之前写过一篇关于linux的系统安全的一些设置与具体的操作,有博友向我提建议说能不能再写篇关于windows的,于是我就答应了,以下是一些windows主机加固的常用设置,并不是什么技巧,偶也没有具体的写出操作步骤,只是列了一个简表,如果还有不足之处,大家提出来,我们相互交流啊!O(∩_∩)O哈哈~
1.关闭不必要的服务
remote registry service
telnet
messenger等服务
2.关闭不必要的端口
3.打开审核策略
4.不显示上次登录名
5.设置密码策略,包括强密码、账户锁定策略
6.关闭默认共享
7.给os打补丁
8.安装杀毒软件
9.开启防火墙
10.设置加密bitlock、RMS、EFS
11.ipsec加密通信
12.禁止ping
转载于:https://blog.51cto.com/jiaxl/563239