admin 管理员组

文章数量: 1184232

windows7 常见漏洞整改

1、防火墙入栈端口限制

点击控制面板-系统和安全-windows防火墙-高级设置-入栈规则-新建规则-选择端口-TCP端口-特定本地端口-输入限制端口135，137，138，139，445，443，80，8080，8000，3389-阻止连接-勾选域、专用、公用-自定义名称-自定义描述即可。

2、安全策略设置

①　点击“开始”菜单，打开“控制面板”;
②　行窗口中输入“ecpol.msc”，回车即可启动本地安全策略。
③　在打开的控制面板窗口中，点击“系统和安全”;
④　在打开的窗口中，点击“管理工具”;
⑤　对账户策略和本地策略进行设置，具体设置数值百度搜索，例如密码长度，复杂度，禁用来宾账号之类

3，SMB漏洞处理

Win7专业版补丁无法安装的话需要禁用上面提到得端口，并进入注册表，路劲如下图标注，新建一个注册项目，命名如下所示即可。

4，关闭远程桌面

打开win7开始菜单，选择“控制面板”-“系统和安全”-选择“允许远程访问”点击进入-选择远程，远程协助下面的√取消，“远程桌面”选择：不允许连接到这台计算机，如图所示。

5、基本网络测试步骤

当分配好IP后，找根网线查到站端和预留网口之间，配置信通分配的IP地址（自行百度）。如果没有给网关，子网掩码、和DNS则找一台同网域下的电脑参考配置即可。
配置好以后进行网络测试
1，win+R键打开运行窗口输入cmd进入命令行。
2，输入ping 192.168.1.10 回车，类似如下显示则表示通了。
3，继续输入telnet 192.168.1.10 15689 回车如果无报错，则代表12689端口通了。

本文标签： 漏洞 常见

版权声明：本文标题：windows7 常见漏洞整改 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://roclinux.cn/b/1766393405a3453509.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。