Win7系統(tǒng)終端安全加固

終端安全加固說明、啟用系統(tǒng)屏幕保護程序開始“控制面板”顯示“屏幕保護，如下圖屏幕保護等待時間，不要超過5分鐘。二、配置本地安全策略開始“控制面板”管理工具“本地安全策略1）賬戶策略賬戶策略“密碼策略，如下圖：在顯示的策略中雙擊“密碼必須符合復(fù)雜性要求”，點選“啟用”，點擊“密碼長度最小值”，設(shè)置為10個字符，將密碼最長使用期限設(shè)置為7天，最短使用期限設(shè)為2天，強制密碼歷史設(shè)為6個。賬戶策略“賬戶鎖定策略，如下圖

在右邊策略選項中，設(shè)置賬戶鎖定閥值為5次，賬戶鎖定時間為30分鐘。2）本地策略本地策略審核策略，如下圖:啟用本地審核策略，雙擊“審核策略更改”，點選“成功”和“失敗”繼續(xù)雙擊“策略登錄事件”、“審核對象訪問”、“審核進程跟蹤”、“審核目錄服務(wù)訪問”、“審核特權(quán)使用”、“審核系統(tǒng)事件”、“審核賬戶登錄事件”、“審核賬戶管理”，點選“成功”和“失敗”。本地策略安全選項:A、在右邊顯示的策略中雙擊“賬戶：重命名系統(tǒng)管理員賬戶Administrator”；在框中輸入管理員帳戶名，如下圖：8、雙擊“交互式登錄：不顯示上次的用戶名”，點選“已啟用”，雙機“關(guān)機：清理虛擬內(nèi)存頁面文件”點選“已啟用”。

。雙擊“關(guān)機，允許在未登錄前關(guān)機”點選“已禁用”文件的操作3］亙言M幫劭(H)小明巧質(zhì)I文件的操作3］亙言M幫劭(H)小明巧質(zhì)I*國mIB顯關(guān)機:允許里皖在未登錄的后五不■關(guān)閉息性本址直12設(shè)置說明關(guān)機：允許系統(tǒng)主本宣最的情況T美㈤應(yīng)用閃m啟月⑶。已蔡用⑶_高遇安全WindowsF.網(wǎng)第更送管理算策第_公定茉麗.軟里翩fcl鰻暗.應(yīng)用程序拄制零嘴型門安全策略r在本地高遺軍嶼暗建含其全盲置』a器戶策略'?馬密年略、m帳戶螃盆咯』三本地策略"芻審嚎策略，芻月戶權(quán)限分配＞馬安全選項三、加強用戶密碼強度依次選擇：我的電腦”控制面板”管理工具”計算機管理”本地用戶和組”用戶，右擊管理員用戶，設(shè)置密碼，如下圖：在框中設(shè)置一個10位以上復(fù)雜性強的密碼。1、注冊表安全設(shè)置，禁止C$、D$、ADMIN$缺省共享開始“運行“在框內(nèi)輸入regeditHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer\Parameters,按以上路徑逐一點擊打開文件夾W件陰寤市舊直看ML痔S灰網(wǎng)Linkage?—AutaEunedParame^Aliases.LanmanServe-r.Keylw,KSacDD.kbdhid,kbdd白的.fc57nd6aak57ndW件陰寤市舊直看ML痔S灰網(wǎng)Linkage?—AutaEunedParame^Aliases.LanmanServe-r.Keylw,KSacDD.kbdhid,kbdd白的.fc57nd6aak57nd；ParametersShareProviders:SharesLarmanWortcstatich更激W REG.S2窩植圭設(shè)直j駕Adju^NullS.“REG.DWORDOxOOMXMMJS⑶Wautodisconne<i:REGDWORDgfJOOO的阿(15)WEna&aleAuthenti?REQ_DVi'ORDDxOOODDDDD(0)卷cfrafalcforEtdl...REG_DWORDDxOOODDDDl(1)enafeil?e-Eurrty..?REG_DWORD□vOCODDDDD(0)筌Guid REG.BTHWK57accd83c4日日2b44砧62ft047a9fOap*Imannounce REG_DWORD更NullS國口福叫REG.MULTl.SZOwfXXHMWm(0)Wrequiresecuifity...REG_DVh!ORDOkCXXMXXNM)((?JB^re^ictnulk^...REG.DWORDOxCXXMXMM)1￡1)剽勺仃城川11 REG_EXPAND_iZ%.treRjo ysiee?211151rvs11V匚.d11^sWIUnl口…REG.DWORDMC0DD&D1(1)箴外上m REG_DWORDDxOOODDDDl[1)名存 姆 濃蝶inTfEtT\HKEV_LDCAL_MA.rH[NE'\SV5-TEM\tuiTenttontrDlS.etSswvices\LanmanEerk'tfSParanietE-ra在右框的空白處點擊右鍵，新建一個DWORD（32位）值，并在框內(nèi)輸入“AutoShareWks”。

