系统安全设置终结教程

今天我给大家做的教程是“系统安全设置终结教程”，因为现在大家对系统安全有比较高的要求，但是平时只能用一些系统优化软件来对系统安全进行设置，这样的效果不明显，所以今天我就给大家详细的讲解一下手工对系统进行安全设置的方法！

OK！开始

1、系统安全配置

其实，系统安全配置包括很多方面，大家就仔细看我的操作吧~~~~~~~~~~首先，对本地连接进行设置。。microsoft的网络文件和打印共享，由于大多数人都是通过ADSL拨号上网的，属于外网IP，所以这个选项可以不要。。下面设置TCP/IP属性。。。WINS选项卡，netbios设置，我们由于不需要这个，可以取消，因为大家知道，很多的SCAN都是通过NETBIOS来探测系统的信息，进而更加全面的掌握对方系统的情况。。这样就可以了 ，下面来设置本地安全策略。。安全选项。这里面有很多关于系统安全的策略，大家都可以仔细看看，根据自己的实际情况来设置。。。看，不允许匿名枚举帐号，也就是我们常常说的IPC$空连接漏洞，其实这不叫一个漏洞，像上面这样设置好，基本就没什么问题了，特别要注意的是。。远程访问的注册表、共享等等，你不需要的都可以删除了，这些我都已经删除了，因为对于普通的ADSL上网用户来说，这些都不怎么用的。。像我刚才点明的这些，就都可以不用。。。

好，来看看系统服务。。。大家可以看到，这里面列除了几乎系统中全部的服务，大家都可以根据后面的说明相应的更改，我们就是要学会举一反三，像这些terminal services 、netbios等等，都可以停用。。。 好了，安全配置就到这里

2、禁止IPC$空连接

IPC$连接是系统为各个应用程序开同的一个命名管道，方便 程序间进行通讯的，但是恶意的用户可以通过进行空连接来枚举用户名和密码，所以有必要把它关闭，方法，看操作。。。。数值为1就表示禁止了。。。我们来看看是否可以建立空连接。。“发生系统错误”，说明已经成功
好了，进入下一个。。。

3、关闭系统默认共享

大家知道，从win2000以上系统就开了许多默认的共享，本来是为了方便局域网共享文件的，但是给许多恶意用户有了可乘之机，我们看看。。。这里我已经关闭了，我还是打开给大家操作一下，开启默认共享的。。。关闭默认共享最简单的方法，写个bat，看我操作。。。好了，做好了。。看看效果，只剩下ipc了，由于我们禁止了空连接，就没什么问题了。。。。

好，今天就说到这里，希望大家多多指点。。。。。。。。。。拜拜。。