Windows安全大全.docx

1、Windows安全大全1. 硬盘分区与操作系统的安装硬盘分区总的来讲在硬盘分区上面没什么值得深入剖析的地方，无非就是一个在分区前做好规划知道要去放些什么东西，如果实在不知道。那就只一个硬盘只分一个区，分区要一次性完成，不要先分成FAT32再转成NTFS。一次性分成NTFS格式，以我个人习惯，系统盘一般给12G。建议使用光盘启动完成分区过程，不要加载硬盘软件。系统安装以下内容均以2003为例安装过程也没什么多讲的，安装系统是一个以个人性格为参数的活动，我建议在安装路径上保持默认路径，好多文章上写什么安装路径要改成什么呀什么的，这是没必要的。路径保存在注册表里，怎么改都没用。在安装过程中就要选定你

2、需要的服务，如一些DNS、DHCP没特别需要也就不要装了。在安装过程中网卡属性中可以只保留TCP/IP这一项，同时禁用NETBOIS。安装完成后如果带宽条件允许可用系统自带在线升级。2.系统权限与安全配置系统设置网上有一句话是“最小的权限+最少的服务=最大的安全”。此句基本上是个人都看过，但我好像没有看到过一篇讲的比较详细稍具全面的文章，下面就以我个人经验作一次教学尝试！最小的权限如何实现？NTFS系统权限设置 在使用之前将每个硬盘根加上 Administrators 用户为全部权限(可选加入SYSTEM用户)删除其它用户，进入系统盘:权限如下C:WINDOWS Administrators

3、SYSTEM用户全部权限 Users 用户默认权限不作修改其它目录删除Everyone用户，切记C:Documents and Settings下All UsersDefault User目录及其子目录如C:Documents and SettingsAll UsersApplication Data 目录默认配置保留了Everyone用户权限C:WINDOWS 目录下面的权限也得注意,如 C:WINDOWSPCHealth、C:windowsInstaller也是保留了Everyone权限.删除C:WINDOWSWebprinters目录，此目录的存在会造成IIS里加入一个.printers

4、的扩展名，可溢出攻击默认IIS错误页面已基本上没多少人使用了。建议删除C:WINDOWSHelpiisHelp目录删除C:WINDOWSsystem32inetsrviisadmpwd，此目录为管理IIS密码之用，如一些因密码不同步造成500错误的时候使用 OWA 或 Iisadmpwd 修改同步密码，但在这里可以删掉，下面讲到的设置将会杜绝因系统设置造成的密码不同步问题。打开C:Windows 搜索net.exe;cmd.exe;tftp.exe;netstat.exe;regedit.exe;at.exe;attrib.exe;cacls.exe;regsvr32.exe;xcopy.ex

5、e;wscript.exe;cscript.exe;ftp.exe;telnet.exe;arp.exe;edlin.exe;ping.exe;route.exe;finger.exe;posix.exe;rsh.exe;atsvc.exe;qbasic.exe;runonce.exe;syskey.exe修改权限，删除所有的用户只保存Administrators 和SYSTEM为所有权限关闭445端口HKEY_LOCAL_MACHINESystemCurrentControlSetServicesnetBTParameters新建 “DWORD值”值名为 “SMBDeviceEnabled”

6、 数据为默认值“0”禁止建立空连接HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa新建 “DWORD值”值名为 “RestrictAnonymous” 数据值为“1” 2003默认为1 禁止系统自动启动服务器共享HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters新建 “DWORD值”值名为 “AutoShareServer” 数据值为“0”禁止系统自动启动管理共享HKEY_LOCAL_MACHINESYSTEMCurrentControlSetSer

7、vicesLanmanServerParameters新建 “DWORD值”值名为 “AutoShareWks” 数据值为“0”通过修改注册表防止小规模DDOS攻击HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters新建 “DWORD值”值名为 “SynAttackProtect” 数据值为“1”禁止dump file的产生dump文件在系统崩溃和蓝屏的时候是一份很有用的查找问题的资料。然而，它也能够给黑客提供一些敏感信息比如一些应用程序的密码等。控制面板系统属性高级启动和故障恢复把 写入调试信息 改成无。关闭华医生D

