win10系統(tǒng)加固方案

1、win10win10系統(tǒng)加固方案系統(tǒng)加固方案1、磁盤加密位元鎖(EnableBitLocker)Windows10中的磁盤加密位元鎖可以用來加密任何硬盤上的信息，包括啟動、系統(tǒng)甚至移動媒體，鼠標(biāo)右鍵就可以在選項中加密Windows資源管理器中的數(shù)據(jù)。用戶可以在設(shè)置菜單中選擇希望加鎖的文件，被加密的文件可以被設(shè)置為只讀，且不能被重新加密。在保存好Bitlocker信息后關(guān)閉電腦，BitLocker的恢復(fù)信息存儲在計算機的屬性文件中，大多數(shù)

2、情況下自動備份用戶的密碼恢復(fù)到ActiveDirecty。所以要確?？梢栽L問這些屬性，防止丟失密碼后無法恢復(fù)文件。2、提升安全級別Windows10的用戶帳戶控制得到較大的改進，在區(qū)別合法和非法程序時表現(xiàn)得十分精確、迅速。根據(jù)用戶的登錄方式(管理員或普通用戶)默認(rèn)UAC安全級別設(shè)置，可以選擇不同敏感度的防御級別。道高一尺，魔高一丈。有的時候真的是防不勝防，即使做了很多努力，當(dāng)病毒來臨時防御措施仍可能變的不堪一擊。及時備份重要數(shù)據(jù)才是王道

3、，這樣就算遇到了極具殺傷性的病毒，也可以通過恢復(fù)數(shù)據(jù)輕松解決。5.關(guān)閉默認(rèn)共享封鎖系統(tǒng)后門同XP、Vista一樣，在默認(rèn)情況下也開啟了網(wǎng)絡(luò)共享。雖然這可以讓局域網(wǎng)共享更加方便，但同時也為病毒傳播創(chuàng)造了條件。因此關(guān)閉默認(rèn)共享，可以大大降低系統(tǒng)被病毒感染的概率。Windows在默認(rèn)情況下會開啟以下隱藏管理共享：?根分區(qū)或卷?系統(tǒng)根目錄?FAX$共享?IPC$共享?PRINT$共享這些共享的開啟可以讓任何有管理權(quán)限進入你的電腦或者活動目錄(A

4、ctiveDirecty)域(連接狀態(tài)下)的用戶進入任何分區(qū)，而并不需要你主動分享文件，因為他已經(jīng)拿到了你的賬戶憑據(jù)。在基于WindowsNT架構(gòu)的系統(tǒng)中，所有分區(qū)都通過“管理共享”功能對管理員開放共享。因此這種機制存在安全隱患，可以采取以下三種方式徹底關(guān)閉該共享功能。6、關(guān)閉Server服務(wù)①在運行、任務(wù)管理器或Ctana搜索欄(Win10)開始菜單搜索欄(Win7)開始屏幕搜索欄(Win8.1)輸入services.msc后回車，打