安全策略:

打開管理工具

找到本地安全設(shè)置.本地策略.安全選項
1.交互式登陸.不需要按 Ctrl+Alt+Del 啟用 [根據(jù)個人需要,啟用比較好,但是我個人是不需要直接輸入密碼登陸的]
2.網(wǎng)絡(luò)訪問.不允許SAM帳戶的匿名枚舉 啟用
3.網(wǎng)絡(luò)訪問.可匿名的共享 將后面的值刪除
4.網(wǎng)絡(luò)訪問.可匿名的命名管道 將后面的值刪除
5.網(wǎng)絡(luò)訪問.可遠(yuǎn)程訪問的注冊表路徑 將后面的值刪除
6.網(wǎng)絡(luò)訪問.可遠(yuǎn)程訪問的注冊表的子路徑 將后面的值刪除
7.網(wǎng)絡(luò)訪問.限制匿名訪問命名管道和共享
8.帳戶.重命名來賓帳戶guest [最好寫一個自己能記住中文名]讓黑客去猜解guest吧,而且還得刪除這個帳戶,后面有詳細(xì)解釋]
9.帳戶.重命名系統(tǒng)管理員帳戶[建議取中文名]

E計劃.用戶權(quán)限分配策略:
打開管理工具
找到本地安全設(shè)置.本地策略.用戶權(quán)限分配
1.從網(wǎng)絡(luò)訪問計算機(jī) 里面一般默認(rèn)有5個用戶,除Admin外我們刪除4個,當(dāng)然,等下我們還得建一個屬于自己的ID
2.從遠(yuǎn)程系統(tǒng)強(qiáng)制關(guān)機(jī),Admin帳戶也刪除,一個都不留
3.拒絕從網(wǎng)絡(luò)訪問這臺計算機(jī) 將ID刪除
4.從網(wǎng)絡(luò)訪問此計算機(jī),Admin也可刪除,如果你不使用類似3389服務(wù)
5.通過終端允許登陸 刪除Remote Desktop Users

F計劃.終端服務(wù)配置
打開管理工具
終端服務(wù)配置
1.打開后，點連接,右鍵,屬性,遠(yuǎn)程控制,點不允許遠(yuǎn)程控制
2.常規(guī),加密級別,高,在使用標(biāo)準(zhǔn)Windows驗證上點√!
3.網(wǎng)卡,將最多連接數(shù)上設(shè)置為0
4.高級,將里面的權(quán)限也刪除.[我沒設(shè)置]
再點服務(wù)器設(shè)置,在Active Desktop上,設(shè)置禁用,且限制每個使用一個會話

G計劃.用戶和組策略
打開管理工具
計算機(jī)管理.本地用戶和組.用戶
刪除Support_388945a0用戶等等
只留下你更改好名字的adminisrator權(quán)限
計算機(jī)管理.本地用戶和組.組
組.我們就不組了.分經(jīng)驗的(不管他.默認(rèn)設(shè)置)

X計劃.DIY策略[根據(jù)個人需要]
1.當(dāng)?shù)顷憰r間用完時自動注銷用戶(本地) 防止黑客密碼滲透.
2.登陸屏幕上不顯示上次登陸名(遠(yuǎn)程)如果開放3389服務(wù),別人登陸時,就不會殘留有你登陸的用戶名.讓他去猜你的用戶名去吧.
3.對匿名連接的額外限制
4.禁止按 alt+crtl+del
5.允許在未登陸前關(guān)機(jī)[防止遠(yuǎn)程關(guān)機(jī)/啟動、強(qiáng)制關(guān)機(jī)/啟動]
6.只有本地登陸用戶才能訪問cd-rom
7.只有本地登陸用戶才能訪問軟驅(qū)
8.取消關(guān)機(jī)原因的提示

1、打開控制面板窗口，雙擊“電源選項”圖標(biāo)，在隨后出現(xiàn)的電源屬性窗口中，進(jìn)入到“高級”標(biāo)簽頁面；
2、在該頁面的“電源按鈕”設(shè)置項處，將“在按下計算機(jī)電源按鈕時”設(shè)置為“關(guān)機(jī)”，單擊“確定”按鈕，來退出設(shè)置框；
3、以后需要關(guān)機(jī)時，可以直接按下電源按鍵，就能直接關(guān)閉計算機(jī)了。當(dāng)然，我們也能啟用休眠功能鍵，來實現(xiàn)快速關(guān)機(jī)和開機(jī)；