白帽黑客教你Windows主机操作系统安全加固( 二 )


文章插图
 
共享彻底的取消
步骤:
1.“win”+“r”,弹出运行窗口输入“cmd”,进入管理员窗口,输入命令“net share”,查看系统的共享情况

白帽黑客教你Windows主机操作系统安全加固

文章插图
 
2.Win+r进入运行窗口输入“regedt32”,进入注册表后
到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserver下面添加或者修改
Name:AutoShareServer
Type:Dword
Value:0
白帽黑客教你Windows主机操作系统安全加固

文章插图
 

白帽黑客教你Windows主机操作系统安全加固

文章插图
 
到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters修改或者添加
Name:AutoShareWks
Type:DWORD
Value:0
白帽黑客教你Windows主机操作系统安全加固

文章插图
 
限制 IPC$缺省共享
到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa修改或者添加
Name:restrictanonymous
Type:REG_DWORD
Value:0x0(缺省)
0x1 匿名用户无法列举本机用户列表
0x2 匿名用户无法连接本机 IPC$共享
说明:不建议使用 2,否则可能会造成你的一些服务无法启动,如 SQL Server 。
重启机器,再次检查这些共享是否还存在
白帽黑客教你Windows主机操作系统安全加固

文章插图
 
.“win”+“r”,弹出运行窗口输入“cmd”,进入管理员窗口,输入命令“netstat -an”,查看系统的端口打开状况
白帽黑客教你Windows主机操作系统安全加固

文章插图
 
关闭不必要用的端口
在右下角网络那里点击网络和共享中心,然后点击“本地连接”,点击“属性”,选择Internet协议 版本4(TCP/IPv4)
白帽黑客教你Windows主机操作系统安全加固

文章插图
 
进入Internet协议 版本4(TCP/IPv4)后选择“高级”
白帽黑客教你Windows主机操作系统安全加固

文章插图
 
选择WINS
白帽黑客教你Windows主机操作系统安全加固

文章插图
 
选择禁用TCP/IP上的NetBIOS,点击确定即可
白帽黑客教你Windows主机操作系统安全加固

文章插图
 
关闭 server 服务,此服务提供 RPC 支持、文件、打印以及命名管道共享 。关掉它就关
掉了 win2k 的默认共享,比如 ipc$、c$、admin$等等,此服务关闭不影响您的其他操作
按住win+r打开运行窗口,输入“services.msc”,进入服务窗口
白帽黑客教你Windows主机操作系统安全加固

文章插图
 

白帽黑客教你Windows主机操作系统安全加固

文章插图
 
找到server,并且禁用它
白帽黑客教你Windows主机操作系统安全加固

文章插图
 
按住win+r打开运行窗口,输入“gpedit.msc”,进入本地组策略编辑器
白帽黑客教你Windows主机操作系统安全加固

文章插图
 

白帽黑客教你Windows主机操作系统安全加固

文章插图
 
进入组策略配置界面,选择“计算机配置”-“管理模板”-“windows组件”——“自动播放策略”
白帽黑客教你Windows主机操作系统安全加固

文章插图
 
进入自动播放策略后,选择“关闭自动播放”,将功能改为“启用”,“关闭自动播放”那里选择“所有驱动器”
白帽黑客教你Windows主机操作系统安全加固

文章插图
 

白帽黑客教你Windows主机操作系统安全加固

文章插图
 

【白帽黑客教你Windows主机操作系统安全加固】


推荐阅读