个人终端安全配置指南.docVIP

个人终端安全配置指南 检查要求：禁止电脑U盘自动运行和禁止光驱自动运行功能 整改措施：打开注册表（点击 开始 – 运行 ，输入 regedit 按 确定，即可打开注册表），按 F3 输入关键字 ,根据下面的键值进行修改： [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]NoDriveTypeAutoRun=dword:000000b5 ;禁用Autorun.inf [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]NoDriveTypeAutoRun=dword:000000ff ;关闭自动播放(所有驱动器) 检查要求：安装防病毒软件，并能及时的进行病毒码更新 整改措施：部门已经要求大家安装 Symantec SEP,请大家检查自己的Symantec SEP是否运行正常，是否能够正常进行更新。双击电脑右下方的Symantec图标，在弹出的界面上的版本信息可以看出最新的更新时间，请确保更新日期和当前日期接近，如果相差时间较多，请点击 版本 旁的 LiveUpdate 按钮进行手动更新。 确保终端已经安装最新的系统补丁 整改措施：执行下 Windows 自带的更新程序，下载最新的Windows补丁，BOSS终端需要安装LANDesk进行补丁升级 确保终端没有感染病毒和木马 整改措施：使用更新的Symantec SEP对电脑进行一次全面扫描；并使用更新后的 360safe 进行木马扫描！ 确认系统中没有无用的用户 整改措施：点击 开始 – 运行 ，输入 compmgmt.msc ，打开 计算机管理 界面，在本地用户和组 ? 用户 界面下，删除无用的用户，只保留自己登陆账号。对于无法删除的 Guest 和Administrator 用户，请右击用户明，点击 属性 ，在弹出的属性页面中将其禁用即可。 管理员账号和Guest账号必须进行改名 整改措施：整改措施：点击 开始 – 运行 ，输入 compmgmt.msc ，打开 计算机管理 界面，在本地用户和组 ? 用户 界面下，右击需要改名的用户，选择 重命名 进行更改： 用户口令应同时包含字母、数字和特殊字符的组合，口令长度不能小于6个字符，检查终端是否正确设置了账号策略 整改措施：打开 控制面板 ，进入 管理工具 ，双击 本地安全策略 ，打开 本地安全设置 界面，请各位同事按照下图修改 账号策略 下的 密码策略 和 帐户锁定策略 ： 个人电脑应当由基于口令的屏幕保护程序保护，屏幕保护程序应当在计算机没有操作后10分钟或者更少时间后自动锁定。 整改措施：在桌面的任意空白区域右击鼠标，点击属性，在出来的属性窗口里点击 屏幕保护程序 页签，将 等待 时间设置为 10分钟以内，推荐设置 5分钟，并且将 在恢复时使用密码保护 的选项打勾。 终端应安装公司规定且拥有版权的操作系统和工具软件（包括OFFICE/WINZIP/金山词霸）。 整改措施：请大家务必保证个人电脑上安装的OFFICE/WINZIP、金山词霸等软件是从公司软件服务器上下载安装的，如果不是请删除，从新登录公司软件服务器进行下载。 注：大家可以登录 info.ah.cmcc 网站，在首页左侧有 正版软件下载 ，用户名和密码为：amcc/amcc，在这里面可以下载到相关软件。 取消Windows默认共享。 整改措施：首先点击 开始 ? 运行 ，输入 compmgmt.msc ,打开计算机管理 窗口 点击 共享文件夹 ? 共享 ，可以看到目前电脑上的默认共享： 打开 服务 界面 （ 开始 ? 设置 – 控制面板 ? 管理工具 ? 服务），双击 Server,将 启动类型改为 手动 ，并 点击 停止 按钮： 在桌面上新建一个文本文件,名字可以任意取，并将 .txt后缀 改为 .bat 每行输入 net share (?)$ /delete (注：(?) 此处应添入 步骤 二 中本机共享的盘符名称)，例如在本文档中，列出的共享有 C$ 、D$ 、E:$ 、IPC$ 、ADMIN$，则应输入： net share c$ /delete net share d$ /delete net share e$ /delete net share f$ /delete net share admin$ /delete net share ipc$ /delete 保存后双击此文件，再打开 计算机管理 界面，则发现默认共享已经取消 为了防止电脑重启后再打开这些默认共享，可以将此文件拖入到启