提升 Windows 系统安全防护的 15 条加固命令和策略89

Windows 操作系统是当今世界最常用的操作系统，它也被认为是目标最频繁的操作系统之一。为了保护您的 Windows 系统免受网络威胁和恶意软件侵害，至关重要的是对其进行加固。下面列出了 15 条加固命令和策略，可以帮助您提升 Windows 系统的安全性：

命令行加固命令

1. 禁用自动运行功能：```
REG ADD "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v "NoAutorun" /t REG_DWORD /d "1" /f
```

2. 禁用 UAC 提示：```
REG ADD "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "ConsentPromptBehaviorAdmin" /t REG_DWORD /d "0" /f
```

3. 启用 Windows 防火墙：```
netsh firewall set opmode mode=enable profile=public
```

4. 启用 Windows Defender：```
powershell Set-MpPreference -EnableRealTimeProtection $true
```

5. 禁用远程桌面连接：```
REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v "fDenyTSConnections" /t REG_DWORD /d "1" /f
```

6. 禁用 Powershell 脚本执行：```
Set-ExecutionPolicy Restricted
```

7. 禁用 SMBv1：```
Set-ItemProperty -Path "HKLM:SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0
```

8. 强制使用强密码：```
REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\PasswordReset" /v "ProhibitPasswordReuse" /t REG_DWORD /d "1" /f
```

组策略加固策略

9. 禁用远程注册表编辑器：* 计算机配置 > 管理模板 > 系统 > 组策略 > 禁止访问注册表编辑工具

10. 禁用命令提示符：* 用户配置 > 管理模板 > 系统 > 系统命令提示符 > 禁用命令提示符

11. 禁用加载项：* 管理模板 > 系统 > 系统启动 > 系统启动：防止加载非 Windows 组件

12. 启用应用程序控制策略：* 管理模板 > Windows 组件 > AppLocker

13. 强制 Windows 更新：* 用户配置 > 管理模板 > Windows 组件 > Windows 更新 > 配置自动更新

14. 启用设备加密：* 计算机配置 > 管理模板 > Windows 组件 > BitLocker 驱动器加密 > 操作系统驱动器

15. 禁用本地管理员帐户：* 计算机配置 > Windows 设置 > 安全设置 > 本地策略 > 安全选项 > 帐户：禁用本地管理员帐户

2025-02-05

上一篇：Mac 重装系统未能继续安装 macOS，专业故障排除指南

下一篇：龙芯系统：基于 Linux 的国产操作系统