windows安全防护 – 作者:凯信特安全团队-安全小百科

windows安全防护 – 作者:凯信特安全团队

一：检查是否开启防火墙（绿色代表开启状态）

二：关闭网络共享中心默认共享

操作流程：开始菜单-》控制面板-》网络共享中心-》更改高级共享设置-》关闭网络发现&&关闭文件和打印机共享。

目的：关闭系统主动报文避免设备文件暴露

三：检查默认用户账户

操作流程：开始菜单-》控制面板-》用户账号-》管理其他账户（是否有其他可疑的账户存在）

目的：检查是否有可疑账户存在

四：检查任务计划程序

操作流程：开始菜单-》控制面板-》管理工具-》任务计划程序（是否有可疑的计划任务）

目的：检查是否有可疑定时任务存在

五：查看本地安全策略

操作流程;开始菜单-》控制面板-》管理工具-》本地安全策略-》本地策略（账户策略/本地策略/高级安全windows防火墙/公钥策略/软件限制策略/应用程序控制策略/IP安全策略/高级审核策略配置）

目的：检查本地安全策略是否开启有效运行。

六：检查事件查看器（是否开启且有可疑的登录失败或者红色警报信息）

操作流程：开始菜单-》控制面板-》管理工具-》事件查看器

目的：检查系统/安全/应用日志是否有可疑时间报警。

七：禁用不必要的服务进程

操作流程：开始菜单-》控制面板-》管理工具-》服务

step1:禁用server服务

step2:禁用RemoteRegistry服务

step3:禁用TaskScheduler服务

step4:禁用PrintSpooler服务

step5:禁用SSDPDiscovery服务

step6:禁用TCP/IPNetBIOS Helper服务

目的：是否开启危险的服务进程，促进被动攻击。

八：设置高级安全windows防火墙（封堵阻止）

操作流程：开始菜单-》控制面板-》管理工具-》高级安全windows防火墙

进入本地计算机上的高级安全windows防火墙下，依次点击入站规则，新建规则，选择端口，下一步，默认选择TCP协议，然后选到特定本地端口：比如（443，3389端口），点击下一步，阻止连接，默认选项（域、专用，公用），点击下一步，起一个名称（比如443，下面可选描述），点击完成即可完成对指定的特定端口。

目的：针对性的关闭系统端口

九：关闭服务器系统默认共享盘符（默认共享是打开的）

操作流程：单击系统工具-》共享文件夹-》共享（全部选中，然后单击右键，选择停止共享，点击确定即可。）

目的：关闭系统默认共享盘符

十：查看性能监视器（定向选择过滤查看负载均衡）

操作流程：开始菜单-》控制面板-》管理工具-》性能监视器

打开性能监视器，然后依次打开性能，监视工具，性能监视器，添加可用计数器参数，确定即可详细查看实时动态服务器负载均衡使用情况。来判断服务器的稳定运行情况。

目的：检查系统是否负载不均衡，性能忽高忽低不稳定。

十一：查看资源监视器（查看物理设备资源使用情况）

操作流程：开始菜单-》控制面板-》管理工具-》资源监视器（查看物理设备占用情况）

打开资源监视器，主要查看CPU使用率/磁盘IO吞吐率/网络带宽占用情况/内存占用情况，主要查看硬件物理使用情况，如果使用率居高不下；可以定位到具体什么服务进程占用的影响，是异常还是正常。可以有效判断是否感染病毒，是否需要杀毒。

目的：检查系统资源是否占用率较高，I/O吞吐量较大、网络流量过大。