win10系統(tǒng)加固方案_第1頁(yè)
win10系統(tǒng)加固方案_第2頁(yè)
win10系統(tǒng)加固方案_第3頁(yè)
win10系統(tǒng)加固方案_第4頁(yè)
win10系統(tǒng)加固方案_第5頁(yè)
已閱讀5頁(yè),還剩6頁(yè)未讀 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

1、精選優(yōu)質(zhì)文檔-傾情為你奉上win10系統(tǒng)加固方案1、磁盤加密位元鎖(Enable BitLocker) Windows 10中的磁盤加密位元鎖可以用來(lái)加密任何硬盤上的信息,包括啟動(dòng)、系統(tǒng)甚至移動(dòng)媒體,鼠標(biāo)右鍵就可以在選項(xiàng)中加密Windows資源管理器中的數(shù)據(jù)。用戶可以在設(shè)置菜單中選擇希望加鎖的文件,被加密的文件可以被設(shè)置為只讀,且不能被重新加密。在保存好Bitlocker信息后關(guān)閉電腦,BitLocker的恢復(fù)信息存儲(chǔ)在計(jì)算機(jī)的屬性文件中,大多數(shù)情況下自動(dòng)備份用戶的密碼恢復(fù)到Active Directory。所以要確??梢栽L問(wèn)這些屬性,防止丟失密碼后無(wú)法恢復(fù)文件。2、提升安全級(jí)別 Window

2、s 10的用戶帳戶控制得到較大的改進(jìn),在區(qū)別合法和非法程序時(shí)表現(xiàn)得十分精確、迅速。根據(jù)用戶的登錄方式(管理員或普通用戶)默認(rèn)UAC安全級(jí)別設(shè)置,可以選擇不同敏感度的防御級(jí)別。Windows 10中設(shè)計(jì)了一個(gè)簡(jiǎn)單的用戶帳戶控制滾動(dòng)條,方便管理員或標(biāo)準(zhǔn)用戶設(shè)置它們的UAC安全級(jí)別。建議將UAC安全級(jí)別設(shè)置為“始終通知”,請(qǐng)放心Windows 10中遇到的安全通知要比Vista少很多。雖然UAC功能提供了一個(gè)必要的防御機(jī)制,但是為了系統(tǒng)的穩(wěn)定性,請(qǐng)謹(jǐn)慎使用管理員帳戶。3、及時(shí)升級(jí)在Windows 10的默認(rèn)設(shè)置中,Windows升級(jí)服務(wù)將自動(dòng)下載并安裝重要的Windows系統(tǒng)和應(yīng)用程序的升級(jí)包。有一

3、項(xiàng)研究表明,微軟的軟件是世界上補(bǔ)丁最多的產(chǎn)品。但是系統(tǒng)并沒(méi)有提醒你,及時(shí)更新其他的非系統(tǒng)軟件,比如瀏覽器、媒體播放器等。黑客們現(xiàn)在都喜歡從這些方面對(duì)電腦進(jìn)行攻擊。4、備份數(shù)據(jù) 道高一尺,魔高一丈。有的時(shí)候真的是防不勝防,即使做了很多努力,當(dāng)病毒來(lái)臨時(shí)防御措施仍可能變的不堪一擊。及時(shí)備份重要數(shù)據(jù)才是王道,這樣就算遇到了極具殺傷性的病毒,也可以通過(guò)恢復(fù)數(shù)據(jù)輕松解決。 5.關(guān)閉默認(rèn)共享 封鎖系統(tǒng)后門同XP、Vista一樣,在默認(rèn)情況下也開(kāi)啟了網(wǎng)絡(luò)共享。雖然這可以讓局域網(wǎng)共享更加方便,但同時(shí)也為病毒傳播創(chuàng)造了條件。因此關(guān)閉默認(rèn)共享,可以大大降低系統(tǒng)被病毒感染的概率。Windows在默認(rèn)情況下會(huì)開(kāi)啟以下

4、隱藏管理共享: 根分區(qū)或卷 系統(tǒng)根目錄 FAX$共享 IPC$共享 PRINT$共享這些共享的開(kāi)啟可以讓任何有管理權(quán)限進(jìn)入你的電腦或者活動(dòng)目錄(Active Directory)域(連接狀態(tài)下)的用戶進(jìn)入任何分區(qū),而并不需要你主動(dòng)分享文件,因?yàn)樗呀?jīng)拿到了你的賬戶憑據(jù)。在基于Windows NT架構(gòu)的系統(tǒng)中,所有分區(qū)都通過(guò)“管理共享”功能對(duì)管理員開(kāi)放共享。因此這種機(jī)制存在安全隱患,可以采取以下三種方式徹底關(guān)閉該共享功能。6、關(guān)閉Server服務(wù)在運(yùn)行、任務(wù)管理器或Cortana搜索欄(Win10)/開(kāi)始菜單搜索欄(Win7)/開(kāi)始屏幕搜索欄(Win8.1)輸入services.msc后回車,打

