|
Windows XP常用安全设置:一般在我们安装或重装操作系统后,都会根据自身使用需求****惯修改一下系统的默认设置,比如为了加强隐私保护或系统安全,往往要修改一些系统默认的安全设置。本文将介绍一些Windows XP常用的系统安全设置及设置建议,希望可以对大家平时在使用电脑时有所帮助!设置选项设置方法关闭Windows Update自动更新鼠标右键点击“我的电脑”——选择“属性”——点开“自动更新”选项卡——选择“关闭自动更新”并点击“应用”按钮生效。这样做主要是考虑目前国内使用盗版系统的用户较多,如果开启可能会被微软自动安装反盗版补丁更新,造成无法使用操作系统。关闭自动更新后,为了系统安全,建议使用第三方系统辅助软件修复日常的系统安全漏洞,如360卫士、金山卫士等。设置系统密码依次打开:控制面板——用户帐户——选择用户(默认用户为administrator)——创建密码(建议最好是8位以上字母数字符号组合,甚至可以包含特殊字符,一般1个月到两个月定期修改密码。)账号依次打开:管理工具——本地安全策略——本地策略——安全选项, 禁用guest帐户,系统默认管理员administrator改名,改成只有自己知道的名字,位数也别太少,日常使用的帐号最好不属于administrators组。用户权限分配依次打开:管理工具——本地安全策略——本地策略——用户权限分配, 1、从网络访问此计算机,如果不需要可以把除administrators外全部删除。2、从远程系统强制关机,全部帐户删除。3、拒绝从网络访问这台计算机,将SUPPORTxxx这个帐户删除。用户和组策略依次打开:管理工具——计算机管理——本地用户和组——用户,删除Support_388945a0和HelpAssistant帐户。删除共享 share,也可以在控制面板——计算机管理,依次点击“系统工具”——“共享文件夹”——“共享”查看。net share admin$ /deletenet share c$ /delete,......其它驱动器共享依次删除。禁止自动打开默认共享修改注册表[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareWks或AutoShareServer的键值改为:0。如果不存在则创建该DWORD键值,AutoShareWks对应专业版,AutoShareServer对应SERVER版。禁止IPC$空连接在开始——运行,输入regedit,把注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa位置的RestrictAnonymous值由0改为1。需重启机子生效。但是上面的注册表修改后,重启机子只是禁止建立空连接,IPC$服务还是会启动,如果想完全禁止,可以直接把控制面板——管理工具——服务,将右侧server服务先停止掉,然后禁用即可,不过这样也会影响网络共享等,需要共享时自己可以再启动该服务即可。关闭139端口在鼠标右键网上邻居——本地连接,选取“协议(TCP/IP)”,
Windows XP常用安全设置 来自淘豆网www.taodocs.com转载请标明出处.
|