版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
编制人:刘兆毓专业:电网调度自动化Windows主机安全加固目录ONTENTSC1配置管理操作2网络管理操作34
接入管理操作日志与审计配置管理操作01●密码策略●登录失败处理策略●用户权限●删除默认路由●关闭默认共享●删除操作系统中与业务无关的软件021.
密码策略加固方法:运行“gpedit.msc”计算机配置->windows设置->安全设置>帐户策略->密码策略,修改以下对应参数。密码必须符合复杂性要求->启用密码长度最小值->8密码最长使用期限->90天密码最短使用期限->1天强制密码历史->5次022.登录失败处理策略加固方法:"运行“gpedit.msc”计算机配置->windows设置->安全设置>帐户策略->账户锁定策略:帐户锁定时间->5分钟帐户锁定阀值->5次无效登录复位帐户锁定计数器->3分钟3.用户权限加固方法:运行“compmgmt.msc”在计算机管理->本地用户和组->用户中检查相关项目,右键-属性-勾选"禁用";注:禁用guest用户和Administrator用户,一些非必须用户需禁用。4.删除默认路由加固方法:1、按下Win+R,输入框输入cmd;2、在命令提示符中输入“routeprint”查看是否有缺省路由;3、以管理员身份打开命令提示符,输入routedelete0.0.0.0,删除默认路由。5.关闭默认共享加固方法:1、进入“开始->控制面板->管理工具->计算机管理(本地)->共享文件夹->共享”;2、查看右侧窗口,选择对应的共享文件夹(例如C$,D$,ADMIN$,IPC$等),右击停止共享。检查方法:确认系统中必须安装的软件列表。026.删除操作系统中与业务无关的软件加固方法:Win7和Win2008:进入“开始->控制列表->程序与功能”,查找与系统业务无关的软件,选择需要卸载的软件,右键选择“卸载/更改”按钮,卸载完成。Win2000、WinXP和Win2003:进入“开始->控制面板->添加或删除程序”,查找与系统业务无关的软件,选择需要卸载的软件,右击选择“删除”按钮,卸载完成。02网络管理操作●对操作系统中非必须服务进行关闭●对操作系统中非必须端口进行关闭●启用SYN攻击保护检查方法:右键我的电脑-管理-服务和应用程序-服务,查看服务开启情况021.对操作系统中非必须服务进行关闭加固方法:右键我的电脑-管理-服务和应用程序-服务-关闭service服务。注:建议关闭服务Server、ComputerBrowser、DHCPClient、Telnet、RemoteRegistryService、PrintSpooler等服务检查方法:运行cmd,在命令提示符中输入netstat-an命令,查看系统当前网络连接状态;1、核实本机系统应监听的端口列表2、查看系统当前实际监听的端口列表022.
对操作系统中非必须端口进行关闭2.
对操作系统中非必须端口进行关闭加固方法:火墙实现白名单制度,配置访问控制规则:以下端口必须关闭:TCP21,TCP23,TCP/UDP135,TCP/UDP137,TCP/UDP138,TCP/UDP139,TCP/UDP445,TCP3389。高级安全 Windows防火墙-分别选择“入站规则”和“出站规则”-右键新建规则-规则类型:端口2.
对操作系统中非必须端口进行关闭协议和端口:选择TCP或UDP,输入特定本地端口号:232.
对操作系统中非必须端口进行关闭操作:阻止连接-配置文件:公用生成一条新规则检查方法:1、按下Win+R,输入框中输入regedit命令;2、查看注册表项,进入HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters3.
启用SYN攻击保护023.
启用SYN攻击保护加固方法:1、新建字符串值,重命名为SynAttackProtect,双击修改数值数据为2;2、新建字符串值,重命名为TcpMaxportsExhausted,双击修改数值数据为5;3、新建字符串值,重命名为TcpMaxHalfOpen,双击修改数值数据为500;4、新建字符串值,重命名为TcpMaxHalfOpenRetried,双击修改数值数据为400。03接入管理操作●外设接口关闭●登录超时时间●远程终端地址限制●限制匿名用户连接权限1.对多余的USB接口、光驱驱动器以及其他驱动器粘贴"禁止使用"标签1.外设接口关闭2.远程终端地址限制:加固方法右键我的电脑-属性-远程设置勾选关闭远程桌面采用本地登录管理。2.远程终端地址限制加固方法:1、按下Win+R,输入框输入gpedit.msc,进入“本地组策略编辑器”2、分别进入“计算机配置->管理模板->网络->网络连接->Windows防火墙->域配置文件”和“标准配置文件”,执行3、4步操作;3、双击“允许入站远程桌面例外”,选择“已启用”;4、填入允许远程登录到本机的主机IP地址,并以逗号分隔,点击确定。加固方法:1、按下Win+R,在输入框输入gpedit.msc,进入“本地组策略编辑器”2、进入“计算机配置->Window设置->安全设置->本地策略->安全选项;3、双击“网络访问:不允许SAM账号和共享的匿名枚举”,选择“已启用”,点击确定;4、双击“网络访问:不允许SAM账号的匿名枚举”,选择“已启用”,点击确定。3.限制匿名用户连接权限4.登录超时时间加固方法:右键点击桌面-屏保-勾选“在恢复时是否显示登录屏幕,等待时间不超过10分钟”。04日志与审计4.日志与审计加固方法:运行“gpedit.msc”在计算机配置->windows设置->安全设置->本地策略->审核策略修改以下对应数值:审核帐号登录事件(成功与失败)审核帐号管理(
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2024-2034年中国阻尼铰链行业发展趋势预测及投资战略咨询报告
- 2024-2034年中国锡膏市场深度分析与投资前景预测报告
- 2024-2034年中国钢渣处理市场深度评估及投资方向研究报告
- 2024-2034年中国螺杆空压机行业市场运营现状及投资方向研究报告
- 2024-2034年中国节能环保冷风机行业市场深度分析及发展前景预测报告
- 失业保险服务相关行业项目操作方案
- 建筑施工图设计合同模板
- 无息公司借款协议
- 2024年仲裁委托代理协议模板(二篇)
- 2024年二手设备买卖合同参考样本(3篇)
- 新闻评论教程(第三版)教学课件9
- 约谈记录内容范文
- 消防安全重点单位管理档案
- smt年度总结报告
- 中药奶茶创业计划书
- 餐饮服务许可证延续申请表
- 2022-2023学年重庆市重庆市两江新区部编版三年级下册期末考试语文试卷
- 湖北省武汉市武昌区2022-2023学年四年级下学期期末数学试卷
- 神州数码销售培训
- 高考语用试题专练:破折号的用法
- 宁波话文化课件
评论
0/150
提交评论