第一:操作系统安全策略
1.IP安全策略
2.帐户策略
3.本地策略
4.公钥策略
第二:关闭不必要的服务
原因有二:1.打开一个服务,就只当打开了一个端口.安全对策的基本原则就是关闭不需要的服务.
2.services.msc ,里面有很多服务是没用的,开启只会浪费内存和资源。影响启动速度.
关闭里面无关紧要的服务可以加快启动速度,减少负担.
声明一下!
如果你调整后电脑出了问题别来骂我,我不负责!
但问题不大,重新开启哪个服务就可以了。
设定时右击一个服务,可以选择关闭,手动,还是自动.
自动为跟windows一起启动。
手动为需要时它自行启动。
关闭为永远不启动。
以下带星的是我设置成自动的服务。建议大家看了注明后自己决定。
alerter -错误警报器,垃圾
application layer gateway service -给与第三者网络共享/防火墙支持的服务,有些防火墙/网络共享软件需要。占用 1。5mb内存。
application management-用于设定,发布和删除软件服务。
automatic updates -windows自动更新,靠,滚!
background intelligent transfer service -这个服务原是用来实现http1.1服务器之间的信息传输,微软称支持windows更新时断点续传
clipbook - 用与局域网电脑来共享 粘贴/剪贴的内容。(靠,想得出!)
com+Event system -一些 COM+ 软件需要,检查你的 c:/program files/ComPlus Applications 目录,没东西可以把这个服务关闭.
COM+Event system application -同上
COmputer browser - 用来浏览局域网电脑的服务,但关了也不影响浏览!垃圾
cryptographic services -windows更新时用来确认windows 文件指纹的,我更新时才开启一下。
DHCP client-静态IP者需要(xDSL 等)小猫就不用了!!
Distributed link tracking client-用于局域网更新连接信息,比如在电脑A有个文件,在B做了个连接,如果文件移动了,这个服务将会
更新信息。占用4兆内存。
Distributed Transaction coordinator-无聊的东西。
DNS Client-DNS解析服务。。无聊~~
Error reporting service -错误报告器,把windows中错误报告给微软,无聊~~~~~
*Event Log - 系统日志纪录服务,很有用于查找系统毛病.
Fast user switching compatibility-多用户快速切换服务..无聊
help and support -帮助,无聊,还是无聊帮助..哈哈
Human interface device access-支持"弱智“电脑配件的。。比如键盘上调音量的按钮等等。。
IMAPI CD-burning COM service -xp刻牒服务,用软件就不用了,占用1。6兆内存。
Indexing service -恐怖的xp减速的东东!!!关关关!!!
Internet Connection Firewall(ICF).........-xp防火墙。。不用就关。
IPSEC Services-大众用户连边都沾不上。
Logical Disk manager -磁盘管理服务。。需要时它会通知你,所以一般关。
Logical Disk manager administrative service-同上。
messenger -不是msn,不想被骚扰的话就关。注:妖刺就是利用这个。
MS software shadow copy provider-无用,据说是备份用的。。我看什么用都没。
Net Logon-登陆 Domain Controller 用的,大众用户快关!
Netmeeting remote desktop sharing-用netmeeting 实现电脑共享。。晕!关!!
Network Connections - 上网/局域网要用的东东!
Network DDE -和clipbook一起用的,无聊~~~~
Network DDE DSDM -同上
Network Location Awareness-如有网络共享或ICS/ICF可能需要.(服务器端)
NT LM Security support provider-telnet 服务用的东东,关!!
NVIDIA Driver Helper service -nvidia 显卡帮助,关!
PDEngine - perfectdisk 引擎
PDScheduler -perfectdisk 计划服务
Performance logs and alerts-记录机器运行状况而且定时写入日志或发警告,内容可能过于专业,所以。。自己决定。
*Plug and Play - 自动查测新装硬件,即插即用,开着吧~~~
Portable media serial number-绝对无用,无聊之及。
Print Spooler -打印机用的,我打印时才开一下。
Protected Storage-储存本地密码和网上服务密码的服务,包括填表时的“自动完成”功能。
QoS RSVP -关!就是那个20%的 QoS
Remote access auto connection manager-宽带者/网络共享可能需要!!
