用“组战略”加固Windows系统

　　1.检查本地共享资源 　　运转CMD输进net share，假设看到有异常的共享，那么应该封闭。但是有时你封闭共享下次开机的时分又出现了，那么你应该思考一下，你的机器能不能曾经被黑客所控制了，或许中了病毒。 　　2.删除共享(每次输进一个） net share admin$ /delete net share c$ /delete net share d$ /delete（假设有e，f，……可以继续删除） 　　3.删除ipc$空衔接 在运转内输进regedit，在_blank/>注册表中找到 HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA 项里数值称号RestrictAnonymous的数值数据由0改为1。 　　4.封闭自己的139端口，ipc和RPC破绽存在于此。 封闭139端口的方法是在“网络和拨号衔接”中“本地衔接”中选取“Internet协议(TCP/IP)”属性，进进“高级TCP/IP配置”“WinS配置”内部有一项“禁用TCP/IP的NETBIOS”，打勾就封闭了139端口。 　　5．防止rpc破绽 翻开维护工具——服务——找到RPC(Remote Procedure Call (RPC) Locator)服务——将毛病恢复中的第一次失败，第二次失败，后续失败，都配置为不操纵。 XP SP2和2000 pro sp4，均不存在该破绽。 　　6．445端口的封闭 修正注册表，添加一个键值HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters在右面的窗口树立一个SMBDeviceEnabled 为REG_DWORD类型键值为0这样就ok了。 　　7．3389的封闭 XP：我的计算机上点右键选属性--/>远程，将内部的远程协助和远程桌面两个选项框里的勾往掉。 Win2000server 开端--/>顺序--/>维护工具--/>服务里找到Terminal Services服务项，选中属性选项将启动类型改成手动，并中止该服务。（该方法在XP一样适用） 运用2000 pro的同伴留意，网络上有很多文章说在Win2000pro 开端--/>配置--/>控制面板--/>维护工具--/>服务里找到Terminal Services服务项，选中属性选项将启动类型改成手动，并中止该服务，可以封闭3389，其真实2000pro 中基本不存在Terminal Services。