1.Windows安全设置-前置工作
- 安全的安装
分区设置：不要只使用一个分区
系统补丁：SP+Hotfix - 补丁更新设置：
检查更新
自动下载安装或手动
2.Windows安全配置-账号安全设置 - 默认管理账户administrator更名
设置“好”的口令
不安全口令实例：ZAQ!@WSXzaq12wsx
安全口令实例: WdSrS1Y28r! - 账号安全设置-系统账号策略
密码策略：避免系统出现简单口令
密码必须符合复杂性要求
密码长度最小值
密码最短使用期限
密码最长使用期限
强制密码历史
用可还原的加密来存储密码
- 账号安全设置-账号锁定策略
账号锁定策略：应对口令暴力破解
账号锁定时间
账号锁定阈值
重置账号锁定计数器
- 账号权限控制-用户权限分配
用户权限分配
从网络访问这台计算机
拒绝从网络访问这台计算机
管理审核和安全日志
从远程系统强制关机
- 账户权限控制-设置唤醒密码
设置唤醒计算机时的登录密码
设置屏幕保护恢复时的登录密码
3.Windows安全配置-自动播放功能的威胁
为方便用户而设计
恶意代码借助移动存储介质传播的方式 - 关闭自动播放功能
可以有效阻断U盘病毒的传播路径
4.Windows全配置-远程访问控制 - 确保启用Windows自带防火墙
- 网络访问控制-防火墙高级配置
出站规则
入站规则
连接安全规则
监视
防火墙
连接安全规则
安全关联
- 共享安全防护-共享安全风险
IPC$的安全问题（空会话连接导致信息泄露）
管理共享风险(远程文件操作)
普通共享的风险（远程文件操作）
- 共享安全防护-关闭管理共享
空会话连接控制
本地安全策略设置中对匿名访问的限制 - 关闭管理共享：修改注册表
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Lanman
Server\Parameters
改为0
5.Windows安全设置-本地安全策略 - 审核策略
用户权限分配
安全选项
……
- 本地安全策略-安全选项
管理工具→本地安全策略→安全设置→本地策略→安全选项
交互式登录：无须按Ctrl+Alt+Del，设置为已禁用
交互式登录：不显示最后的用户名，设置为已启用
设备：将CD-ROM 的访问权限仅限于本地登录的用户，设置为已启用
网络访问：不允许SAM账号的匿名枚举，设置为已启用
网络访问：可匿名访问的共享，删除策略设置里的值
网络访问：可匿名访问的命名管道，删除策略设置里的值
网络访问：可远程访问的注册表路径，删除策略设置里的值
6.Windows安全配置-服务运行安全 - Windows服务（windows service)
Windows服务程序是一个长时间运行的可执行程序，不需要用户的交互，
也不需要用户登录
- 服务运行安全设置-关闭不必要的服务
- 关闭不需要的服务
计划任务
远程操作注册表
…… - 控制服务权限
System(本地系统)
Local Service
Network Service
7.Windows安全配置-第三方安全软件
防病毒软件
安全防护软件 - 安装防病毒软件
安装病毒防护软件 - 恶意代码是终端安全的最大威胁
确保病毒防护软件病毒库更新 - 病毒防护软件主要工作机制：特征码扫描
开启云查杀
系统安全保护软件
影子系统
主机入侵检测