windows系统管理.doc

个人工作机windows系统安全设置指南 作者：陈裕 绪言 绝大多数的电脑使用人员均不是专业的计算系，就连大多数专业it开发人员也不会专注系统安全管理知识，都是基于应用方面的能用就行了。过于专业就让给那些系统管理员、网管、黑客等的专家门去研究。 这里只作几个软件令win系统不大中招的简单有效组合。 在以下设置以前应先按现成大家常用的应用软件后再进行封装设置 先使用系统功能进行设置 用户设置安全设置 开始(控制面板(管理工具(计算管理(本地用户和组(用户 操作鼠标右键 给默认系统管理员改名 再添加设置一个administrator,密码加一个一超长超繁杂密码如:？￥df^FKL()%B”kop 设置新加administrator用户组属性为guset 对网络的设置过程 开始(控制面板(网络连接 TCP/IP属性(高级(属性：将tcp只设置为80 硬盘安全设置 或： 开始(运行(cmd convert c:/fs:ntfs　　―――当然硬盘是可以指分区在d:/;e:/等盘符 分配硬盘给哪一个用户使用读写，老黑们没有权限自动动不了你们的东西 目录分权限设置 服务随机启动设置（为所有工作完成后的设置） 开始(运行(输入msconfig.exe 启动服务只为防火墙，服务见不是微软又不防火墙的部分清掉它 在winxp下的目录返回win2000下目录模式共享 中强passwd设置 syskey系统加密，一旦加密就不能解开，保护windows系统的双重密码 开始(运行(输入syskey 服务、本地安全策略、组件服务、组策略、注册表等 服务、本地安全策略是中文附注的，喜欢的自己设置。 组件服务、组策略、注册表，数据源等这些是要有一定基础专业人士来设置，这里是懒人班级我就不想说了，有空自己学习去。 安装防火墙、优化大师 先安装Norton8.0中文（全世界用得最多的杀毒软件） 查毒 杀毒，选中删除 天网：有效ip端口防火墙 加入规则包：将IpRule.dat 文件直接复制到入天网的安装目录下\Program Files\SkyNet\FireWall\Rules 注册表防火墙：程序名为GhostSecuritySuiteSetup（它要求安装所有应用软件后的封装防火墙） 安装完成后会自动运行，在右上角的选项，把DISABLED改为RDSTANDARD就可以开始监控了。 点左上角的设置，转到设置页面，选中左边“启动时自动运行”，去掉右边的“自动检查更新”，即完成所有设置！ 设置完成后，任何程序想要更改注册表都会被禁止，有时会弹出提醒窗口，如下例：除非你确认是你本人正在安装一个正常的程序，或更改系统设置，否则一律拦截！如果总是有窗口跳出，可以选中下面的“总是执行这个动作”。 win优化大师 这些是使用win优化大师的几个主要功能页面。千万不要使用系统清理维护 由于我们没有直接修改而使用优化大师的功能，系统安全部分是十分必要的 千万不要使用系统清理维护，不熟悉系统管理的人员可能会令系统出错 恶意软件清理助手 清杀木马，除了木马杀客还其他如：木马克星、木马防线、木马分析专家等 清理系统垃圾文件脚本：（将写入空的文本文件，文件类型改为BAT） @echo off echo 正在清除系统垃圾文件，请稍等 del /f /s /q %systemdrive%\*.tmp del /f /s /q %systemdrive%\*._mp del /f /s /q %systemdrive%\*.log del /f /s /q %systemdrive%\*.gid del /f /s /q %systemdrive%\*.chk del /f /s /q %systemdrive%\*.old del /f /s /q %systemdrive%\recycled\*.* del /f /s /q %windir%\*.bak del /f /s /q %windir%\prefetch\*.* rd /s /q %windir%\temp md %windir%\temp del /f /q %userprofile%\cookies\*.* del /f /q %userprofile%\recent\*.* del /f /s /q %userprofile%\Local Settings\Temporary Internet Files\*.* del /f