Windows XP系统的安全配置方案.pptxVIP

Windows XP系统的安全配置方案;一. 保持系统安全;1. 单击“开始”——“运行”，输入“dcomcnfg”，单击“确定”，打开组件服务。 2. 在弹出的“组件服务”对话框中，选择“计算机”选项。 3. 在“计算机”选项右边，右键单击“我的电脑”，选择“属性”。 4. 在出现的“我的电脑属性”对话框“默认属性”选项卡中，去掉“在此计算机上启用分布式COM”前的勾。 ; 5. 选择“默认协议”选项卡，选中“面向连接的TCP/IP”，单击“删除”按钮。 6. 单击“确定”按钮，设置完成，重新启动后即可关闭135端口。;(2) 139端口 IPC$漏洞使用的是139，445端口。IPC$漏洞其实就是指微软为了方便管理员而安置的后门-空会话。 ;(3) 445端口 和139端口一起是IPC$入侵的主要通道。有了它就可以在局域网中轻松访问各种共享文件夹或共享打印机。黑客们能通过该端口共享硬盘，甚至??盘格式化。 ;运行- regedit - HKEY_LOCAL_MACHINE\ System\CurrentControlSet\Services\NetBT\Parameters 建一个名为SMBDeviceEnabled 的REG-DWORD类型的子键，键值为0。;(4) 3389端口 远程桌面的服务端口，可以通过这个端口，用“远程桌面”等连接工具来连接到远程的服务器 。;2. 删除IPC$空连接 运行—regedit—HKEY-LOCAL_MACHINE\ SYSTEM\CurrentControSet\Control\LSA?? 将数值名称RestrictAnonymous的数值数据由0改为1。 ;3. 账号密码的安全原则 禁用guest账号，将系统内置的Administrator账号改名（越复杂越好，最好是中文的），设置密码最好为8位以上的字母+数字+符号的组合。 ;4. 删除共享 运行cmd，用net share命令查看本地开放的共享。对于不需要开放共享的用户可删除默认共享，如果不需要Admin$，可运行以下命令： net share admin $ /delete net share * $ / delete 上一行中的*可以代表C、D、E、F、IPC 。;5. 消除系统假死现象 程序很长时间没响应，因为该程序与系统无法兼容。右击程序的执行文件，选择“属性”，进入“兼容性”选项，勾选“用兼容模式运行这个程序”。 ;二. 优化系统性能并加强默认服务的安全配置