精品文檔；斗；中衰目fl三沖力白迪天叫睥工［H：jrP白rHmetfrs *雕&hWO仔f己/理遂藥: g■"解,百無設(shè)亙|b-卦E/tLfl^rnflnWcrkjtaiicnFiVrAdjjsEtdNullS...REQ_DWORD"--\auiK：'d?5CDHnectREG_OVJORDCwOOOOOOOJ3)&xODOOOOtf懼5)Idap器jAurt八加roU^c RFG_DWORDW*OOflOOC?冏>,?btdioIttd'EVCEnabSeAuthenti...REG.DV/ORD/怕nab!合口優(yōu):川皿REG.DWORDOkOOOODOOT由他00000001LljINE.■ifenableieLuri^-...REQ_DV/OFiDGxOOTOOTOTQ?h.-jf1Ml方唱tiukf RLGJ3INARY10g61c時cB17QR4口bs的5d21d6e&&“⑸FC■^LmarnDunce REG&DWORD(^OCHMOOGAlLSLEA&汕|Nu：3K"Pi*“HLG.MUL1J.SZ?卜wgLSS.r-VirtcuiresKurity^REGJ>lWCiR口CM000WOT01小LSJSCSIHU；rts[rirtr.ullwi5,rREG.DVJOF.D服0000(笫G1:l：irlu的/JServian REG.EXPANDJZ^■SystemRoct^Xsyiteim32Vrv3vle1dlQMchJSvc熱』■提■cOliLInld..REGJJWOPD{bdxjooooat:LT”歿3434躅Si" REG_DWORDfeOCXXJOOOlli?■上Mega5R1kMMCS5TModem7kmonitormouLlast郎送1附 『映崎.**mdulridPFS?身5Mountrngr—:事MQflbMaintengnteDWQKP因-脩面口Ep而QWDRD(64也)值[Q；mp5drv今宇田laMIMdsSve.「ri一.1 4TlrSM\HKEYXOC^^MAChENE\Sy5TEM\CjjrrerrtContralSE!f15er￥i<:es\LaniT.k3nS!Bifver^Pararne：i?r5雙擊“八a。5卜a爪亞卜5”，如下圖：將“數(shù)值數(shù)據(jù)”設(shè)置為0,基數(shù)選擇“十六進制”。2、服務(wù)8歡迎下載

開始“控制面板”管理工具“服務(wù)A、右框中雙擊RemoteRegistry服務(wù)，如下圖在啟動類型中選擇“已禁用”。四、InternetExplorer設(shè)置1、打開IE，選擇菜單工具“Internet選項“內(nèi)容，在“自動完成”部分點擊“設(shè)置”，在開打窗口中去選“表單上的用戶名和密碼”。

2、打開IE,選擇菜單工具“Internet選項“安全“自定義級別，重置自定義設(shè)置，設(shè)置為“中”。Internet選項|常規(guī)星|隱私|「答|連接|程庠|高級| 一I ■ — ■ ■ ? ,1??安全設(shè)置-Intemet區(qū)域" IB^T設(shè)置,泡.BETPraniework記KOL瀏覽器應(yīng)用程序I1L

用用示小用用示加用用示

禁啟提文禁啟提禁啟提

5I1L

用用示小用用示加用用示

禁啟提文禁啟提禁啟提

5±±日

@OOKF。?。檜?。。馥.BETFfajn白30fk相關(guān)組件■ ,111. ■ . ? ,..,.-■ ，■ ■—■_■彳I ppr州在重新啟動你的計算機后生效州在重新啟動你的計算機后生效五、防火墻啟用系統(tǒng)自帶防火墻。開始”控制面板“Windows防火墻”自定義設(shè)置，點選“啟用Windows防火墻”，如下圖。11。

文件但編輯團宜看⑼TMm幫助的自定義每種類型的網(wǎng)絡(luò)的設(shè)置您可以修改您所^用的每種類型的網(wǎng)招位置的防火墻設(shè)置.