win10系統(tǒng)加固方案

1、精選文檔win10系統(tǒng)加固方案1、磁盤加密位元鎖(Enable BitLocker) Windows 10中的磁盤加密位元鎖可以用來加密任何硬盤上的信息，包括啟動、系統(tǒng)甚至移動媒體，鼠標右鍵就可以在選項中加密Windows資源管理器中的數(shù)據(jù)。用戶可以在設(shè)置菜單中選擇期望加鎖的文件，被加密的文件可以被設(shè)置為只讀，且不能被重新加密。在保存好Bitlocker信息后關(guān)閉電腦，BitLocker的恢復信息存儲在計算機的屬性文件中，大多數(shù)狀況下自動備份用戶的密碼恢復到Active Directory。所以要確?？梢栽L問這些屬性，防止丟失密碼后無法恢復文件。2、提升平安級別 Windows 10的用戶帳戶

2、把握得到較大的改進，在區(qū)分合法和非法程序時表現(xiàn)得格外精確、快速。依據(jù)用戶的登錄方式(管理員或一般用戶)默認UAC平安級別設(shè)置，可以選擇不同敏感度的防備級別。Windows 10中設(shè)計了一個簡潔的用戶帳戶把握滾動條，便利管理員或標準用戶設(shè)置它們的UAC平安級別。建議將UAC平安級別設(shè)置為“始終通知”，請放心Windows 10中遇到的平安通知要比Vista少很多。雖然UAC功能供應了一個必要的防備機制，但是為了系統(tǒng)的穩(wěn)定性，請謹慎使用管理員帳戶。3、準時升級在Windows 10的默認設(shè)置中，Windows升級服務將自動下載并安裝重要的Windows系統(tǒng)和應用程序的升級包。有一項爭辯表明，微軟的

3、軟件是世界上補丁最多的產(chǎn)品。但是系統(tǒng)并沒有提示你，準時更新其他的非系統(tǒng)軟件，比如掃瞄器、媒體播放器等。黑客們現(xiàn)在都寵愛從這些方面對電腦進行攻擊。4、備份數(shù)據(jù) 道高一尺，魔高一丈。有的時候真的是防不勝防，即使做了很多努力，當病毒來臨時防備措施仍可能變的不堪一擊。準時備份重要數(shù)據(jù)才是王道，這樣就算遇到了極具殺傷性的病毒，也可以通過恢復數(shù)據(jù)輕松解決。 5.關(guān)閉默認共享 封鎖系統(tǒng)后門同XP、Vista一樣，在默認狀況下也開啟了網(wǎng)絡共享。雖然這可以讓局域網(wǎng)共享更加便利，但同時也為病毒傳播制造了條件。因此關(guān)閉默認共享，可以大大降低系統(tǒng)被病毒感染的概率。Windows在默認狀況下會開啟以下隱蔽管理共享： 根

4、分區(qū)或卷 系統(tǒng)根名目 FAX$共享 IPC$共享 PRINT$共享這些共享的開啟可以讓任何有管理權(quán)限進入你的電腦或者活動名目(Active Directory)域(連接狀態(tài)下)的用戶進入任何分區(qū)，而并不需要你主動共享文件，由于他已經(jīng)拿到了你的賬戶憑據(jù)。在基于Windows NT架構(gòu)的系統(tǒng)中，全部分區(qū)都通過“管理共享”功能對管理員開放共享。因此這種機制存在平安隱患，可以實行以下三種方式徹底關(guān)閉該共享功能。6、關(guān)閉Server服務在運行、任務管理器或Cortana搜尋欄(Win10)/開頭菜單搜尋欄(Win7)/開頭屏幕搜尋欄(Win8.1)輸入services.msc后回車，打開“服務”找到Se

5、rver，雙擊打開在“啟動類型”中選擇“禁用”，然后在“服務狀態(tài)”點擊“停止”后確定這種方法能夠關(guān)閉文章開頭提到的管理共享，不過對于需要開啟打印和傳真等共享和某些文件共享的用戶來說，這種方式有些“矯枉過正”。后面兩種方式更適合這部分用戶。7、在注冊表中關(guān)閉“管理共享admin$”在運行、任務管理器或Cortana搜尋欄輸入regedit后回車，打開注冊表編輯器定位到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters新建DWORD(32位)值，重命名為AutoShareWks，并將其數(shù)值數(shù)據(jù)設(shè)置為“0”后

6、點擊確定關(guān)閉IPC$“開頭”“運行”輸入“regedit”確定后，打開注冊表編輯器，找到“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserver parameters”項，雙擊右側(cè)窗口中的“AutoShareServer”項將鍵值由1改為0，這樣就能關(guān)閉硬盤各分區(qū)的共享。假如沒有 AutoShareServer項，可自己新建一個再改鍵值。最終到“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa”項處找到“restrictanonymous”，將鍵值設(shè)為1，關(guān)閉IPC$共享。

7、留意：本法必需重啟機器，但一經(jīng)改動就會永久停止共享。8.修改組策略 加固系統(tǒng)注冊表和XP、Vista相同，中仍舊開放了風險極高的可遠程訪問注冊表的路徑。將可遠程訪問注冊表的路徑設(shè)置為空，可以有效避開黑客利用掃描器通過遠程注冊表讀取的系統(tǒng)信息及其他信息。打開把握面板，選擇“管理工具”，雙擊“本地平安策略”，依次打開“本地策略平安選項”，在右側(cè)找到“網(wǎng)絡訪問：可遠程訪問的注冊表路徑”和“網(wǎng)絡訪問：可遠程訪問的注冊表路徑和子路徑”，雙擊打開，將窗口中的注冊表路徑刪除。9.啟用Windows defender10.關(guān)閉默認共享11.禁止自動運行 阻擋病毒傳播除了網(wǎng)絡，閃存和移動硬盤等移動存儲設(shè)備也成為惡意程序傳播的重要途徑。當系統(tǒng)開啟了自動播放或自動運行功能時，移動存儲設(shè)備中的惡意程序可以在用戶沒有察覺的狀況下感染系統(tǒng)。所以禁用自動播放和自動運行功能，可以有效掐斷病毒的傳播路徑。關(guān)閉自動播放：在“運行”中輸入“gpedit.msc”開啟組策略管理器，依次打開“計算機配置管理模板Windows組件自動播放策略”，雙擊“關(guān)閉自動播放”，點選“已啟用”，再選擇