分类目录:Windows

以下是分类 Windows 下的所有文章

“永恒之蓝”新变种-检测/加固方案

    席卷全球的WannaCry勒索病毒已经扩散至100多个国家和地区,包括医院,教育机构,政府部门都无一例外的遭受到了攻击,并且病毒目前仍然在进行变种。在监控到的样本中,发现疑似黑客的开发路径,有的样本名称已经变为“WannaSister.exe”,从“想哭(WannaCry)”变成“想妹妹(WannaSister)” 详情查看:http://www……

windows 2008 R2安全加固-组策略篇

1、策略设置->网络访问限制 运行->secpol.msc ->安全设置->本地策略->安全选项 网络访问: 不允许 SAM 帐户的匿名枚举:已启用 网络访问: 不允许 SAM 帐户和共享的匿名枚举:已启用 网络访问: 将 Everyone权限应用于匿名用户:已禁用 帐户: 使用空密码的本地帐户只允许进行控制台登录:已启用 交互式……

Windows 2003 系统安全加固配置

未完成,需修订 需加入加固位置截图 1.账户 1.1 管理账户分配 说明:应按照不同的用户分配不同的账号,避免不同用户间共享账号,避免用户账号和设备间通信使用的账号共享。应删除或锁定与设备运行、维护等工作无关的账号。 操作步骤: 开始-运行-compmgmt.msc,在“系统工具->本地用户和组……

windows 2012 常见加固

设置强密码 在首次登入Windows服务器后,建议立即更改密码。密码尽量随机,要包含数字,大小写字母和特殊符号,长度至少12位。并且以后至少每隔3个月修改一次密码。 修改密码的方法为:在管理员成功登入主机后,按”Ctrl-Alt-Delete”,选择”修改密码” 。 开启自动系统更新 1、……

windows 2008 安全加固

1、修改远程桌面默认端口 修改注册表 修改“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp\PortNumber”的键值为12345(自定义) 修改“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber”的键值为12345(要与上面……