Win2008安全基线操作

《Win2008安全基线操作》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Win2008安全基线操作1.加用户在计算机->开始->管理工具->计算机管理->本地用户和组加两用户名shenji和operate2.改注册表内容打开注册表：运行regedit。（启用SYN攻击保护）HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters增加"SynAttackProtect"=dword:2"TcpMaxPortsExhausted"=dword:5"TcpMaxHalfOpen"=dword:500"TcpMaxHalfOpenRetried"=dword:40

2、0（关闭默认共享）在HKEY_LOCAL_MACHINESystemCurrentControlSetServicesLanmanServerParameters下，增加REG_DWORD类型的AutoShareServer键，值为0。（远程桌面连接默认端口修改）找到：[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminalServerWdsrdpwdTdstcp]双击右边PortNumber——点十进制——更改值为：25608——点确定。然后找到：[HKEY_LOCAL_MACH

3、INESYSTEMCurrentControlSetControlTerminalServerWinStationsRDP-Tcp]双击右边PortNumber——点十进制——更改值为：25608——点确定。 1.导入策略开始->管理工具->本地安全策略在安全设置上点右键选导入策略,把win200864bit.inf这个文件导入2.改服务停printspool服务3.配置wsus见文档1.配置屏保2.更改DEp点机桌面上计算机右键选属性点高级设置->高级->数据执行保护3.配防火墙在入站规则中加入9833端口1.关闭自动播放