菜鳥(niǎo)學(xué)習(xí)筆記：Windows 系統(tǒng)基礎(chǔ)安全設(shè)置

2022/01/19 分類:產(chǎn)品中心產(chǎn)品手冊(cè) 711

計(jì)算機(jī)病毒不僅有文件型，還有引導(dǎo)型、混合型病毒，只刪除磁盤(pán)上所有的文件是不能清除磁盤(pán)中引導(dǎo)型或混合型病毒的；用殺毒軟件也只能清除已知的病毒，對(duì)新型病毒，則不一定能檢測(cè)和清除；用完全格式化磁盤(pán)的方法，則可以清除各種類型的計(jì)算機(jī)病毒。計(jì)算機(jī)病毒是一種認(rèn)為編制的，對(duì)計(jì)算機(jī)具有破壞作用的程序，能自我復(fù)制感染其它程序，并隨著被感染程序的運(yùn)行進(jìn)入內(nèi)存，破壞計(jì)算機(jī)系統(tǒng)的功能或者數(shù)據(jù)，影響計(jì)算機(jī)使用

作為三大入侵途徑之一的“系統(tǒng)漏洞”，也是黑客經(jīng)常利用的目標(biāo)。

Windows系統(tǒng)出廠時(shí)，微軟為了兼容性，默認(rèn)并未對(duì)系統(tǒng)安全做嚴(yán)格的限制，因此還需要做一些基本的安全加固，方可防止黑客入侵。

下面我們就來(lái)講解如何對(duì)系統(tǒng)進(jìn)行安全加固。

更新系統(tǒng)補(bǔ)丁

補(bǔ)丁是系統(tǒng)安全最基本的保障，因此需要及時(shí)將補(bǔ)丁更新至最新。

千萬(wàn)不要使用任何第三方軟件更新補(bǔ)丁，用Windows自帶的補(bǔ)丁更新工具才是最好的。沒(méi)有誰(shuí)比微軟更了解Windows，而且第三方軟件有可能會(huì)加入一些自己的軟件進(jìn)去，比如某安全巨頭公司曾經(jīng)就干過(guò)這種卑鄙的事情。

禁用不需要的服務(wù)

以下服務(wù)必須禁用：Server、Workstation、Print Spooler、Remote Registry、Routing and Remote Access、TCP/IP NetBIOS Helper、Computer Browser

卸載危險(xiǎn)組件

regsvr32 /u %SystemRoot%\system32\shell32.dll

regsvr32 /u %SystemRoot%\system32\wshom.ocx

刪除危險(xiǎn)權(quán)限

由于系統(tǒng)權(quán)限設(shè)置的地方非常多，我們只能公布常用的部分。

部分文件被系統(tǒng)隱藏了，不便于設(shè)置，因此我們先將所有文件顯示出來(lái)。

更改系統(tǒng)盤(pán)所有者為Administrators

所有盤(pán)根目錄只保留Administrators和SYSTEM權(quán)限。

系統(tǒng)盤(pán)加上Users“讀取權(quán)限”，僅當(dāng)前目錄

C:\WINDOWS、C:\WINDOWS\system32、C:\Windows\SysWOW64 只保留Administrators和SYSTEM，以及User讀和執(zhí)行

C:\Program Files 、C:\Program Files (x86) 只保留Administrators和SYSTEM

C:\Program Files\Common Files 、C:\Program Files (x86)\Common Files 只保留Administrators和SYSTEM，以及User讀和執(zhí)行

C:\ProgramData 只保留Administrators和SYSTEM，以及User讀和執(zhí)行

C:\Users 只保留Administrators和SYSTEM

C:\inetpub 只保留Administrators和SYSTEM

C:\inetpub\custerr 只保留Administrators和SYSTEM，以及User讀

C:\inetpub\temp 只保留Administrators和SYSTEM，以及User讀寫(xiě)刪除和IIS_IUSRS讀寫(xiě)刪除

C:\Windows\Temp 只保留Administrators和SYSTEM，以及User讀寫(xiě)刪除和IIS_IUSRS讀寫(xiě)刪除

C:\Windows\tracing 只保留Administrators和SYSTEM，以及User讀和network service讀

C:\Windows\Vss 只保留Administrators和SYSTEM，以及User讀和network service讀寫(xiě)刪除

C:\ProgramData\Microsoft\DeviceSync 只保留Administrators和SYSTEM，以及User讀

C:\WINDOWS\下的部分exe軟件只保留Administrators和SYSTEM，如regedit.exe、regedt32.exe、cmd.exe、net.exe、net1.exe、netstat.exe、at.exe、attrib.exe、cacls.exe、format.com、activeds.tlb、shell32.dll、wshom.ocx

注意：如果您安裝了SQL Server軟件，還需要給系統(tǒng)盤(pán)上SQL Server相關(guān)目錄加上MSSQLSERVER的權(quán)限。

如果設(shè)置后網(wǎng)站無(wú)法訪問(wèn)，給網(wǎng)站目錄加上Users的讀寫(xiě)刪除權(quán)限試試。