Remote desktop help session manager-远程帮助服务,傻透,占用4兆内存。
*Remote Procedure Call (RPC) -系统核心服务!
Remote Procedure Call LOCATOR-这个倒没什么用,管理 RPC 数据库服务,占用1兆内存。
remote registry -远程注册表运行/修改。大漏洞,还不快关!!
removable storage -一般情况下不用,磁带备份用的。
routing and remote access-哈哈。。不知者关!
secondary logon-给与administrator 以外的用户分配指定操作权.晕~~~
security accounts manager-像 Protected Storage, IIS Admin 才需要。
server -局域网文件/打印共享需要的。
shell hardware detection-给有些配置自动启动,像内存棒,和有些cd驱动等
smart card -关!1。4兆内存
smart card helper -关!
SSDP Discovery service-没有什么硬件利用这个服务。。
system event notification-记录用户登录/注销/重起/关机信息。。谁管这些。。
system restore service -系统还原服务,吃资源和内存的怪兽。。虽然有时用到,自己决定。
task scheduler-windows 计划服务啦,垃圾.
TCP/IP NetBIOS helper-如果你的网络不用 Netbios 或WINS,关了.
Telephony - 拨号服务,如果你的宽带不用拨号,那么关了它。
telnet -大漏洞,我第一个关的就是这个.这根dos中 telnet 命令没关系。2兆内存。
terminal services-实现远程登录本地电脑,快速用户切换和远程桌面功能需要,不用这些功能就关了吧。
themes -给xp打扮的东东,不要太花锹的就关了。
uninterruptible power supply-停电保护设备用的。。。没有的就关。
universal plug and play device host-同SSDP Discovery Service ,没用.
upload manager-用来实现服务器和客户端输送文件的服务,简单文件传输不需要这个!
volume shadow copy-同MS Software Shadow Copy Provider,无用.
webclient-可能和以后的.net技术有联系,安全起见,我关得实实的!
*Windows Audio - 控制着你听到的声音。关了就没声音了!!
Windows Installer -windows的MSI安装服务,建议设成手动。
windows image acquisition (WIA) -有些数码相机和扫描器用的,我的扫描器觉得它没用。
*Windows Management Instrumentation - 满重要的服务,是管"服务依靠"的,但关了会出现奇怪的问题.
windows management instrumentation driver extensions-没上面的重要,建议设成手动.
windows time -网上时间校对..晕
wireless zero configuration -无线网络设置服务..很少人用吧...
WMI performance adapter -关!占用6兆内存.
*Workstation -很多服务都依靠这个服务,支持联网和打印/文件共享的.
第三:关闭不需要使用的端口
%systemroot%/system32/drivers/etc/services 文件中有知名端口和服务的对照表,该文件用记事本打开,把不用的关闭.
第四:开启审核策略
安全策略审核是windows2000最基本的入侵检测方法
策略 设置
审核系统登陆事件 成功,失败
审核帐户管理 成功,失败
审核登陆管理 成功,失败
审核对象管理 成功
审核策略管理 成功,失败
审核特权管理 成功,失败
审核系统管理 成功,失败
第五:开启密码策略
注:密码策略对系统安全非常重要
策略 设置
密码复杂性要求 启用
密码长度最小值 6位,也可以是12位
密码最长存留期 15天
强制密码历史 5个
第六:开启帐户策略
目的:可以防止别人字典式攻击.
策略 设置
复位帐户锁定计数器 30分钟
帐户锁定时间 30分钟
帐户锁定阀值 5次
第七:备份敏感文件.
请不要把数据备份到同一个硬盘上,最好备份在没有连上互联网上的计算机上,或者刻录到光盘上.
第八:不显示上次登陆名
修改注册表:HKLM/Software/Microsoft/WindowsNT/CurrentVersion/winlogon
/DontDisplayLastUserName 将键值改为"1"即可.
第九:禁止建立空连接
默认情况下,每台电脑的空连接都是开启的.
修改注册表:HKLM/System/CurrentControlset/Centrol/LSA/RestrictAnonymous,将键值改为"1"即可.
第十:下载最新的补丁
到官方网站下载最新的service pack和漏洞文件.