计算机安全设置研究报告.doc

按照事先写好的顺序一个一个来? ? ? ??? ? ? ? 一、禁止默认共享??? ? ? ? 1.先察看本地共享资源? ?我的机子没共享? ?要是有的话 就可以清楚的看到~~? ? ? ? 运行-cmd-输入net share??? ? ? ? 2.删除共享(每次输入一个）??大家按照这两个方法中的任何一个方法删除都可以。??? ? ? ? net share admin$ /delete??? ? ? ? net share c$ /delete??? ? ? ? net share d$ /delete（如果有e,f,......可以继续删除）? ? ? ? --------------------? ? ? ? net share admin$ /del? ? ? ? net share c$ /del??? ? ? ? net share d$ /del（如果有e,f,......可以继续删除）??? ? ? ??? ? ? ? 3.删除ipc$空连接? ? ? ? 在运行内输入regedit? ? ? ? 在注册表中找到??HKEY-LOCAL_MACHINE-SYSTEM-CurrentControlSet-Control-LSA??? ? ? ? 项里数值名称RestrictAnonymous的数值数据由0改为1.(双击RestrictAnonymous就可以打开了)? ? ? ? 4.445端口的关闭? ? ? ? 修改注册表，添加一个键值? ? ? ? HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters? ? ? ? 在右面的窗口建立一个SMBDeviceEnabled 为REG_DWORD类型键值为 0这样就ok了? ? ? ? （建立方法；在右边的空白处点击右建-新建-在出来的5项值里面我们选择DWORD，建立好我们? ? ? ? 就就可以看到此类型属于REG_DWORD类型键值）??刚才的错误是因为我刚才就已经增加了一个??，好了我从新在做一次打开看好? ? ? ? 5.关闭自己的139端口,ipc和RPC漏洞存在于此.? ? ? ? 关闭139端口的方法是在网络和拨号连接中本地连接中选取Internet协议(TCP/IP)? ? ? ? 属性，进入高级TCP/IP设置 WINS设置里面有一项禁用TCP/IP的NETBIOS，打勾就关? ? ? ? 闭了139端口,禁止RPC漏洞.? ? ? ? 6.3389的关闭? ? ? ? XP：我的电脑上点右键选属性--远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。? ? ? ? （这里我只曲调远程桌面，没去掉远程协助，这个是随意的看大家的需要）? ? ? ? 这个是2000的方法??大家可以看看 我的是XP的没办法给大家演示。? ? ? ? Win2000server 开始--程序--管理工具--服务里找到Terminal Services服务项，? ? ? ? 选中属性选项将启动类型改成手动，并停止该服务。（该方法在XP同样适用）? ? ? ? 使用2000 pro的朋友注意，网络上有很多文章说在Win2000pro 开始--设置--? ? ? ? 控制面板--管理工具--服务里找到Terminal Services服务项，? ? ? ? 选中属性选项将启动类型改成手动，并停止该服务，可以关闭3389，? ? ? ? 其实在2000pro 中根本不存在Terminal Services。? ? ? ??? ? ? ??? ? ? ? 二、设置服务项，禁用服务? ? 由于是教程我就不一一的给大家做完了??这里的关闭就是停用? ? ? ? 控制面板管理工具服务? ???? ? ? ??? ? ? ? 关闭以下服务：??关闭方法：双击所要关闭的项目，? ? ? ? 1.Alerter[通知选定的用户和计算机管理警报]? ? ? ? 2.ClipBook[启用剪贴簿查看器储存信息并与远程计算机共享]? ? ? ? 3.Distributed File System[将分散的文件共享合并成一个逻辑名称,共享出去，? ? ? ? 关闭后远程计算机无法访问共享? ? ? ? 4.Distributed Link Tracking Server[适用局域网分布式链接跟踪客户端服务]? ? ? ? 5.Human Interface Device Access[启用对人体学接口设备(HID)的通用输入访问]? ? ? ? 6.IMAPI CD-Burning COM Service