8、r.Watson在开始-运行中输入“drwtsn32”，或者开始-程序-附件-系统工具-系统信息-工具-Dr Watson，调出系统里的华医生Dr.Watson ，只保留“转储全部线程上下文”选项，否则一旦程序出错，硬盘会读很久，并占用大量空间。如果以前有此情况，请查找user.dmp文件，删除后可节省几十MB空间。本地安全策略配置开始 程序 管理工具 本地安全策略账户策略 密码策略 密码最短使用期限 改成0天即密码不过期，上面我讲到不会造成IIS密码不同步 账户策略 账户锁定策略 账户锁定阈值 5 次 账户锁定时间 10分钟 个人推荐配置 本地策略 审核策略 账户管理 成功 失败登录事件 成

9、功 失败对象访问 失败策略更改 成功 失败特权使用 失败系统事件 成功 失败目录服务访问 失败账户登录事件 成功 失败本地策略 安全选项 清除虚拟内存页面文件 更改为已启用 不显示上次的用户名 更改为已启用 不需要按CTRL+ALT+DEL 更改为已启用 不允许 SAM 账户的匿名枚举 更改为已启用 不允许 SAM 账户和共享的匿名枚举 更改为已启用 重命名来宾账户 更改成一个复杂的账户名 重命名系统管理员账号 更改一个自己用的账号 同时可建立一个无用户组的Administrat账户 组策略编辑器运行 gpedit.msc 计算机配置 管理模板 系统 显示“关闭事件跟踪程序” 更改为已禁用 删

10、除不安全组件WScript.Shell 、Shell.application 这两个组件一般一些ASP木马或一些恶意程序都会使用到。方案一：regsvr32 /u wshom.ocx 卸载WScript.Shell 组件 regsvr32 /u shell32.dll 卸载Shell.application 组件如果按照上面讲到的设置，可不必删除这两个文件方案二：删除注册表 HKEY_CLASSES_ROOTCLSID72C24DD5-D70A-438B-8A42-98424B88AFB8 对应 WScript.Shell删除注册表 HKEY_CLASSES_ROOTCLSID13709620

11、-C279-11CE-A49E-444553540000 对应 Shell.application用户管理建立另一个备用管理员账号，防止特殊情况发生。安装有终端服务与SQL服务的服务器停用TsInternetUser, SQLDebugger这两个账号用户组说明在将来要使用到的IIS中，IIS用户一般使用Guests组，也可以再重新建立一个独立的专供IIS使用的组，但要将这个组赋予C:Windows 目录为读取权限单一读取 个人不建议使用单独目录，太小家子气。最少的服务如果实现黑色为自动 绿色为手动 红色为禁用 AlerterApplication Experience Lookup Serv

12、iceApplication Layer Gateway ServiceApplication ManagementAutomatic Updates Windows自动更新,可选项 Background Intelligent Transfer ServiceClipBookCOM+ Event SystemCOM+ System ApplicationComputer BrowserCryptographic ServicesDCOM Server Process LauncherDHCP ClientDistributed File SystemDistributed Link Trac

13、king ClientDistributed Link Tracking ServerDistributed Transaction CoordinatorDNS ClientError Reporting ServiceEvent LogFile ReplicationHelp and SupportHTTP SSLHuman Interface Device AccessIIS Admin ServiceIMAPI CD-Burning COM ServiceIndexing ServiceIntersite MessagingIPSEC Services 如果使用了IP安全策略则自动，如

14、无则禁用，可选操作 Kerberos Key Distribution CenterLicense LoggingLogical Disk Manager 可选，多硬盘建议自动 Logical Disk Manager Administrative ServiceMessengerMicrosoft SearchMicrosoft Software Shadow Copy ProviderMSSQLSERVERMSSQLServerADHelperNet LogonNetMeeting Remote Desktop SharingNetwork ConnectionsNetwork DDENe

15、twork DDE DSDMNetwork Location Awareness (NLA)Network Provisioning ServiceNT LM Security Support ProviderPerformance Logs and AlertsPlug and PlayPortable Media Serial Number Service 微软反盗版工具，目前只针对多媒体类 Print SpoolerProtected StorageRemote Access Auto Connection ManagerRemote Access Connection ManagerRemote Desktop Help S