网站优化排名如何做,优化制造业布局,网站建设 软件服务,北京注销网站备案这里写目录标题 一、概述二、IP协议安全配置启用SYN攻击保护 三、文件权限3.1 关闭默认共享3.2 查看共享文件夹权限3.3 删除默认共享 四、服务安全4.1禁用TCP/IP 上的NetBIOS4.2 ### 禁用不必要的服务 五、安全选项5.1启动安全选项5.2禁用未登录前关机 六、其他安全配置**6.1防… 这里写目录标题 一、概述二、IP协议安全配置启用SYN攻击保护 三、文件权限3.1 关闭默认共享3.2 查看共享文件夹权限3.3 删除默认共享 四、服务安全4.1禁用TCP/IP 上的NetBIOS4.2 ### 禁用不必要的服务 五、安全选项5.1启动安全选项5.2禁用未登录前关机 六、其他安全配置**6.1防病毒管理**6.2设置屏幕保护密码和开启时间6.3限制远程登录空闲断开时间6.4操作系统补丁管理6.5禁止空链接 七、结语 一、概述
在上一部分的指南中我们深入探讨了Windows系统加固的各个方面帮助你更好地保护你的系统安全。然而我们仅仅触及了冰山一角。接下来我们将继续深入具体讲解IP协议的安全配置、文件权限管理、服务安全设置以及安全选项等关键领域。通过这些实用的安全加固技巧你将能够进一步提升系统的安全性保护你的数据和隐私。请继续关注获取更多详细的信息和专业建议。
二、IP协议安全配置
启用SYN攻击保护
启用SYN攻击保护。
指定触发SYN洪水攻击保护所必须超过的TCP连接请求数阈值为5。指定处于SYN_RCVD状态的TCP连接数的阈值为500。指定处于至少已发送一次重传的SYN_RCVD状态中的TCP连接数的阈值为400。
操作步骤
打开注册表编辑器根据推荐值修改注册表键值。
Windows Server 2012
**HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\SynAttackProtect**推荐值2**HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\TcpMaxHalfOpen**推荐值500
Windows Server 2008
**HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SynAttackProtect**推荐值2**HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TcpMaxPortsExhausted**推荐值5**HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TcpMaxHalfOpen**推荐值500**HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TcpMaxHalfOpenRetried**推荐值400 在Windows 11中没有名为HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\SynAttackProtect的注册表选项。根据搜索结果Windows Vista及更高版本的操作系统已经更改了SynAttack保护算法并且不再提供可配置的参数来禁用或配置此功能[1]。新的算法会根据CPU核心数和可用内存动态计算阈值以确定何时认为发生了攻击并且根据系统资源的多少来决定是否拒绝新的连接尝试 三、文件权限
3.1 关闭默认共享
非域环境中关闭Windows硬盘默认共享例如CD。
打开注册表编辑器根据推荐值修改注册表键值。
注意
Windows Server 2012版本已默认关闭Windows硬盘默认共享且没有该注册表键值。
**HKLM\System\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareServer**推荐值0
3.2 查看共享文件夹权限
查看文件夹的共享权限打开powershell 输入命令
net share或者在计算机管理中找到共享文件夹
3.3 删除默认共享
net share 共享名 /del四、服务安全
4.1禁用TCP/IP 上的NetBIOS
禁用TCP/IP上的NetBIOS可以关闭监听的UDP 137(NetBIOS -ns)UDP 138NETBIOS-dgm,以及TCP 139NETBIOS -ssn端口
操作步骤
在计算机管理服务和应用程序服务中禁用TCP/IP NetBIOS Helper服务。在网络连接属性中双击Internet协议版本4TCP/IPv4单击高级。在WINS页签中进行如下设置
4.2 ### 禁用不必要的服务
参考
五、安全选项
5.1启动安全选项
操作步骤
在本地安全策略中的安全选项中进行如下配置
5.2禁用未登录前关机 六、其他安全配置
6.1防病毒管理
Windows系统需要安装防病毒软件。
操作步骤
安装企业级防病毒软件并开启病毒库更新及实时防御功能。
6.2设置屏幕保护密码和开启时间
设置从屏幕保护恢复时需要输入密码并将屏幕保护自动开启时间设定为五分钟。
操作步骤
启用屏幕保护程序设置等待时间为5分钟并启用在恢复时使用密码保护。
6.3限制远程登录空闲断开时间
对于远程登录的账户设置不活动超过时间15分钟自动断开连接。
操作步骤
打开控制面板管理工具本地安全策略在本地策略安全选项中设置Microsoft网络服务器暂停会话前所需的空闲时间数量属性为15分钟。
6.4操作系统补丁管理
安装最新的操作系统Hotfix补丁。安装补丁时应先对服务器系统进行兼容性测试。
操作步骤
安装最新的操作系统Hotfix补丁。安装补丁时应先对服务器系统进行兼容性测试。
注意
对于实际业务环境服务器建议使用通知并自动下载更新但由管理员选择是否安装更新而不是使用自动安装更新防止自动更新补丁对实际业务环境产生影响。
6.5禁止空链接
删除IPC共享
禁用IPC 连接。编辑注册表
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\restrictanonymous的值为1
reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa /v restrictanonymous /d 0 /f七、结语
我诚挚地向大家道歉。这篇文章我采用了一种仅限粉丝阅读的方式发布内容,如果给您带来了不好的阅读体验。我深感歉意。 在撰写这篇文章的过程中我尽力确保内容的准确和全面但难免会有疏漏的地方。如果您发现任何错误或有任何改进建议请不要犹豫随时告诉我。我非常乐意接受您的宝贵建议并会及时进行修改。
再次感谢您的阅读和支持希望这篇文章对您有所帮助
