admin 管理员组

文章数量: 1184232
《网络安全自学教程》

Windows安全配置也叫「安全基线」配置，就是我们常说的 check list

Windows安全配置

  • 1、安装部署
  • 2、访问控制
  • 3、账户安全
  • 4、密码策略
  • 5、账号锁定策略
  • 6、本地安全策略
  • 7、安全审计
  • 8、文件共享
  • 9、关闭自动播放
  • 10、第三方安全软件

1、安装部署

系统安装前，应选择「最新版本」的官方或可靠镜像，并使用MD5校验镜像的完整性，很多非官方的ghost镜像，可能会携带后门或病毒。

系统安装时，应明按照「最小化部署」原则，不安装不需要的组件，关闭不需要的服务和功能。

系统安装后，应及时安装安全补丁。

2、访问控制

启用Windows自带的防火墙，按照最小化原则配置「访问策略」。

【控制面板】-【系统和安全】-【Windows Defender 防火墙】-【启用或关闭 Windows Defender 防火墙】- 勾选两个启用。

以禁用永恒之蓝的445端口为例，演示一下配置防火墙策略。

【控制面板】-【系统和安全】-【Windows Defender 防火墙】-【高级设置】-【入站规则】-【新建规则】


规则类型选「端口」<

本文标签： 基线 网络安全 教程 Windows

版权声明：本文标题：《网络安全自学教程》- Windows基线检查加固 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://roclinux.cn/b/1762978890a3203009.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。