个人PC安全设置及组策略优化.pdf

《个人PC安全设置及组策略优化.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、个人PC安全设置及组策略优化主要讲解:帐号的管理、端口的关闭及服务的禁用；组策略优化，IE下的设置作者：

2、。追梦人技术交流群：70836093个人个人PCPC安全设置安全设置及组策略简单优化及组策略简单优化前言：当我们辛辛苦苦安装好系统，打好补丁并装上杀毒软件后，并不意味着系统从此就安全了，我们还要对系统做一些安全的设置及组策略相关优化！今天我们大家就一起学习下！《个人PC安全设置及组策略的简单优化》。【一】本地用户的管理这四个是系统默认的账户：administrator、guest、helpassistant、supportAdministrator-_-是我新建的用户1

3、、密码的复杂性用户密码要具备复杂型，包括字母大小写及阿拉伯数字和特殊（！@#*）字符组成。≥8位数字以上例如:HAppy20!)当新建用户时，根据用户的相关操作；给与对应的权限。2、停用不必要的账户像GUEST来宾用户，如果不用的话最好禁用。系统默认账户是可禁用不可删除的。自己新建的用户如果长时间不用,以后也不会在用到可删除，（注：新建用户删除在新建一个同名帐号其权限会不一样）。【二】关闭不必要的端口如：3389、137、138和139、135、445下面看操作。查看开启的端口号：netstat-an1、3389是我的电脑--属性--远程--把前面的√去掉即可关闭。如果开启

4、3389端口最好修改端口号，如图：2、137，138和139在本地连接---属性---TCP/IP--高级--禁用NETBIOS3、445端口的关闭是去掉打印机和文件共享前面的√。关闭445端口的方法有很多，但是我比较推荐以下这种方法：修改注册表，添加一个键值Hive:HKEY_LOCAL_MACHINEKey:SystemCurrentControlSetServicesNetBTParametersName:SMBDeviceEnabledType:REG_DWORDValue:0修改完后重启机器，运行“netstat-an”，你将会发现你的445端口已经不再L

5、istening了。4、经常查看本地端口，netstat-an是查看所有连接端口；查看本地共享netshare，删除默认共享，netshareC$/DEL，netshareD$/DEL以此类推。6、设置本地开启的端口号，本地连接--TCP/ip--高级--选项--TCP。（21、80、3389）根据个人习惯设置。7、删除不必要的协议一般只留TCP/IP协议就够了，视情况而定。【三】组策略的设置（jpedit.msc)打开组策略控制台，在本地计算机下。（简单介绍）1、从网络访问次计算机留下administrator；其他的都可删除。2、关闭系统只留administrator用

6、户；其他用户可删除。3、交互式登录:不显示最后的用户名，可根据自己的习惯设置。4、可删除，“网络访问:可远程访问的注册表路径和子路径”5、帐户:重命名来宾帐户6、帐户:重命名管理员帐户【四】IE浏览器的设置，建议不采用系统自己带的浏览器，如使用请更新到最新浏览器并打好补丁；可选用360安全浏览器、火狐浏览器等。1、运行IE--工具--internet选项--安全--自定义--“高”，禁止ActiveX控件和插件的2、3项2、永远不要直接从IE打开文件3、取消下载后确认打开属性4、设置资源管理器：始终显示扩展名5、禁止以WEB方式使用资源管理器【五】关闭不需要的服务1、扫描仪

7、和照片相关（WIA）2、网络地址转换（ICS）3、telnet（默认已关闭）4、系统计划任务（tasksch…）5、默认共享（server）6、自动播放事件通知（shellharddet）7、打印机相关（printspooler)8、系统帮助中心（helpand…)各服务的关闭根据个人的使用情况而定，不能一概而定！【六】查看系统启动项1、开始下的启动2、Msconfig查看启动项3、查看任务管理器及CPU和内存使用情况4、事件查看器5、重要数据备份本人由于技术有限，难免稍有差错。如有发现，请加QQ技术群【70836093】交流联系：

8、。追梦人