WindowsXP常用安全设置.doc

Windows XP常用安全设置： 一般在我们安装或重装操作系统后，都会根据自身使用需求习惯修改一下系统的默认设置，比如为了加强隐私保护或系统安全，往往要修改一些系统默认的安全设置。本文将介绍一些Windows XP常用的系统安全设置及设置建议，希望可以对大家平时在使用电脑时有所帮助！ 设置选项 设置方法 关闭Windows Update自动更新 鼠标右键点击“我的电脑”——选择“属性”——点开“自动更新”选项卡——选择“关闭自动更新”并点击“应用”按钮生效。 这样做主要是考虑目前国内使用盗版系统的用户较多，如果开启可能会被微软自动安装反盗版补丁更新，造成无法使用操作系统。 关闭自动更新后，为了系统安全，建议使用第三方系统辅助软件修复日常的系统安全漏洞，如360卫士、金山卫士等。 设置系统密码 依次打开：控制面板——用户帐户——选择用户(默认用户为administrator)——创建密码（建议最好是8位以上字母数字符号组合，甚至可以包含特殊字符，一般1个月到两个月定期修改密码。） 账号 依次打开：管理工具——本地安全策略——本地策略——安全选项， 禁用guest帐户，系统默认管理员administrator改名，改成只有自己知道的名字，位数也别太少，日常使用的帐号最好不属于administrators组。 用户权限分配 依次打开：管理工具——本地安全策略——本地策略——用户权限分配， 1、从网络访问此计算机，如果不需要可以把除administrators外全部删除。 2、从远程系统强制关机，全部帐户删除。 3、拒绝从网络访问这台计算机，将SUPPORTxxx这个帐户删除。 用户和组策略 依次打开：管理工具——计算机管理——本地用户和组——用户，删除Support_388945a0和HelpAssistant帐户。 删除共享 查看当前共享可以通过在命令行下输入net share，也可以在控制面板——计算机管理，依次点击“系统工具”——“共享文件夹”——“共享”查看。 net share admin$ /delete net share c$ /delete，......其它驱动器共享依次删除。 禁止自动打开默认共享 修改注册表[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareWks或AutoShareServer的键值改为:0。如果不存在则创建该DWORD键值，AutoShareWks对应专业版，AutoShareServer对应SERVER版。 禁止IPC$空连接 在开始——运行，输入regedit，把注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa位置的RestrictAnonymous值由0改为1。需重启机子生效。 但是上面的注册表修改后，重启机子只是禁止建立空连接，IPC$服务还是会启动，如果想完全禁止，可以直接把控制面板——管理工具——服务，将右侧server服务先停止掉，然后禁用即可，不过这样也会影响网络共享等，需要共享时自己可以再启动该服务即可。 关闭139端口 在鼠标右键网上邻居——本地连接，选取“Internet协议(TCP/IP)”，点击属性，点击高级...，选择”“WinS”，下面有一项“禁用TCP/IP的 NETBIOS”，勾上即可。 关闭445端口 在开始——运行，输入regedit，在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters在右侧窗口中新建 键值，名称SMBDeviceEnabled，类型REG_DWORD，键值为0。 关闭3389端口 鼠标右键“我的电脑”，选择属性，点击远程，将里面的远程协助和远程桌面两项取消核选。 禁用服务 控制面板——管理工具——服务，关闭以下服务： 1、Alerter——通知所选用户和计算机有关系统管理级警报（建议关闭） 2、ClipBook——启用“剪贴簿查看器”储存信息并与远程计算机共享（建议关闭，如果使用共享时发现问题，顺便检查这个设置） 3、Distributed Link Tracking Server——用于局域网更新连接信息（个人用户一般不需要，改手动），把Distributed Link Tracking Client改手动 4、Indexing Service——提供本地或远程计算机上文件的索引内容和属性（建议关闭） 5、Messenger——信使服务（建议关闭） 6、NetMeeting Remote Desktop Sharing——允