注册表安全加固

因磁盘清理，记录一下之前的工作笔记

HKEY_LOCAL_MACHINE\SYSTEM
CurrentControlSet\Services\Tcpip\Parameters 下，值名称为TcpMaxPortsExhausted，推荐值为5

HKEY_LOCAL_MACHINE\SYSTEM
CurrentControlSet\Services\Tcpip\Parameters 下，值名称为TcpMaxHalfOpen，推荐值为500

HKEY_LOCAL_MACHINE\SYSTEM
CurrentControlSet\Services\Tcpip\Parameters 下，值名称为TcpMaxHalfOpenRetried，推荐值为400

在“注册表编辑器”中打开“HKEY_LOCAL_MACHINE\SYSTEM
CurrentControlSet\Services\Tcpip\Parameters”路径。
在“编辑”菜单中，选择“新建 > DWORD （32-位）值”，输入名称“TcpTimedWaitDelay”。
右键单击TcpTimedWaitDelay，选择“修改”。
在“编辑 DWORD（32位）值”对话框的“基数”区域中，选择十进制值为“30”，并“确定”。

控制面板—>系统和安全—>管理工具—>本地安全策略—>本地策略—>安全选项—>系统加密：将FIPS兼容算法用于加密、哈希和签名
gpedit.msc-计算机配置–管理模板–window组件–远程桌面服务–远程桌面会话主机–会话时间限制-勾选“已启用”