20CN网络安全小组论坛 - 菜鸟乐园 - [绝对原创]win2Kp安全设置

论坛: 菜鸟乐园标题: [绝对原创]win2Kp安全设置

作者: TecZm [teczm]

版主

xx公司计算机管理要求技术部TecZm 2004-05-08

WIN 2K Pro安全设置指南

1.口令长度12位以上,含字母、数字、符号
或安装林果动态口令身份认证系统单机版

2.安装最新SP for win2k

3.设置安全策略
运行gpedit.msc
*在计算机配置/windows设置/安全设置/本地策略/安全选项下修改“对匿名连接的额外限制”策略为“不允许枚举SAM帐号和共享”。
*在计算机配置/windows设置/安全设置/本地策略/用户权利指派项下修改“从网络访问此计算机”策略为仅允许administrators组。

4.关闭默认共享
开始/运行 regedit
在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters下新建双字节项 Autosharewks 值为0
修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa 下restrictanonymous项值为1

5.禁用下列服务：
Messenger
Remote Registry Service
Task Scheduler
Telnet

6.安装天网防火墙2.5.1稳定版，并设置安全规则
不允许局域网的机器用ping命令探测
防止别人用ping命令探测
防御ICMP攻击
防御IGMP攻击
禁止所有人连接低端端口
不允许局域网内机器进行连接和传输
不允许局域网内机器使用共享资源
禁止互联网上机器使用共享资源

7.安装杀毒软件，并及时更新病毒库

8. 显示文件扩展名
资源管理器/工具/文件夹选项/查看下“显示所有文件和扩展名”并去掉“隐藏已知文件类型的扩展名”前小勾。

9. 应用软件使用建议

网页浏览：Mozila Firefox 0.8
邮件处理：Foxmail 5.0
文件下载、上传：FileZilla 2.1.4
办公应用：SUN OpenOffice1.1.1或MS OFFICE
PDF制作：SUN OpenOffice1.1.1
PDF阅读：Acrobat Reader 5.0

建议：
存放商业秘密、个人秘密主机，使用红旗Linux Desktop 4.0、redhat 9.0或FreeBSD4.9 release操作系统。
其中：
Modem拨号:系统自带虚拟拨号:系统自带
网页浏览：Mozila 邮件处理：Kmail
位图处理：Gimp 矢量图处理:Openoffice Draw
文字处理:Emacs 办公应用:OpenOffice
MP3音乐:XMMS rm播放:Realone
VCD/DVD播放:Mplayer 防火墙:系统自带
输入法包括：拼音、五笔翻译软件：星际译王
......

内部员工计算机故障报修时间：
MS Windows : 工作时间
Linux：7*24小时

地主发表时间: 04-05-24 09:00