win系統(tǒng)加固方案

win10系統(tǒng)加固方案1、磁盤加密位元鎖(EnableBitLocker)Windows10中的磁盤加密位元鎖能夠用來加密任何硬盤上的信息，包含啟動、系統(tǒng)甚至搬動媒體，鼠標右鍵就可以在選項中加密Windows資源管理器中的數(shù)據(jù)。用戶能夠在設置菜單中選擇希望加鎖的文件，被加密的文件能夠被設置為只讀，且不能夠被重新加密。在保存好Bitlocker信息后關(guān)閉電腦，BitLocker多數(shù)狀況下自動備份用戶的密碼恢復到ActiveDirectory失密碼后沒法恢復文件。

的恢復信息儲藏在計算機的屬性文件中，大。所以要保證能夠接見這些屬性，防備丟2、提高安全級別Windows10的用戶帳戶控制獲得較大的改進，在差別合法和非法程序時表現(xiàn)得十分精確、迅速。依據(jù)用戶的登錄方式(管理員或一般用戶)默認UAC安全級別設置，能夠選擇不同樣敏感度的防守級別。Windows10中設計了一個簡單的用戶帳戶控制轉(zhuǎn)動條，方便管理員或標準用戶設置它們的

UAC安全級別。建議將

UAC安全級別設置為“一直通知”，請放心

Windows10中遇到的安全通知要比

Vista

少很多。固然UAC功能供給了一個必需的防守體系，但是為了系統(tǒng)的牢固性，請慎重使用管理員帳戶。3、實時升級在Windows10的默認設置中，Windows升級服務將自動下載并安裝重要的Windows系統(tǒng)和應用程序的升級包。有一項研究表示，微軟的軟件是世界上補丁最多的產(chǎn)品。但是系統(tǒng)并無提示你，實時更新其余的非系統(tǒng)軟件，比方閱讀器、媒體播放器等。黑客們現(xiàn)在都喜愛從這些方面對電腦進行攻擊。4、備份數(shù)據(jù)道高一尺，魔高一丈。有的時候真的是防不勝防，即便做了很多努力，當病毒到暫時防守舉措仍可能變的一觸即潰。實時備份重要數(shù)據(jù)才是王道，這樣就算遇到了極具殺傷性的病毒，也能夠經(jīng)過恢復數(shù)據(jù)輕松解決。關(guān)閉默認共享關(guān)閉系統(tǒng)后門同XP、Vista同樣，在默認狀況下也開啟了網(wǎng)絡共享。固然這能夠讓局域網(wǎng)共享更加方便，但同時也為病毒流傳創(chuàng)立了條件。所以關(guān)閉默認共享，能夠大大降低系統(tǒng)被病毒感染的概率。Windows在默認狀況下會開啟以下隱蔽管理共享：?根分區(qū)或卷?系統(tǒng)根目錄?FAX$共享?IPC$共享?PRINT$共享這些共享的開啟能夠讓任何有管理權(quán)限進入你的電腦也許活動目錄(ActiveDirectory)域(連接狀態(tài)下)的用戶進入任何分區(qū)，而其實不需要你主動分享文件，由于他已經(jīng)拿到了你的賬戶憑據(jù)。在基于WindowsNT架構(gòu)的系統(tǒng)中，全部分區(qū)都經(jīng)過“管理共享”功能對管理員開放共享。所以這類體系存在安全隱患，能夠采納以下三種方式完全關(guān)閉該共享功能。6、關(guān)閉Server服務①在運轉(zhuǎn)、任務管理器或Cortana找尋欄(Win10)/開始菜單找尋欄(Win7)/開始屏幕找尋欄(Win8.1)輸入services.msc后回車，打開“服務”②找到Server，雙擊打開③在“啟動種類”中選擇“禁用”，爾后在“服務狀態(tài)”點擊“停止”后確立這類方法能夠關(guān)閉文章開頭提到的管理共享，但是對于需要開啟打印和傳真等共享和某些文件共享的用戶來說，這類方式有些“矯枉過正”。后邊兩種方式更合適這部分用戶。7、在注冊表中關(guān)閉“管理共享admin$”①在運轉(zhuǎn)、任務管理器或Cortana找尋欄輸入regedit后回車，打開注冊表編寫器②定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters③新建DWORD(32位)值，重命名為AutoShareWks，并將其數(shù)值數(shù)據(jù)設置為“0”后點擊確立關(guān)閉IPC$“開始”→“運轉(zhuǎn)”輸入“regedit”確立后，打開注冊表編寫器，找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servicesparameters”項，雙擊右邊窗口中的“AutoShareServer”項將鍵值由1改為0，這樣就能關(guān)閉硬盤各分區(qū)的共享。若是沒有“HKEY_LOCAL_MACHINE

AutoShareServer

項，可自己新建一個再改鍵值。最后到Lsa”項處找到“restrictanonymous”，將鍵值設為1，關(guān)閉IPC$共享。注意：本法一定重啟機器，但一經(jīng)改動就會永遠停止共享。更正組策略加固系統(tǒng)注冊表和XP、Vista同樣，中依舊開放了風險極高的可遠程接見注冊表的路徑。將可遠程接見注冊表的路徑設置為空，能夠有效防備黑客利用掃描器經(jīng)過遠程注冊表讀取的系統(tǒng)信息及其余信息。打開控制面板，選擇“管理工具”，雙擊“當?shù)匕踩呗浴?，挨次打開“當?shù)夭呗浴踩x項”，在右邊找到“網(wǎng)絡接見：可遠程接見的注冊表路徑”和“網(wǎng)絡接見：可遠程接見的注冊表路徑和子路徑”，雙擊打開，將窗口中的注冊表路徑刪除。啟用Windowsdefender關(guān)閉默認共享嚴禁自動運轉(zhuǎn)阻攔病毒流傳除了網(wǎng)絡，閃存和搬動硬盤等搬動儲藏設備也成為惡意程序流傳的重要路子。當系統(tǒng)開啟了自動播放或自動運轉(zhuǎn)功能時，搬動儲藏設備中的惡意程序能夠在用戶沒有察覺的狀況下感染系統(tǒng)。所以禁用自動播放和自動運轉(zhuǎn)功能，能夠有效掐斷病毒的流傳路徑。關(guān)閉自動播放：在“運轉(zhuǎn)”中輸入“gpedit.msc”開啟組策略管理器，挨次打開“計算機配置→管理模板→Windows組件→自動播放策略”，雙擊“關(guān)閉自動播放”，點選“已啟用”，再選擇選