审核系统安全.docxVIP

物联网1102班第5组 ：23号成雪、25号郭呈呈、32号朱敏一、清除Windows 默认日志（1）打开控制面板里的事件查看器（2）在Windows日志里找到系统，打开属性（3）清除日志二、让计算机只认可安全系数较高的密码（1）运行secpol.msc，打开了本地安全策略（2）密码策略可以启用这个三、禁止登陆前关机（1）在运行菜单中输入secpol.msc命令，打开本地安全设置窗口。（2）展开安全设置——本地策略——安全选项，双击关机：允许在未登录前关机选项。（3）打开属性对话框即可以选择禁用或启用此功能。四、禁止显示最后登录的用户名（1）在运行中输入secpol.msc命令，打开本地安全设置窗口。（2）展开安全设置——本地策略——安全选项，双击交互式登录：不显示上次的用户名选项。（3）打开属性对话框即可以选择禁用或启用此功能。五、限制格式化和弹出可移动媒体（1）在运行中输入secpol.msc命令，打开本地安全设置窗口。（2）展开安全设置——本地策略——安全选项，双击设备：允许格式化和弹出可移动媒体。（3）打开属性对话框选择Administrator。六、禁用Guest账户Guest账户即所谓的来宾账户，该账户是提供给在本计算机上没有账户的用户来使用的。在某些情况下，使用Guest账户可以方便用户操作，但其也会为黑客的入侵打开了方便之门。如果不需要Guest账户，最好禁用它。具体步骤及操作如下。按照前面所介绍的方法打开【用户账户】窗口，在右侧的【更改用户账户】组合框单击【管理其他账户】超链接。打开【管理账户】窗口，在下方的【选择希望更改的账户】组合框中【Guest】账户选项。打开【更改来宾选项】窗口，单击【关闭来宾账户】超链接关闭Guest账户即可。七、关闭多余的开机启动项某些软件或者一些恶意程序在安装完成后会自动添加到计算机的启动项中，随着操作系统的启动而自行运行，这样计算机的启动速度会变慢。因此为了加快系统的启动速度，用户可以通过设置多余的开机启动项关闭，具体步骤如下。单击【开始】按钮，在弹出的【开始】菜单中的【搜索】文本框中输入“msconfig.exe”，然后按下【Enter】键。弹出【系统配置】对话框，切换到【启动】选项卡，在下方的列表框中撤销选择不需要开机启动的选项，然后单击【确定】按钮。弹出【系统配置】提示对话框，提示用户要应用这些更改需要重新启动计算机，这里选择【不再显示此信息】复选框，然后单击【重新启动】按钮即可。八、禁止远程修改注册表默认情况下，Windows7是允许远程修改注册表的，这样远程用户就可以修改本地计算机上的注册表了。但是，开启注册表的远程修改功能并不是一个明智之举，因为网络上的攻击者很有可能会利用该功能进行攻击，因此通常需要禁止远程修改注册表，具体步骤如下。单击桌面左下角的【开始】按钮，随即弹出【开始】菜单，在【搜索】文本框中输入“regedit.exe”，然后按下【Enter】键。打开【注册表编辑器】窗口，在左侧的窗格中依次展开【HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers】注册表项，选择下方展开的【winreg】选项，然后再右边窗格的空白处中单击鼠标右键，从弹出的快捷菜单中选择【新建】→【DWORD（32位）值】菜单项。随即在右侧的窗格中新建一个子键，将其重命名为“RemoteRegAccess”，键入完成后，按下【Enter】键，然后双击该子键。随即弹出【编辑DWORD（32位）值】对话框，在下方的【数值数据】文本框中输入“1”，然后单击【确定】按钮即可。九、使用备份还原功能，轻松恢复重要数据（1）打开Win 7系统的“开始”菜单，从中点选“控制面板”命令，在弹出的系统控制面板窗口中依次单击“系统和安全”、“备份和还原”功能图标，打开对应系统的“备份和还原”管理窗口（2）单击“设置备份”按钮，打开如图所示的设置对话框，选中重要数据信息所在的磁盘分区选项，同时单击“下一步”按钮，之后向导屏幕会弹出提示询问我们要备份哪些数据内容，我们可以根据实际需要选择目标备份内容（3）最后单击“保存设置并运行备份”按钮，目标数据内容就能被备份成功了。