Windows主機安全加固

1、 /16更新Window安全補丁：及時升級亞加。亞由勺安全補丁，是保證操作系統(tǒng)系統(tǒng)安全的重要基礎。建立健全的補丁管理體系，高效管理補丁的獲取、測試、升級和檢查。保證NMindows系統(tǒng)的健壯性。在可能的情況下，在局域網內部署MicrosofSUS服務器，進行整個辦公網主機的補丁升級管理，通過配置將客戶端的升級路徑指向SUS服務器，加快Windows補丁升級流程。同時在SUS服務器上部署乂85人。在使用SUS進行修補程序管理，必須使用MBSA進行審核和掃描。MBSA將報告操作系統(tǒng)上缺少的安全更新和ServicePack并識別其漏洞。進行全面的補丁升級檢查，獲取各個主機的補丁升級情況。在安全加固中

2、，對檢查出的未完成所有Windows安全補丁升級的計算機進行補丁升級工作，并在實施完成后進行掃描確認。使用防病毒軟件：安裝防病毒軟件，建立優(yōu)良的病毒檢測、響應、和病毒庫升級機制。減少各種病毒、蠕蟲和木馬所帶來的危害。進行完整的病毒掃描，以確認進行安全加固前，主機上不存在病毒。檢查計算機中防病毒軟件的安裝、升級、使用情況。主機的評估病毒防護策略的完善性。7.3使用木馬掃描軟件：通過安裝木馬掃描軟件，輔助防病毒軟件，檢查掃描進程加載、端口開放情況等，檢測當前系統(tǒng)中存在的木馬。進行完整的木馬掃描，以確保在進行安全加固前主機上不存在可疑的木馬程序。使用個人防火墻：個人防火墻系統(tǒng)，能檢查過濾進出的網絡流

3、量，阻擋攻擊者的掃描探測和未授權的訪問企圖。檢查主機上個人防火墻的安裝、使用情況，未安裝的進行安裝，并對訪問策略進行安全增強。其他常規(guī)安全設置：把共享文件的權限從everyone”組改成“授權用戶”在BIOS中設定啟動密碼把應用程序安裝在非系統(tǒng)分區(qū)上設置屏幕保護密碼版權申明本文部分內容，包括文字、圖片、以及設計等在網上搜集整理。版權為潘宏亮個人所有Thisarticleincludessomeparts,includingtext,pictures,anddesign.CopyrightisPanHongliangspersonalownership.用戶可將本文的內容或服務用于個人學習、研究

4、或欣賞，以及其他非商業(yè)性或非盈利性用途，但同時應遵守著作權法及其他相關法律的規(guī)定，不得侵犯本網站及相關權利人的合法權利。除此以外，將本文任何內容或服務用于其他用途時，須征得本人及相關權利人的書面許可，并支付報酬。Usersmayusethecontentsorservicesofthisarticleforpersonalstudy,researchorappreciation,andothernon-commercialornon-profitpurposes,butatthesametime,theyshallabidebytheprovisionsofcopyrightlawandoth

5、errelevantlaws,andshallnotinfringeuponthelegitimaterightsofthiswebsiteanditsrelevantobligees.Inaddition,whenanycontentorserviceofthisarticleisusedforotherpurposes,writtenpermissionandremunerationshallbeobtainedfromthepersonconcernedandtherelevantobligee.轉載或引用本文內容必須是以新聞性或資料性公共免費信息為使用目的的合理、善意引用，不得對本文內容原意進行曲解、修改，并自負版權等法律責任。Reproductionorquotationofthecontentofthisarticlemustbereasonableandgood-faithcitationfortheuseofnewsorinformativepublicfreeinformation.Itshallnotmisinterpretormodify