5、開(kāi)“服務(wù)”找到Server,雙擊打開(kāi)在“啟動(dòng)類型”中選擇“禁用”,然后在“服務(wù)狀態(tài)”點(diǎn)擊“停止”后確定這種方法能夠關(guān)閉文章開(kāi)頭提到的管理共享,不過(guò)對(duì)于需要開(kāi)啟打印和傳真等共享和某些文件共享的用戶來(lái)說(shuō),這種方式有些“矯枉過(guò)正”。后面兩種方式更適合這部分用戶。7、在注冊(cè)表中關(guān)閉“管理共享admin$”在運(yùn)行、任務(wù)管理器或Cortana搜索欄輸入regedit后回車,打開(kāi)注冊(cè)表編輯器定位到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters新建DWORD(32位)值,重命名為AutoShareWks,并將其數(shù)值

6、數(shù)據(jù)設(shè)置為“0”后點(diǎn)擊確定關(guān)閉IPC$“開(kāi)始”“運(yùn)行”輸入“regedit”確定后,打開(kāi)注冊(cè)表編輯器,找到“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserver parameters”項(xiàng),雙擊右側(cè)窗口中的“AutoShareServer”項(xiàng)將鍵值由1改為0,這樣就能關(guān)閉硬盤各分區(qū)的共享。如果沒(méi)有 AutoShareServer項(xiàng),可自己新建一個(gè)再改鍵值。最后到“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa”項(xiàng)處找到“restrictanonymous”,將鍵值設(shè)為1,

7、關(guān)閉IPC$共享。注意:本法必須重啟機(jī)器,但一經(jīng)改動(dòng)就會(huì)永遠(yuǎn)停止共享。8.修改組策略 加固系統(tǒng)注冊(cè)表和XP、Vista相同,中仍然開(kāi)放了風(fēng)險(xiǎn)極高的可遠(yuǎn)程訪問(wèn)注冊(cè)表的路徑。將可遠(yuǎn)程訪問(wèn)注冊(cè)表的路徑設(shè)置為空,可以有效避免黑客利用掃描器通過(guò)遠(yuǎn)程注冊(cè)表讀取的系統(tǒng)信息及其他信息。打開(kāi)控制面板,選擇“管理工具”,雙擊“本地安全策略”,依次打開(kāi)“本地策略安全選項(xiàng)”,在右側(cè)找到“網(wǎng)絡(luò)訪問(wèn):可遠(yuǎn)程訪問(wèn)的注冊(cè)表路徑”和“網(wǎng)絡(luò)訪問(wèn):可遠(yuǎn)程訪問(wèn)的注冊(cè)表路徑和子路徑”,雙擊打開(kāi),將窗口中的注冊(cè)表路徑刪除。9.啟用Windows defender10.關(guān)閉默認(rèn)共享11.禁止自動(dòng)運(yùn)行 阻止病毒傳播除了網(wǎng)絡(luò),閃存和移動(dòng)硬盤等移動(dòng)存儲(chǔ)設(shè)備也成為惡意程序傳播的重要途徑。當(dāng)系統(tǒng)開(kāi)啟了自動(dòng)播放或自動(dòng)運(yùn)行功能時(shí),移動(dòng)存儲(chǔ)設(shè)備中的惡意程序可以在用戶沒(méi)有察覺(jué)的情況下感染系統(tǒng)。所以禁用自動(dòng)播放和自動(dòng)運(yùn)行功能,可以有效掐斷病毒的傳播路徑。關(guān)閉自動(dòng)播放:在“運(yùn)行”中輸入“gpedit.msc”開(kāi)啟組策略管理器,依次打開(kāi)“計(jì)算機(jī)配置管理模板Windows組件自動(dòng)播放策略”,雙擊“關(guān)閉自動(dòng)播放”,點(diǎn)選“已啟用”,再選擇選項(xiàng)中的“所

溫馨提示

  • 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

最新文檔

評(píng)論

0/150

提交評(píng)論