù)和訪問控制加固您的系統(tǒng)，整體提高服務(wù)器的安全性。
2. IIS手工加固：手工加固iis可以有效的提高iweb站點(diǎn)的安全性，合理分配用戶權(quán)限，配置相應(yīng)的安全策略，有效的防止iis用戶溢出提權(quán)。
3. 系統(tǒng)應(yīng)用程序加固，提供應(yīng)用程序的安全性，例如sql的安全配置以及服務(wù)器應(yīng)用軟件的安全加固。
系統(tǒng)的安全加固：
1.目錄權(quán)限的配置：
1.1 除系統(tǒng)所在分區(qū)之外的所有分區(qū)都賦予Administrators和SYSTEM有完全控制權(quán)，之后再對其下的子目錄作單獨(dú)的目錄權(quán)限，如果WEB站點(diǎn)目錄，你要為其目錄權(quán)限分配一個與之對應(yīng)的匿名訪問帳號并賦予它有修改權(quán)限，如果想使網(wǎng)站更加堅固，可以分配只讀權(quán)限并對特殊的目錄作可寫權(quán)限。
1.2 系統(tǒng)所在分區(qū)下的根目錄都要設(shè)置為不繼承父權(quán)限，之后為該分區(qū)只賦予Administrators和SYSTEM有完全控制權(quán)。
1.3 因為服務(wù)器只有管理員有本地登錄權(quán)限，所在要配置Documents and Settings這個目錄權(quán)限只保留Administrators和SYSTEM有完全控制權(quán)，其下的子目錄同樣。另外還有一個隱藏目錄也需要同樣操作。因為如果你安裝有PCAnyWhere那么他的的配置信息都保存在其下，使用webshell或FSO可以輕松的調(diào)取這個配置文件。
1.4 配置Program files目錄，為Common Files目錄之外的所有目錄賦予Administrators和SYSTEM有完全控制權(quán)。
1.5 配置Windows目錄，其實這一塊主要是根據(jù)自身的情況如果使用默認(rèn)的安全設(shè)置也是可行的，不過還是應(yīng)該進(jìn)入SYSTEM32目錄下，將 cmd.exe、、net.exe、scrrun.dll、shell.dll這些殺手锏程序賦予匿名帳號拒絕訪問。
1.6審核MetBase.bin，C:WINNTsystem32inetsrv目錄只有administrator只允許Administrator用戶讀寫。
2.組策略配置:
在用戶權(quán)利指派下，從通過網(wǎng)絡(luò)訪問此計算機(jī)中刪除Power Users和Backup Operators;
啟用不允許匿名訪問SAM帳號和共享;
啟用不允許為網(wǎng)絡(luò)驗證存儲憑據(jù)或Passport;
從文件共享中刪除允許匿名登錄的DFS$和COMCFG;
啟用交互登錄：不顯示上次的用戶名;
啟用在下一次密碼變更時不存儲LANMAN哈希值;
禁止IIS匿名用戶在本地登錄;
3.本地安全策略設(shè)置:
開始菜單—管理工具—本地安全策略
A、本地策略——審核策略
審核策略更改 成功 失敗
審核登錄事件 成功 失敗
審核對象訪問失敗
審核過程跟蹤 無審核
審核目錄服務(wù)訪問失敗
審核特權(quán)使用失敗
審核系統(tǒng)事件 成功 失敗
審核賬戶登錄事件 成功 失敗
審核賬戶管理 成功 失敗
注：在設(shè)置審核登陸事件時選擇記失敗，這樣在事件查看器里的安全日志就會記錄登陸失敗的信息。
本文標(biāo)題：windows7加固系統(tǒng)的簡單介紹
網(wǎng)頁鏈接：http://www.dlmjj.cn/article/hhcech.html
