Windows主机安全加固

1、 /16更新Window安全补丁：及时升级亚加。亚由勺安全补丁，是保证操作系统系统安全的重要基础。建立健全的补丁管理体系，高效管理补丁的获取、测试、升级和检查。保证NMindows系统的健壮性。在可能的情况下，在局域网内部署MicrosofSUS服务器，进行整个办公网主机的补丁升级管理，通过配置将客户端的升级路径指向SUS服务器，加快Windows补丁升级流程。同时在SUS服务器上部署乂85人。在使用SUS进行修补程序管理，必须使用MBSA进行审核和扫描。MBSA将报告操作系统上缺少的安全更新和ServicePack并识别其漏洞。进行全面的补丁升级检查，获取各个主机的补丁升级情况。在安全加固中

2、，对检查出的未完成所有Windows安全补丁升级的计算机进行补丁升级工作，并在实施完成后进行扫描确认。使用防病毒软件：安装防病毒软件，建立优良的病毒检测、响应、和病毒库升级机制。减少各种病毒、蠕虫和木马所带来的危害。进行完整的病毒扫描，以确认进行安全加固前，主机上不存在病毒。检查计算机中防病毒软件的安装、升级、使用情况。主机的评估病毒防护策略的完善性。7.3使用木马扫描软件：通过安装木马扫描软件，辅助防病毒软件，检查扫描进程加载、端口开放情况等，检测当前系统中存在的木马。进行完整的木马扫描，以确保在进行安全加固前主机上不存在可疑的木马程序。使用个人防火墙：个人防火墙系统，能检查过滤进出的网络流

3、量，阻挡攻击者的扫描探测和未授权的访问企图。检查主机上个人防火墙的安装、使用情况，未安装的进行安装，并对访问策略进行安全增强。其他常规安全设置：把共享文件的权限从everyone”组改成“授权用户”在BIOS中设定启动密码把应用程序安装在非系统分区上设置屏幕保护密码版权申明本文部分内容，包括文字、图片、以及设计等在网上搜集整理。版权为潘宏亮个人所有Thisarticleincludessomeparts,includingtext,pictures,anddesign.CopyrightisPanHongliangspersonalownership.用户可将本文的内容或服务用于个人学习、研究

4、或欣赏，以及其他非商业性或非盈利性用途，但同时应遵守著作权法及其他相关法律的规定，不得侵犯本网站及相关权利人的合法权利。除此以外，将本文任何内容或服务用于其他用途时，须征得本人及相关权利人的书面许可，并支付报酬。Usersmayusethecontentsorservicesofthisarticleforpersonalstudy,researchorappreciation,andothernon-commercialornon-profitpurposes,butatthesametime,theyshallabidebytheprovisionsofcopyrightlawandoth

5、errelevantlaws,andshallnotinfringeuponthelegitimaterightsofthiswebsiteanditsrelevantobligees.Inaddition,whenanycontentorserviceofthisarticleisusedforotherpurposes,writtenpermissionandremunerationshallbeobtainedfromthepersonconcernedandtherelevantobligee.转载或引用本文内容必须是以新闻性或资料性公共免费信息为使用目的的合理、善意引用，不得对本文内容原意进行曲解、修改，并自负版权等法律责任。Reproductionorquotationofthecontentofthisarticlemustbereasonableandgood-faithcitationfortheuseofnewsorinformativepublicfreeinformation.Itshallnotmisinterpretormodify