上云无忧 > 文档中心 > Windows操作系统安全加固 - 文件权限
安全加固服务
Windows操作系统安全加固 - 文件权限

文档简介:
共享文件夹及访问权限: 关闭默认共享: 非域环境中,关闭Windows硬盘默认共享,例如C$,D$。 操作步骤: 打开 注册表编辑器 ,根据推荐值修改注册表键值。 注意 : Windows Server 2012版本已默认关闭Windows硬盘默认共享,且没有该注册表键值。
*此产品及展示信息均由百度智能云官方提供。免费试用 咨询热线:400-826-7010,为您提供专业的售前咨询,让您快速了解云产品,助您轻松上云! 微信咨询
  免费试用、价格特惠

共享文件夹及访问权限

关闭默认共享

非域环境中,关闭Windows硬盘默认共享,例如C$,D$。

操作步骤

打开 注册表编辑器 ,根据推荐值修改注册表键值。

注意 : Windows Server 2012版本已默认关闭Windows硬盘默认共享,且没有该注册表键值。

  • HKLM\System\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareServer 推荐值: 0

共享文件夹授权访问

每个共享文件夹的共享权限,只允许授权的账户拥有共享此文件夹的权限。

操作步骤

每个共享文件夹的共享权限仅限于业务需要,不要设置成为 Everyone 。打开 控制面板 > 管理工具 > 计算机管理 ,在 共享文件夹 中,查看每个共享文件夹的共享权限。

相似文档
  • 禁用TCP/IP上的NetBIOS: 禁用TCP/IP上的NetBIOS协议,可以关闭监听的 UDP 137(netbios-ns)、UDP 138(netbios-dgm)以及 TCP 139(netbios-ssn)端口。
  • 启用安全选项: 操作步骤: 打开 控制面板 > 管理工具 > 本地安全策略 ,在 本地策略 > 安全选项 中,进行如下设置: 禁用未登录前关机: 服务器默认是禁止在未登录系统前关机的。如果启用此设置,服务器安全性将会大大降低,给远程连接的黑客造成可乘之机,强烈建议禁用未登录前关机功能。
  • 防病毒管理: Windows系统需要安装防病毒软件。 操作步骤: 安装企业级防病毒软件,并开启病毒库更新及实时防御功能。 设置屏幕保护密码和开启时间: 设置从屏幕保护恢复时需要输入密码,并将屏幕保护自动开启时间设定为五分钟。
  • 禁用或删除无用账号: 减少系统无用账号,降低安全风险。 操作步骤: 使用命令 userdel <用户名> 删除不必要的账号。 使用命令 passwd -l <用户名> 锁定不必要的账号。 使用命令 passwd -u <用户名> 解锁必要的账号。
  • 关闭不必要的服务: Linux系统启动时会默认开启一些服务,如果您认为其中运行的某些服务对您的业务而言并不需要,可以对其进行停止和禁用,从而提升系统的潜在安全性和可靠性。
官方微信
联系客服
400-826-7010
7x24小时客服热线
分享
  • QQ好友
  • QQ空间
  • 微信
  • 微博
返回顶部