当前位置:

首页 > 软件教程 > 终端安全加固全攻略

终端安全加固全攻略

序言:如何配置内网电脑以增强安全性,并通过等保测评呢?本文将与大家探讨终端安全加固的相关事宜,希望能为您提供有用的建议。1、账户策略通过secpol.msc命令打开本地安全策略,进入安全设置-账户策略。(1)密码策略(2)密码锁定策略(3)本地用户和组可以使用lusrmgr.msc命令打开,或者通过右击计算机管理选项进入。说明:这三者结合使用,首先禁用Guest和Administrator账户,创建一个新的账户并授予管理员权限,然后为该管理员账户设置超过8位的复杂密码。这样配置账户密码策略和锁定策略,将会

序言:

如何配置内网电脑以增强安全性,并通过等保测评呢?本文将与大家探讨终端安全加固的相关事宜,希望能为您提供有用的建议。

1、账户策略

通过secpol.msc命令打开本地安全策略,进入安全设置-账户策略。

(1)密码策略

聊聊终端安全加固那些事(2)密码锁定策略

聊聊终端安全加固那些事(3)本地用户和组

可以使用lusrmgr.msc命令打开,或者通过右击计算机管理选项进入。

聊聊终端安全加固那些事说明:

这三者结合使用,首先禁用Guest和Administrator账户,创建一个新的账户并授予管理员权限,然后为该管理员账户设置超过8位的复杂密码。这样配置账户密码策略和锁定策略,将会更加安全。

2、查看默认共享

可以通过net share命令查看所有共享,或者通过计算机管理-共享文件夹-共享查看。

聊聊终端安全加固那些事删除共享方法:

(1)使用net share c /del命令删除名为c的隐藏共享,依次删除所有共享直至列表为空。

聊聊终端安全加固那些事(2)在计算机管理(本地)-共享文件夹-共享中,选中要结束的共享名并停止共享。

3、杀毒软件

安装杀毒软件是必不可少的,且病毒库需保持实时更新。

4、关闭高危端口

高危端口包括:137-139,3389,445,关闭方法如下:

(1)通过firewall.cpl或控制面板-系统和安全-Windows防火墙开启防火墙。

聊聊终端安全加固那些事(2)在防火墙高级设置的入站规则中关闭高危端口:Windows防火墙-高级设置-高级安全Windows防火墙-入站规则-新建规则-规则类型-端口。

聊聊终端安全加固那些事(3)选择TCP协议,特定本地端口:137-139,445,3389。

聊聊终端安全加固那些事(4)为规则设置名称。

聊聊终端安全加固那些事(5)同样方法在入站规则中禁止UDP的137-139,445和3389端口访问。

(6)也可以通过在交换机上使用ACL来限制关闭137-139,445和3389端口。

5、关闭自动播放

通过gpedit.msc打开组策略,进入计算机配置-管理模板-windows组件-自动播放策略-关闭自动播放-状态配置为“已启用”。

聊聊终端安全加固那些事6、禁用Remote Registry服务

可以通过services.msc命令或计算机管理(本地)-服务和应用程序-服务查看。

聊聊终端安全加固那些事7、设置屏幕保护程序

8、内网终端入网审核

例如:想要接入内网,配置IP网络通畅后,安装盈高入网小助手,填写部门和姓名等信息,等待管理员审核。

ps:终端入网后,可以通过IP+MAC地址绑定,防止随意更改IP。

9、其它还有设置主机BIOS密码,系统文件系统使用NTFS,用户登录开启审计策略等。

总结:

终端安全不仅需要技术保障,还需要提升用户的安全意识,例如离开桌面时锁屏,否则再先进的技术也无法阻止他人直接操作您的电脑。

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系bd@zhengruan.com
作者最新文章
软件教程 防火墙
相关文章 更多
CentOS 7怎么修改具体的系统防火墙入站及出站流量包过滤规则详细清单
CentOS 7怎么修改具体的系统防火墙入站及出站流量包过滤规则详细清单

CentOS 7中,firewalld与iptables虽能同时安装,但不建议共存,否则易致规则冲突、策略丢失甚至网络中断。若需明确当前生效的防火墙引擎,可使用systemctl status firewalld和systemctl status iptables命令。若firewalld已启用,应

MySQL如何在Linux上配置防火墙
MySQL如何在Linux上配置防火墙

在Linux上配置MySQL的防火墙规则,通常涉及以下几个步骤:1. 确认MySQL服务正在运行第一步,得先确认MySQL服务在你的Linux系统上正常运行着。你可以通过下面这个命令来查看MySQL服务的状态:sudo systemctl status mysql如果服务没有运行,可以使用以下命令启

如何在Debian上安装SSL证书
如何在Debian上安装SSL证书

关于在Debian系统中安装及配置SSL证书的实用指南一 准备工作准备一个已解析到服务器公网 IP 的域名(如:example.com 与 www.example.com),并确保 Web 服务(Apache 或 Nginx)已安装且可访问。开放防火墙端口:建议放行 HTTP(80) 与 HTTPS

