win10系统加固方案

1、精选文档win10系统加固方案1、磁盘加密位元锁(Enable BitLocker) Windows 10中的磁盘加密位元锁可以用来加密任何硬盘上的信息，包括启动、系统甚至移动媒体，鼠标右键就可以在选项中加密Windows资源管理器中的数据。用户可以在设置菜单中选择期望加锁的文件，被加密的文件可以被设置为只读，且不能被重新加密。在保存好Bitlocker信息后关闭电脑，BitLocker的恢复信息存储在计算机的属性文件中，大多数状况下自动备份用户的密码恢复到Active Directory。所以要确保可以访问这些属性，防止丢失密码后无法恢复文件。2、提升平安级别 Windows 10的用户帐户

2、把握得到较大的改进，在区分合法和非法程序时表现得格外精确、快速。依据用户的登录方式(管理员或一般用户)默认UAC平安级别设置，可以选择不同敏感度的防备级别。Windows 10中设计了一个简洁的用户帐户把握滚动条，便利管理员或标准用户设置它们的UAC平安级别。建议将UAC平安级别设置为“始终通知”，请放心Windows 10中遇到的平安通知要比Vista少很多。虽然UAC功能供应了一个必要的防备机制，但是为了系统的稳定性，请谨慎使用管理员帐户。3、准时升级在Windows 10的默认设置中，Windows升级服务将自动下载并安装重要的Windows系统和应用程序的升级包。有一项争辩表明，微软的

3、软件是世界上补丁最多的产品。但是系统并没有提示你，准时更新其他的非系统软件，比如扫瞄器、媒体播放器等。黑客们现在都宠爱从这些方面对电脑进行攻击。4、备份数据 道高一尺，魔高一丈。有的时候真的是防不胜防，即使做了很多努力，当病毒来临时防备措施仍可能变的不堪一击。准时备份重要数据才是王道，这样就算遇到了极具杀伤性的病毒，也可以通过恢复数据轻松解决。 5.关闭默认共享 封锁系统后门同XP、Vista一样，在默认状况下也开启了网络共享。虽然这可以让局域网共享更加便利，但同时也为病毒传播制造了条件。因此关闭默认共享，可以大大降低系统被病毒感染的概率。Windows在默认状况下会开启以下隐蔽管理共享： 根

4、分区或卷 系统根名目 FAX$共享 IPC$共享 PRINT$共享这些共享的开启可以让任何有管理权限进入你的电脑或者活动名目(Active Directory)域(连接状态下)的用户进入任何分区，而并不需要你主动共享文件，由于他已经拿到了你的账户凭据。在基于Windows NT架构的系统中，全部分区都通过“管理共享”功能对管理员开放共享。因此这种机制存在平安隐患，可以实行以下三种方式彻底关闭该共享功能。6、关闭Server服务在运行、任务管理器或Cortana搜寻栏(Win10)/开头菜单搜寻栏(Win7)/开头屏幕搜寻栏(Win8.1)输入services.msc后回车，打开“服务”找到Se

5、rver，双击打开在“启动类型”中选择“禁用”，然后在“服务状态”点击“停止”后确定这种方法能够关闭文章开头提到的管理共享，不过对于需要开启打印和传真等共享和某些文件共享的用户来说，这种方式有些“矫枉过正”。后面两种方式更适合这部分用户。7、在注册表中关闭“管理共享admin$”在运行、任务管理器或Cortana搜寻栏输入regedit后回车，打开注册表编辑器定位到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters新建DWORD(32位)值，重命名为AutoShareWks，并将其数值数据设置为“0”后

6、点击确定关闭IPC$“开头”“运行”输入“regedit”确定后，打开注册表编辑器，找到“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserver parameters”项，双击右侧窗口中的“AutoShareServer”项将键值由1改为0，这样就能关闭硬盘各分区的共享。假如没有 AutoShareServer项，可自己新建一个再改键值。最终到“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa”项处找到“restrictanonymous”，将键值设为1，关闭IPC$共享。

7、留意：本法必需重启机器，但一经改动就会永久停止共享。8.修改组策略 加固系统注册表和XP、Vista相同，中仍旧开放了风险极高的可远程访问注册表的路径。将可远程访问注册表的路径设置为空，可以有效避开黑客利用扫描器通过远程注册表读取的系统信息及其他信息。打开把握面板，选择“管理工具”，双击“本地平安策略”，依次打开“本地策略平安选项”，在右侧找到“网络访问：可远程访问的注册表路径”和“网络访问：可远程访问的注册表路径和子路径”，双击打开，将窗口中的注册表路径删除。9.启用Windows defender10.关闭默认共享11.禁止自动运行 阻挡病毒传播除了网络，闪存和移动硬盘等移动存储设备也成为恶意程序传播的重要途径。当系统开启了自动播放或自动运行功能时，移动存储设备中的恶意程序可以在用户没有察觉的状况下感染系统。所以禁用自动播放和自动运行功能，可以有效掐断病毒的传播路径。关闭自动播放：在“运行”中输入“gpedit.msc”开启组策略管理器，依次打开“计算机配置管理模板Windows组件自动播放策略”，双击“关闭自动播放”，点选“已启用”，再选择