系统平安防护优化清理.docVIP

系统安全防护优化清理 组策略gpedit.msc 服务services.msc 计算机管理compmgmt.msc 系统配置使用程序msconfig 本地安全策略secpol.msc @@@系统安全防护@@@ (1)强化系统 强化口令:正确设置管理员密码(系统开机密码)和adsl上网密码;数字与字母混合编排，同时包含多种类型的字符，比如大写字母、小写字母、数字、标点符号(@,#,!,$,%, …);密码应该不少于8个字符;禁用ADSL拨号软件记住密码的功能，即不勾选“记住密码”项。 登录时不显示欢迎屏幕界面 控制面板－用户帐户－更改用户登陆或注销的方式－对“使用欢迎屏幕”取消打勾－应用 组策略-“系统”节点下有一项为“关闭自动播放”设置项，双击其并在弹出对话框的“设置”标签中点选“已启用”，在“关闭自动播放”框中选择“CD-ROM启动器”或“所有驱动器”项即可。 注意：此设置不阻止自动播放音乐CD。 (2)限制开放端口，防止非法入侵 关闭139端口方法是在“网络和拨号连接”窗口中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”选项“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。 对于个人用户来说，可以在各项服务属性设置中设为“禁用”，以免下次重启时服务也重新启动，端口也随之开放。 关闭33