Windows加固

最新推荐文章于 2024-06-19 15:00:00 发布

小李的发帖

最新推荐文章于 2024-06-19 15:00:00 发布

阅读量1.2k

点赞数 38

文章标签： windows

本文链接：https://blog.csdn.net/qq_65580890/article/details/139595073

版权

Windows安全加固

1、身份鉴别

1.1密码安全策略

目的：设置有效的密码策略，防止攻击者破解出密码

操作：开始-->windows管理工具-->本地安全策略-->账户策略-->密码策略

设置内容：

1.2账号锁定策略

目的：遭遇密码破解时，暂时锁定账号，降低密码被猜出来的可能性

操作：开始-->windows管理工具-->本地安全策略-->账户策略-->账号所定策略

设置内容：

1.3安全的远程管理方式

目的：防止远程管理过程中，密码等敏感信息被窃取

操作：开始-->管理工具-->远程桌面服务-->远程桌面会话主机配置，邮件”RDP-Tcp“，选择“属性”中的“常规”

设置后：

2、访问控制

2.1关闭默认共享

目的：如果没有关闭系统默认共享，攻击者通过IPC$方式暴力破解账户的密码，而后利用系统默认共享，对系统的硬盘进行访问

操作：开始-->管理工具-->共享和存储管理，记录当前配置

2.2用户权限分配

目的：如果系统没有对账户进行严格的权限分配，则黑客可以利用低权限的账号登陆终端，甚至关闭系统。

操作：开始-->管理工具-->本地安全策略-->本地策略-->用户权限分配，”关闭系统“，记录当前配置。

只保留Administrators组、其他全部删除”允许通过远程桌面服务登录“，记录当前配置

2.3禁止未登录前关机

目的：禁止系统在未登陆前关机，防止非法用户随意关闭系统

操作：开始-->管理工具-->本地安全策略-->本地策略-->安全选项--”关机：允许系统在未登录的情况下关闭“

2.4重命名默认账号

目的：修改默认账号，防止攻击者破解密码。

操作：开始-->管理工具-->计算机管理-->系统工具-->本地用户和组-->用户

2.5多余账号

目的：删除或禁用临时、过期及可疑的账号，防止被非法利用

操作：开始-->管理工具-->计算机管理-->系统工具-->本地用户和组-->用户，询问管理员每个帐号的用途，确认多余的帐号，然后右键点击“删除”或“禁用”。

命令操作：net user 用户名【查看用户的详细信息】

3、安全审计

审计范围：服务器和重要客户端上的每个操作系统用户和数据库用户

审计内容：重要用户行为、系统资源的异常使用和重要系统命令的使用

审计记录：事件的日期、时间、类型、主题标识、客体标识和结果等；应能够根据记录进行分析，并生成审记报表

3.1审核策略设置

操作：运行-->管理工具-->本地安全策略-->本地策略-->审核策略

建议：

3.2安全日志属性设置

目的：防止重要日志信息被覆盖

操作：开始-->管理工具-->事件按查看器-->Windows日志，”应用程序“、”系统“、”安全“

4、剩余信息保护

4.1不记住用户名和密码

目的：保证操作系统和数据库管理系统用户的鉴别信息所在的存储空间，被释放或再分配给其他用户前得到完全清除，无论这些信息是存放在硬盘上还是在内存中。

操作：开始-->管理工具-->本地安全策略-->本地策略-->安全选项

选择”已启用“

4.2清理内存信息

目的：及时清理存放在系统中的用户鉴别信息，防止信息外泄，被黑客利用

操作：开始-->管理工具-->本地安全策略-->本地策略-->安全选项-->关机

4.3关闭调试信息

目的：系统启动失败时，为了分析启动失败的原因，内存信息会自动转储到硬盘中。其中数据对普通用户无用,及时清理存这些信息或禁止出错转储，防止外泄被黑客利用

操作：开始-->计算机-->右键“属性”-->高级系统设置-->高级-->启动和故障恢复-->设置

5、入侵防范

5.1卸载冗余组件

目的：卸载WScript.Shell，Shell.application这两个组件，防止黑客通过脚本来授权

操作：打开命令提示符

输入命令：regsur32 /u wshom.Ocx

regsur32 /u shell32.dll

5.2关闭不必要服务

目的：关闭与系统业务无关或不必要的服务，减小系统被黑客被攻击、渗透的风险

操作：开始-->管理工具-->服务，禁用下面服务：{IP Helper} {Remote Registry} {Themes}

6、恶意代码防范

6.1杀毒软件

目的：安装杀毒软件，对恶意代码等进行防范以及查杀

杀毒软件：

卡巴斯基：http://devbuilds.kaspersky-labs.com/devbuilds/KVRT/latest/full/KVRT.exe

大蜘蛛：Dr.Web CureIt! — Скачать бесплатно

火绒安全软件：https://www.huorong.cn

360杀毒：360杀毒_下载中心