windows OS安全配置【持續更新20190618】

https://www.52stu.org/?p=76

來源：5號暗區 5號黯區 五號黯區 5號暗區

windows系統的一些加固方法等

• 關閉445端口：
  REG ADD HKLM\SYSTEM\CurrentControlSet\services\NetBT\Parameters /v SMBDeviceEnabled /T REG_QWORD /D 0 /F&&sc config LanmanServer start= disabled&&net stop lanmanserver /y

• 關閉135端口：
  運行---輸入dcomcnfg，組件服務中----點擊計算機-----鼠標右鍵點擊個人電腦---屬性，打開「默認屬性」選項卡，去掉「在次計算機上啓用分佈式com」的勾，在「默認協議」選項卡下面的DCOM協議，刪除面向鏈接的TCP/IP。重啓下電腦

• 關閉windows 10更新
  制面板-管理工具-服務,找到Windows Update項目後，將"啓動類型"改成"禁用",還有個」恢復」項目,改爲"無操做"

• windows自動播放功能
  開始 -- 運行 -- gpedit.msc -- computer Configuration -- Administrative Templates -- windows Components -- AutoPlay Policies -- Turn off Autoplay -- Enable

• 卸載OneDrive
  https://jingyan.baidu.com/article/eb9f7b6d6c0183869364e827.html