一、導(dǎo)語 作為三大入侵途徑之一的“系統(tǒng)漏洞”，也是黑客經(jīng)常利用的目標(biāo)。
Windows系統(tǒng)出廠時(shí)，微軟為了兼容性，默認(rèn)并未對系統(tǒng)安全做嚴(yán)格的限制，因此還需要做一些基本的安全加固，方可防止黑客入侵。
下面我們就來講解如何對系統(tǒng)進(jìn)行安全加固。

二、更新系統(tǒng)補(bǔ)丁 補(bǔ)丁是系統(tǒng)安全最基本的保障，因此需要及時(shí)將補(bǔ)丁更新至最新。
千萬不要使用任何第三方軟件更新補(bǔ)丁，用Windows自帶的補(bǔ)丁更新工具才是最好的。沒有誰比微軟更了解Windows，而且第三方軟件有可能會(huì)加入一些自己的軟件進(jìn)去，比如某安全巨頭公司曾經(jīng)就干過這種卑鄙的事情。

三、禁用不需要的服務(wù) 以下服務(wù)必須禁用：Server、Remote Registry、Computer Browser、Print Spooler、Routing and Remote Access、TCP/IP NetBIOS Helper

四、卸載危險(xiǎn)組件 regsvr32 /u %SystemRoot%\system32\shell32.dll
regsvr32 /u %SystemRoot%\system32\wshom.ocx

五、刪除危險(xiǎn)權(quán)限 由于系統(tǒng)權(quán)限設(shè)置的地方非常多，我們只能公布常用的部分。如需完整加固服務(wù)，請使用護(hù)衛(wèi)神.防入侵系統(tǒng)的免費(fèi)系統(tǒng)加固服務(wù)。
部分文件被系統(tǒng)隱藏了，不便于設(shè)置，因此我們先將所有文件顯示出來。

更改系統(tǒng)盤所有者為Administrators
所有盤根目錄只保留Administrators和SYSTEM權(quán)限。
系統(tǒng)盤加上Users“讀取權(quán)限”，僅當(dāng)前目錄
C:\WINDOWS、C:\WINDOWS\system32、C:\Windows\SysWOW64 只保留Administrators和SYSTEM，以及User讀和執(zhí)行
C:\Program Files 、C:\Program Files (x86) 只保留Administrators和SYSTEM
C:\Program Files\Common Files 、C:\Program Files (x86)\Common Files 只保留Administrators和SYSTEM，以及User讀和執(zhí)行
C:\ProgramData 只保留Administrators和SYSTEM，以及User讀和執(zhí)行
C:\Users 只保留Administrators和SYSTEM
C:\inetpub 只保留Administrators和SYSTEM
C:\inetpub\custerr 只保留Administrators和SYSTEM，以及User讀
C:\inetpub\temp 只保留Administrators和SYSTEM，以及User讀寫刪除和IIS_IUSRS讀寫刪除
C:\Windows\Temp 只保留Administrators和SYSTEM，以及User讀寫刪除和IIS_IUSRS讀寫刪除
C:\Windows\tracing 只保留Administrators和SYSTEM，以及User讀和network service讀
C:\Windows\Vss 只保留Administrators和SYSTEM，以及User讀和network service讀寫刪除
C:\ProgramData\Microsoft\DeviceSync 只保留Administrators和SYSTEM，以及User讀
C:\WINDOWS\下的部分exe軟件只保留Administrators和SYSTEM，如regedit.exe、regedt32.exe、cmd.exe、net.exe、net1.exe、netstat.exe、at.exe、attrib.exe、cacls.exe、format.com、activeds.tlb、shell32.dll、wshom.ocx

注意：如果您安裝了SQL Server軟件，還需要給系統(tǒng)盤上SQL Server相關(guān)目錄加上MSSQLSERVER的權(quán)限。
如果設(shè)置后網(wǎng)站無法訪問，給網(wǎng)站目錄加上Users的讀寫刪除權(quán)限試試。

六、更改遠(yuǎn)程端口 有很多暴力破解工具專門針對遠(yuǎn)程登錄，更改遠(yuǎn)程端口能防范掃描。
更改端口后注意到防火墻添加新端口放行規(guī)則，推薦使用我司免費(fèi)軟件更改，會(huì)自動(dòng)添加防火墻例外規(guī)則。

七、開啟防火墻 一般只開放需要的端口，如：21、22、80、443、3389

八、部署安全防護(hù)系統(tǒng) 建議再部署“護(hù)衛(wèi)神.防入侵系統(tǒng)”，實(shí)時(shí)攔截黑客入侵，“軟件+人工”才能最大限度提升系統(tǒng)安全。
護(hù)衛(wèi)神·防入侵系統(tǒng) 是新一代的安全防護(hù)產(chǎn)品。在黑客入侵的每一個(gè)環(huán)節(jié)進(jìn)行攔截，通過防火墻、木馬防護(hù)、遠(yuǎn)程防護(hù)、網(wǎng)站防護(hù)、用戶防護(hù)、進(jìn)程防護(hù)、篡改防護(hù)等模塊，將一切不速之客拒之門外。詳細(xì)說明
該系統(tǒng)最大特色是支持智能防護(hù)，例如只有您所在城市才能遠(yuǎn)程登錄服務(wù)器、只有您所在城市才能訪問網(wǎng)站后臺(tái)、只有您所在城市才能FTP上傳文件，而黑客和您同所城市的可能性非常非常低。更多特色功能介紹

九、委托安全加固 如果您覺得以上安全加固很復(fù)雜，沒關(guān)系，可以購買“系統(tǒng)安全加固服務(wù)”，由護(hù)衛(wèi)神工程師全程幫您處理。 安全加固后，工程師會(huì)使用我司自主研發(fā)的權(quán)限復(fù)查工具，全面檢查系統(tǒng)存在的危險(xiǎn)權(quán)限，不留任何安全死角。效果圖如下：