1、个人 PC 机安全设置第二讲做完系统是先做优化还是先做安全？都可以一、安装杀毒软件二、安装防火墙三、一定要防止一些恶意的插件四、防止一些社会工程学五、实时更新系统，多打微软官方补丁第三讲优化系统一。关闭不必要的服务Atuomatic Updates 禁用ClipBook 文件夹服务器 允许网络上的其他用户看本地文件夹 建议手动或禁用Computer brower 浏览局域网服务 禁用Distributed transaction coordinator 禁用DNS client 禁用 用时在启动Messenger 禁用 用时再打开MS software shadow copy pr. 禁用Po
2、rtable media serial number. 禁用Printer spooler 无打印机时禁用第四讲Server 默认的共享服务 禁用Secondary logon 给予超级管理员分配的操作权 禁用Smart card 手动SSDP discovery . 禁用System event notice。 。 。 禁用System restore 还原服务 禁用Error reporting. 禁用Fast user switch 禁用Help and support 禁用Human interface。 。 。 禁用Indexing service 会使 SP 变慢 禁用IPSEC
3、service IP 安全服务 禁用 Net logon 禁用Network DDE 禁用Network DDE DSDM 禁用上面两个除非要把 office 在网上共享，要不就禁用第五讲NT LM scurity support. 手动Remote Desk help service 禁用 需要时再开启Remote registy 远程注册表 很危险 禁用 Remote procedure call (RPC) locator 禁用Routing and remote access 禁用 Task scheduler 禁用Teminal services 禁用Telnet 禁用Uninter
4、ruptible power .禁用Windows image acquisiton (WIA) 禁用WMI performance adapter 手动Wireless zero configuration 禁用第六讲 注册表设置修改之前最好先备份1。禁止修改注册表HKEY_CURRENT_USERSoftwareMicrosoftwindowscurrent versionpolicies新建项 system新建值 disableregistry，值为 1(禁止修改注册表） 。解锁：开始运行gpedit.msc 打开组策略管理模版标准系统找到“阻止访问注册表编辑工具”选择已禁用2。关闭共享
5、右键我的电脑管理共享文件夹在右边选择并中断HKEY_CURRENT_MACHINESYSTEMCURRENTCONTROLSETSERVICESLANMANSERVERparameters右边选 autodisconnect，默认为 f，数值设为 0 关闭。3。注册表中优化计算机加快开机速度：（1）设置自动结束任务HKEY_CURRENT_USERControl PanelDesktop右边选择 atuoEndTask 数值改为 1HungAppTimeout 改为 4000 或更少，最好别3000（2）优化关机速度HKEY_CURRENT_MACHINESYSTEMCurrentContro
6、lSetControl右边选 WaitToKillServiceTimeoutmoren默认 20000，改为 40000（3）加快菜单显示速度HKEY_CURRENT_USERControl PanelDesktop右边找到 MenuShowDelay,默认 400 改为 0（4）清除内存中不使用的 dll 文件等垃圾HKEY_CURRENT_MACHINESOFTWAREmicrosoftwindowscurrentversionexplorer新建项Alwaysunload 右边数值设为 1第七讲4。隐藏电脑中的磁盘HKEY_CURRENT_USERSOFTWAREMICROSOFTWi
7、ndowsCURRENTVERSIONPOLICIESEXPLORER右边新建值 NODRIVERS 数值 FFFFFFFF 时是隐藏所有盘符，10 时隐藏 E 盘，8 隐藏 D 盘，4隐藏 C 盘。 要去掉隐藏，只需将该值删掉即可。要访问只需在运行中输入盘符即可。 如 C：。5。关于多人用一台计算机的共享资源（1）文件的共享开始我的电脑共享文档将要共享的文档拖到共享文档内，即可共享该资源。（2）保护私人资源必须存放在 NTFS 格式的硬盘上。右键文件夹属性高级勾选加密内容第八讲 修改组策略Gpedit.msc1。阻止某些程序运行组策略用户配置管理模版系统右边不要运行指定的 windows 程
8、序已启用显示添加程序，如net.exe ，cmd.exe ，等如果恢复禁用即可。2。设置本地安全策略Secpol.msc账户策略账户锁定策略右边打开帐户锁定阀值设置阀值。一般为 3。作用：防止入侵。3。关闭计算机访问本地安全策略本地策略用户权利指派右边选择从网络访问计算机打开，添加或删除用户或组。第九讲4。阻止网页浏览时的自动安装程序计算机配置管理模版windows 组件Internet Explorer右边选“禁用 Internet Explorer 组件的自动安装”选择“已启用”第十讲 设置双层密码1。第一层密码右键我的电脑管理本地用户和组右边删除不必要账户。设置超管密码。设置 Guest 密码。设置用户密码。开始控制面板用户账户更改用户登录或注销方式2。第二层密码开始运行syskey更新 确定。再打开更新密码启动输入密码思源 QQ632864117
