个人终端安全配置指南.docxVIP

个人终端平安配置指南

检查要求：禁止电脑U盘自动运行和禁止光驱自动运行功能

整改措施：翻开注册表〔点击开始–运行，输进regedit按确定，即可翻开注册表〕，按F3输进要害字,依据下面的键值进行修改：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]

NoDriveTypeAutoRun=dword:000000ff;关闭自动播放(所有驱动器)

检查要求：安装防病毒软件，并能及时的进行病毒码更新

整改措施：部门差不多要求大伙儿安装SymantecSEP,请大伙儿检查自己的SymantecSEP是否运行正常，是否能够正常进行更新。双击电脑右下方的Symantec图标，在弹出的界面上的版本信息能够瞧出最新的更新时刻，请确保更新日期和当前日期接近，要是相差时刻较多，请点击版本旁的LiveUpdate按钮进行手动更新。

确保终端差不多安装最新的系统补丁

整改措施：执行下Windows自带的更新程序，下载最新的Windows补丁，BOSS终端需要安装LANDesk进行补丁升级

确保终端没有感染病毒和木马

整改措施：使用更新的SymantecSEP对电脑进行一次全面扫描；并使用更新后的360safe进行木马扫描！

确认系统中没有无用的用户

整改措施：点击开始–运行，输进，翻开计算机治理界面，在本地用户和组?用户界面下，删除无用的用户，只保持自己登陆账号。关于无法删除的Guest和Administrator 用户，请右击用户明，点击属性，在弹出的属性页面中将其禁用即可。

治理员账号和Guest账号必须进行改名

整改措施：整改措施：点击开始–运行，输进，翻开计算机治理界面，在本地用户和组?用户界面下，右击需要改名的用户，选择重命名进行更改：

用户口令应同时包含字母、数字和特殊字符的组合，口令长度不能小于6个字符，检查终端是否正确设置了账号策略

整改措施：翻开操纵面板，进进治理工具，双击本地平安策略，翻开本地平安设置界面，请各位同事按照以如下面图修改账号策略下的密码策略和帐户锁定策略：

个人电脑应当由基于口令的屏幕保卫程序保卫，屏幕保卫程序应当在计算机没有操作后10分钟或者更少时刻后自动锁定。

整改措施：在桌面的任意空白区域右击鼠标，点击属性，在出来的属性窗口里点击屏幕保卫程序页签，将等待时刻设置为10分钟以内，推举设置5分钟，同时将在恢复时使用密码保卫的选项打勾。

终端应安装公司且拥有版权的操作系统和工具软件〔包括OFFICE/WINZIP/金山词霸〕。

整改措施：请大伙儿务必保证个人电脑上安装的OFFICE/WINZIP、金山词霸等软件是从公司软件效劳器上下载安装的，要是不是请删除，从新登录公司软件效劳器进行下载。

注：大伙儿能够登录info.ahcc网站，在首页左侧有正版软件下载，用户名和密码为：amcc/amcc，在那个地点面能够下载到相关软件。

取消Windows默认共享。

整改措施：首先点击开始?运行，输进,翻开计算机治理窗口

点击共享文件夹?共享，能够瞧到目前电脑上的默认共享：

翻开效劳界面〔开始?设置–操纵面板?治理工具?效劳〕，双击Server,将启动类型改为手动，并点击停止按钮：

在桌面上新建一个文本文件,名字能够任意取，并将.txt后缀改为.bat

每行输进netshare(?)$/delete(注：(?)此处应添进步骤二中本机共享的盘符名称)，例如在本文档中，列出的共享有C$、D$、E:$、IPC$、ADMIN$，那么应输进：

netsharec$/delete

netshared$/delete

netsharee$/delete

netsharef$/delete

netshareadmin$/delete

netshareipc$/delete

保持后双击此文件，再翻开计算机治理界面，那么发现默认共享差不多取消

为了防止电脑重启后再翻开这些默认共享，能够将此文件拖进到启动中，让电脑启动自动运行此足本。