全面优化Windows 2003服务器操作系统平台20

会员549061

四十八、 清空远程可访问的注册表路径
　　将远程可访问的注册表路径设置为空，这样可以有效防止黑客利用扫描器通过远程注册表读取计算机的系统信息及其它信息。
　　 打开组策略编辑器，依次展开“计算机配置-->Windows 设置-->安全设置-->本地策略-->安全选项”，在右侧窗口中找到“ 网络访问：可远程访问的注册表路径”，双击它，然后在打开的“ 网络访问：可远程访问的注册表路径 属性”窗口中，将可远程访问的注册表路径和子路径内容全部删除。
四十九、 关闭自动播放功能
　　自动播放功能不仅对光驱起作用，而且对其它驱动器也起作用，这样很容易被黑客利用来执行黑客程序。
　　打开组策略编辑器，依次展开“计算机配置→管理模板→系统”，在右侧窗口中找到“关闭自动播放”选项并双击，在打开的对话框中选择“已启用”，然后在“关闭自动播放”后面的下拉菜单中选择“所有驱动器”，按“确定”即可生效。
五十、删除默认共享
　　单击“开始→运行”，输入“gpedit.msc”后回车，打开组策略编辑器。依次展开“用户配置→Windows 设置→脚本(登录/注销)”，双击登录项，然后添加“delshare.bat”（参数不需要添加），从而删除Windows 2003默认的共享。
　　 接下来再禁用IPC连接：打开注册表编辑器，依次展开
[HKEY_ LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa ]分支，在右侧窗口中找到“restrictanonymous”子键，将其值改为“1”即可。