个人PC安全设置及组策略优化

个人个人个人个人PCPCPCPC安全设置及组策略优化安全设置及组策略优化安全设置及组策略优化安全设置及组策略优化主要讲解主要讲解主要讲解主要讲解::::帐号的管理、端口的关闭及服务的禁帐号的管理、端口的关闭及服务的禁帐号的管理、端口的关闭及服务的禁帐号的管理、端口的关闭及服务的禁用；组策略优化，用；组策略优化，用；组策略优化，用；组策略优化，IEIEIEIE下的设置下的设置下的设置下的设置作者：作者：作者：作者：||||。追梦人。追梦人。追梦人。追梦人技术交流群：技术交流群：技术交流群：技术交流群：70836093708360937083609370836093个人个人个人个人PCPCPCPC安全设置安全设置安全设置安全设置及组策略简单优化及组策略简单优化及组策略简单优化及组策略简单优化前言：当我们辛辛苦苦安装好系统，打好补丁并装上杀毒软件后，并不意味着系统从此就安全了，我们还要对系统做一些安全的设置及组策略相关优化！今天我们大家就一起学习下！《个人PC安全设置及组策略的简单优化》。【一】本地用户的管理这四个是系统默认的账户：administrator、guest、helpassistant、supportAdministrator-_-是我新建的用户1、密码的复杂性用户密码要具备复杂型，包括字母大小写及阿拉伯数字和特殊（！@#*）字符组成。≥8位数字以上例如:HAppy20!)当新建用户时，根据用户的相关操作；给与对应的权限。2、停用不必要的账户像GUEST来宾用户，如果不用的话最好禁用。系统默认账户是可禁用不可删除的。自己新建的用户如果长时间不用,以后也不会在用到可删除，（注：新建用户删除在新建一个同名帐号其权限会不一样）。【二】关闭不必要的端口如：3389、137、138和139、135、445下面看操作。查看开启的端口号：netstat-an1、3389是我的电脑--属性--远程--把前面的√去掉即可关闭。如果开启3389端口最好修改端口号，如图：2、137，138和139在本地连接---属性---TCP/IP--高级--禁用NETBIOS3、445端口的关闭是去掉打印机和文件共享前面的√。关闭445端口的方法有很多，但是我比较推荐以下这种方法：修改注册表，添加一个键值Hive:HKEY_LOCAL_MACHINEKey:System\CurrentControlSet\Services\NetBT\ParametersName:SMBDeviceEnabledType:REG_DWORDValue:0修改完后重启机器，运行“netstat-an”，你将会发现你的445端口已经不再Listening了。4、经常查看本地端口，netstat-an是查看所有连接端口；查看本地共享netshare，删除默认共享，netshareC$/DEL，netshareD$/DEL以此类推。6、设置本地开启的端口号，本地连接--TCP/ip--高级--选项--TCP。（21、80、3389）根据个人习惯设置。7、删除不必要的协议一般只留TCP/IP协议就够了，视情况而定。【三】组策略的设置（jpedit.msc)打开组策略控制台，在本地计算机下。（简单介绍）1、从网络访问次计算机留下administrator；其他的都可删除。2、关闭系统只留administrator用户；其他用户可删除。3、交互式登录:不显示最后的用户名，可根据自己的习惯设置。4、可删除，“网络访问:可远程访问的注册表路径和子路径”5、帐户:重命名来宾帐户6、帐户:重命名管理员帐户【四】IE浏览器的设置，建议不采用系统自己带的浏览器，如使用请更新到最新浏览器并打好补丁；可选用360安全浏览器、火狐浏览器等。1、运行IE--工具--internet选项--安全--自定义--“高”，禁止ActiveX控件和插件的2、3项2、永远不要直接从IE打开文件3、取消下载后确认打开属性4、设置资源管理器：始终显示扩展名5、禁止以WEB方式使用资源管理器【五】关闭不需要的服务1、扫描仪和照片相关（WIA）2、网络地址转换（ICS）3、telnet（默认已关闭）4、系统计划任务（tasksch…）5、默认共享（server）6、自动播放事件通知（shellharddet）7、打印机相关（printspooler)8、系统帮助中心（helpand…)各服务的关闭根据个人的使用情况而定，不能一概而定！【六】查看系统启动项1、开始下的启动2、Msconfig查看启动项3、查看任务管理器及CPU和内存使用情况4、事件查看器5、重要数据备份本人由于技术有限，难免稍有差错。如有发现，请加QQ技术群【70836093】交流联系：||||。追梦人。追梦人。追梦人。追梦人