欢迎来到天天文库
浏览记录
ID:20125013
大小:59.50 KB
页数:4页
时间:2018-10-08
《防护全方位 打造百分百安全的个人电脑》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、防护全方位 打造百分百安全的个人电脑~教育资源库 【编者按:这里你会看到自己的电脑是如何被入侵的,更会学到如何全面保护自己的个人电脑。】 由于现在家用电脑所使用的操作系统多数为ACHINESYSTEMCurrentControSetControlLSA项里数值名称RestrictAnonymous的数值数据由0改为1。 4.关闭自己的139端口,ipc和RPC漏洞存在于此。 关闭139端口的方法是在网络和拨号连接中本地连接中选取Inter协议(TCP/IP)属性,进入高级TCP/IP设置BDeviceEnabled为RE
2、G_Dessenger[警报]。 (7)NetMeetingRemo1234下一页友情提醒:,特别!teDesktopSharing[meeting公司留下的客户信息收集]。 (8)NetoteDesktopHelpSessionManager[管理并控制远程协助]。 (11)RemoteRegistry[使远程计算机用户修改本地注册表]。 (12)RoutingandRemoteAccess[在局域网和广域往提供路由服务.黑客理由路由服务刺探注册信息]。 (13)Server[支持此计算机通过网络的文件、打印、和命名
3、管道共享]。 (14)TCP/IPNetBIOSHelper[提供TCP/IP服务上的NetBIOS和网络上客户端的NetBIOS名称解析的支持而使用户能够共享文件、打印和登录到网络]。 (15)Tel[允许远程用户登录到此计算机并运行程序]。 (16)TerminalServices[允许用户以交互方式连接到远程计算机]。 (17)账户的匿名枚举启用。 (3)网络访问.可匿名的共享将后面的值删除。 (4)网络访问.可匿名的命名管道将后面的值删除。 (5)网络访问.可远程访问的注册表路径将后面的值删除。 (6)网
4、络访问.可远程访问的注册表的子路径将后面的值删除。 (7)网络访问.限制匿名访问命名管道和共享。 (8)账户.(前面已经详细讲过拉)。 13、用户权限分配策略 打开管理工具,找到本地安全设置本地策略用户权限分配 (1)从网络访问计算机里面一般默认有5个用户,除Admin外我们删除4个,当然,等下我们还得建一个属于自己的ID。 (2)从远程系统强制关机,Admin账户也删除,一个都不留。 (3)拒绝从网络访问这台计算机将ID删除。 (4)从网络访问此计算机,Admin也可删除,如果你不使用类似3389服务。
5、 (5)通过远端强制关机,删掉。 14、终端服务配置,打开管理工具,终端服务配置 (1)打开后,点连接,右键,属性,远程控制,点不允许远程控制。 (2)常规,加密级别,高,在使用标准dash;用户; 删除Support_388945a0用户等等只留下你更改好名字的adminisra上一页1234下一页友情提醒:,特别!tor权限。 计算机管理本地用户和组组 组。我们就不分组了,没必要。 16、自己动手DIY在本地策略的安全选项 (1)当登陆时间用完时自动注销用户(本地)防止黑客密码渗透。 (2)登陆屏幕上不显示
6、上次登陆名(远程)如果开放3389服务,别人登陆时,就不会残留有你登陆的用户名,让他去猜你的用户名去吧。 (3)对匿名连接的额外限制。 (4)禁止按alt+crtl+del(没必要)。 (5)允许在未登陆前关机[防止远程关机/启动、强制关机/启动]。 (6)只有本地登陆用户才能访问cd-rom。 (7)只有本地登陆用户才能访问软驱。 (8)取消关机原因的提示。 A、打开控制面板窗口,双击电源选项图标,在随后出现的电源属性窗口中,进入到高级标签页面; B、在该页面的电源按钮设置项处,将在按下计算机电源按钮时设置为关
7、机,单击确定按钮,来退出设置框; C、以后需要关机时,可以直接按下电源按键,就能直接关闭计算机了。当然,我们也能启用休眠功能键,来实现快速关机和开机; D、要是系统中没有启用休眠模式的话,可以在控制面板窗口中,打开电源选项,进入到休眠标签页面,并在其中将启用休眠选项选中就可以了。 (9)禁止关机事件跟踪。 开始Start-/>运行Run-/>输入gpedit.msc,在出现的窗口的左边部分,选择计算机配置(puterConfiguration)-/>管理模板(AdministrativeTemplate
8、s)-/>系统(System),在右边窗口双击Shutdoap 138 [冲击波] 139 smb 445 1025DCE/1ff70682-0a51-30e8-076d-740be8cee98b 1026DCE/12345778-1234-
此文档下载收益归作者所有