[技巧] 打造安全的个人计算机

一、关闭有明显漏洞的端口和远程协助
1.关闭139端口:右击网上邻居--属性--右击本地连接--属性--internet协议/(TCP/IP)--属性--高级--WINS--禁用 TCP/IP上的NETBIOS--确定。
2.右击-网上邻居-属性/本地连接 -属性，在microsoft 网络客户端前的小勾去掉。接着也把 microsoft 网络的文件和打印机共享的小勾也去掉。
3.关闭445端口:打开注册表编辑器,在[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]下增加一个dword键项,命名为"SmbDeviceEnabled"(不包含引号),将值设为0。
4。右击我的电脑，点属性--远程，把允许从这台计算机发送远程协助邀请前的勾去掉。

二、关闭共享
右击“网上邻居”选“属性”，在弹出的“网络和拨号连接”窗口中右击“本地连接”选“属性”，从“此连接使用下列选定的组件”中选中“Microsoft网络的文件和打印机共享”后，单击下面的“卸载”按钮并确认一下。
其他的暂时关闭方法：
1.批处理自启动法
  打开记事本，输入以下内容（记得每行最后要回车）：
  net share ipc$ /delete
  net share admin$ /delete
  net share c$ /delete
  net share d$ /delete
  net share e$ /delete
  ……（你有几个硬盘分区就写几行这样的命令）
  保存为NotShare.bat（注意后缀！），然后把这个批处理文件拖到“程序”→“启动”项，这样每次开机就会运行它，也就是通过net命令关闭共享。
  如果哪一天你需要开启某个或某些共享，只要重新编辑这个批处理文件即可（把相应的那个命令行删掉）。
  2. 到“计算机管理”窗口中某个共享项（比如H$）上右键单击，选择“停止共享” 并确认后就会关闭这个共享，它下面的共享图标就会消失，重复几次所有的项目都可以停止共享。
  注意：但这种方法治标不治本，如果机器重启的话，这些共享又会恢复。此法比较适合于永不关闭的服务器，简单而且有效

三、关闭不必须用的服务
  在控制面板中,找到管理工具,在其下面打开服务。将下列的项目开闭：
  Alerter
  Application Layer Gateway Service
  Automatic Updates
  ClipBook
  Computer Browse
  Cryptographic Services
  DNS Client
  Error Reporting Service
  Event Log
  Fast User Switching Compatibility
  Help and Support
  HTTP SSL
  Human Interface Device Access
  Indexing Service
  IMAPI CD-Burning COM Service
  IPSEC Services
  Messenger
  Net Logon
  NetMeeting Remote Desktop Sharing
  Network DDE
  Network DDE DSDM
  Network Location Awareness
  Network Provisioning Service
  NT LM Security Support Provider
  Performance Logs and Alerts
  Portable Media Serial Number Service
  Remote Access Auto Connection Manager
  Remote Desktop Help Session Manager
  Remote Procedure Call (RPC) Locator
  Remote Registry
  Routing and Remote Access
  Secondary Logon
  Security Center
  Server
  Smart Card
  Smart Card Helper
  SSDP Discovery Service
  System Restore Service
  Task Scheduler
  TCP/IP NetBIOS Helper
  Telnet
  Uninterruptible Power Supply
  Universal Plug and Play Device Host
  Volume Shadow Copy
  WebClient
  Wireless Zero Configuration
  WMI Performance Adapter

四、在组策略下做下面的设定
  开始--运行，输入gpedit.msc回车。
  1.计算机配置--安全设置--安全选项
  启用:
  交互式登录:不显示上次的用户名
  网络访问:不允许SAM账户的匿名枚举
  网络访问:不允许SAM账户和共享的匿名枚举
  网络访问:可远程访问的注册表路径下,将所有选中,点右键删除,应用--确定
  2.计算机配置--安全设置--用户权利指派
  从网络访问此计算机,里边的所有用户全部删除
  从远端强制关机,删除全部用户

五、彻底关闭系统还原
  右击我的电脑,点属性--系统还原--去掉在所有驱动器上关闭系统还原前的勾
  组策略里,计算机配置--管理模板--windows组件--windows Installer--启用关闭创建系统还原检查点
  计算机配置--管理模板--系统--系统还原--启用关闭系统还原

六、删除System Volume Information文件夹

  1.我的电脑-工具--文件夹选项--查看-除去使用简单文件共享前的勾。

  2.右击System Volume Information文件夹，点击属性,会多出一个安全选项-（中间的）添加--选择用户或组，点高级--立即查找-双击你目前的管理员用户名-确定。

  3.返回到选择用户或组，点确定--在System Volume Information属性下组或用户名称中就有了你所设定的管理员用户。--点窗口下的高级--在弹出的System Volume Information的高级安全设置窗口中选中过去的用户（不一定是SYSTEM，如果不是要先删除那个，才会出来SYSTEM，再来删除SYSTEM。下面两项如勾选过，把勾去掉）--编辑--全部清除--确定。

  4.返回到System Volume Information的高级安全设置窗口，点确定--回到System Volume Information属性，把下面的完全控制勾选上--确定。这就完成了对此文件夹的控制权。

  5.删除各分区下的System Volume Information文件夹。