Windows 安全配置规范剖析(4)

启动项 要求内容 操作指南 关闭无效启动项 1、参考配置操作 “开始->运行->MSconfig”启动菜单中，取消不必要的启动项。 检测方法 1、判定条件 2、检测操作 系统管理员提供业务必须的自动加载进程和服务列表文档。 查看“开始->运行->MSconfig”启动菜单： 不需要的自动加载进程是否已禁用和取消。

2.9

关闭自动播放功能

编号：1

要求内容 操作指南 关闭Windows自动播放功能 1、参考配置操作 点击开始→运行→输入gpedit.msc，打开组策略编辑器，浏览到计算机配置→管理模板→系统，在右边窗格中双击“关闭自动播放”，对话框中选择所有驱动器，确定即可。 检测方法 1、判定条件 所有驱动器均“关闭自动播放” 2、检测操作 “关闭自动播放”配置已启用，启用范围：所有驱动器。 2.10 共享文件夹

编号：1 要求内容 操作指南 关闭Windows硬盘默认共享，例如C$，D$。 1、参考配置操作 进入“开始－>运行－>Regedit”，进入注册表编辑器， 更改注册表键值：在HKLM\\System\\CurrentControlSet\\ Services\\LanmanServer\\Parameters\\下，增加REG_DWORD类型的AutoShareServer 键，值为 0。 检测方法 1、判定条件 HKLM\\System\\CurrentControlSet\\ Services\\LanmanServer\\Parameters\\增加了REG_DWORD类型的AutoShareServer 键，值为 0。 2、检测操作 进入“开始－>运行－>Regedit”，进入注册表编辑器，更改注册表键值： HKLM\\System\\CurrentControlSet\\Services\\LanmanServer\\Parameters\\，增加REG_DWORD类型的AutoShareServer 键，值为 0。 编号：2 要求内容 设置共享文件夹的访问权限，只允许授权的账户拥有权限共享此文件夹。 操作指南 1、参考配置操作 进入“控制面板->管理工具->计算机管理”，进入“系统工具－>共享文件夹”： 查看每个共享文件夹的共享权限，只将权限授权于指定账户。 检测方法 1、判定条件 查看每个共享文件夹的共享权限仅限于业务需要，不设置成为“everyone”。 2、检测操作 进入“控制面板->管理工具->计算机管理”，进入“系统工具－>共享文件夹”： 查看每个共享文件夹的共享权限。

2.11 使用NTFS文件系统

要求内容 操作指南 在不毁坏数据的情况下，将ＦＡＴ分区改为ＮＴＦＳ格式 1、参考配置操作 将FAT卷转换成NTFS分区 CONVERT volume /FS:NTFS[/V] [/CvtArea:filename][/NoSecurity] [/X] Volume 指定驱动器号（后面加一个冒号）、装载点或卷名 /FS:NTFS 指定要被转换成NTFS的卷 /V 指定CONVERT 应该用详述模式运行 /CvtArea:filename 将根目录中的一个接续文件指定为NTFS系统文件的占位符 /NoSecurity 指定每个人都可以访问转换的文件和目录的安全设置 /X 如果必要，先强行卸载卷，有打开的句柄则无效 例如： Covert C：/FS:NTFS 备注：在有其他非WIN系统访问、存在数据共享的情况下，不建议将ＦＡＴ分区改为ＮＴＦＳ格式 检测方法 1、判定条件 2、检测操作