Debian邮件服务器端口转发配置
Debian邮件服务器端口转发配置

在Debian系统中,若要对邮件服务器进行端口转发配置,往往需要借助iptables或nftables来设定防火墙规则。下面为您详细介绍使用这两种工具实现端口转发的基本流程:使用iptables进行端口转发安装iptables(如果尚未安装):sudo apt updatesudo apt inst

DebianMariaDB复制功能怎么用
DebianMariaDB复制功能怎么用

在Debian系统中如何使用MariaDB的复制功能一 环境准备与基础配置准备两台或以上服务器,安装 MariaDB(Debian 常见路径为:/etc/mysql/mariadb.conf.d/50-server.cnf 或 /etc/mysql/my.cnf)。确保网络与防火墙放行 3306 端

LinuxFTP服务器如何实现跨平台文件共享
LinuxFTP服务器如何实现跨平台文件共享

一文读懂Linux FTP服务器跨平台文件共享一 架构选择与适用场景使用 vsftpd 在 Linux 上提供 FTP 服务,客户端覆盖 Windows、macOS、Linux,通过 主动模式(PORT) 或 被动模式(PASV) 进行数据传输。FTP 的控制通道为 TCP 21,主动模式数据通道为

Win11由于开启防火墙蓝屏怎么解决
Win11由于开启防火墙蓝屏怎么解决

蓝屏并非防火墙功能过强所致,而是BFE或mpssvc服务损坏导致加载失败;需通过事件查看器确认错误,安全模式下禁用BFE验证,再修复注册表权限、重建服务文件并启用防火墙。确认是否真是防火墙服务引发蓝屏 先别急着关防火墙,很多用户把“启动时蓝屏+防火墙开着”当成因果关系,其实BFE(基础筛选引擎)或m

MacBook如何取消通过SSH远程设置的定时关机
MacBook如何取消通过SSH远程设置的定时关机

想要取消SSH触发的倒计时关机,只需在终端执行sudo shutdown -c命令,此时终端会显示“Shutdown cancelled”,同时右上角的倒计时也会消失。之后,可使用pmset -g sched检查,并通过sudo pmset repeat cancel清除持久化任务。另外,别忘了关闭

如何使用LinuxApache2部署网站
如何使用LinuxApache2部署网站

在Linux系统上使用Apache2部署网站是一个相对简单的过程。以下是详细的步骤:1. 安装Apache2首先,确保你的系统是最新的,然后安装Apache2。sudo apt updatesudo apt install apache22. 启动和启用Apache2服务安装完成后,启动Apache

CentOS 7怎么修改防火墙信任区域
CentOS 7怎么修改防火墙信任区域

firewalld 默认使用 public 区域,但内网调试等场景可切至 trusted 区域以放行所有入站连接;查默认区域用 firewall-cmd --get-default-zone,查活跃区域用 firewall-cmd --get-active-zones,二者可能不同;修改默认区域执行

查看更多
精品专题 更多
装机必备
装机必备

正软商城装机必备专区,精选办公、浏览器、安全防护、影音播放、压缩解压、设计创作和系统工具等电脑常用正版软件,帮助用户快速完成新电脑软件配置。

Windows
Windows

正软商城Windows软件专区,汇集适用于Windows电脑的办公、设计、安全防护、影音播放、开发工具和系统优化软件,提供软件介绍、系统要求、正版授权及购买下载服务。

PDF教程
PDF教程

正软商城PDF教程频道提供PDF编辑、转换、合并、拆分、压缩及格式处理方法,同时介绍常用PDF软件和工具的使用技巧。

Mac软件 更多
Postman macOS版
Postman macOS版
Mac

Postman是一套面向API全生命周期的开发与测试平台,可在Mac上发送和调试多种协议请求,管理集合、环境及认证信息,并完成脚本测试、模拟服务、监控、文档发布和团队协作。它适合开发、测试及运维人员使用,提供个人免费方案。

Docker Desktop macOS版
Docker Desktop macOS版
Mac

Docker Desktop 是 Docker 官方为 Mac 提供的容器开发环境,集成 Docker Engine、命令行工具、Compose、Build、Kubernetes 与图形化管理界面。

Android Studio macOS版
Android Studio macOS版
Mac

Android Studio 是 Google 面向安卓应用开发提供的官方集成开发环境,基于 IntelliJ IDEA 构建。它整合智能代码编辑、Gradle 构建、界面预览、设备模拟、性能分析、调试测试及 APK 分析等工具。

WINDOWS 更多
PixPix 网页版
PixPix 网页版
Windows

PixPix 是面向品牌、卖家和内容团队的在线 AI 图片视频创作平台,提供图视频 Agent、无限画布、图片生成、视频生成、自然语言编辑及商品套图、产品精修和带货视频等电商工具。

Postman Windows版
Postman Windows版
Windows

Postman 是面向 API 全生命周期的开发与协作平台。Windows 桌面版可用于构建和发送 HTTP、GraphQL、gRPC、WebSocket、MQTT 等请求,并提供环境变量、集合、脚本测试、模拟服务、监控、文档及团队工作区等

Docker Desktop Windows版
Docker Desktop Windows版
Windows

Docker Desktop 为 Windows 开发者提供集成式容器环境,内置 Docker Engine、命令行工具、Compose、Build 与 Kubernetes 等组件,可在本机完成镜像构建、容器运行、日志查看和资源管理。