十五招讓你打造屬于自己的超級防火墻

　　4.網(wǎng)絡(luò)訪問.可匿名的命名管道 將后面的值刪除。
　　5.網(wǎng)絡(luò)訪問.可遠(yuǎn)程訪問的注冊表路徑 將后面的值刪除。
　　6.網(wǎng)絡(luò)訪問.可遠(yuǎn)程訪問的注冊表的子路徑 將后面的值刪除。
　　7.網(wǎng)絡(luò)訪問.限制匿名訪問命名管道和共享。
　　8.帳戶.（前面已經(jīng)詳細(xì)講過拉 ）。
　　13、用戶權(quán)限分配策略
　　打開管理工具，找到本地安全設(shè)置—本地策略—用戶權(quán)限分配：
　　1.從網(wǎng)絡(luò)訪問計算機 里面一般默認(rèn)有5個用戶，除Admin外我們刪除4個，當(dāng)然，等下我們還得建一個屬
　　于自己的ID。
　　2.從遠(yuǎn)程系統(tǒng)強制關(guān)機，Admin帳戶也刪除，一個都不留　。
　　3.拒絕從網(wǎng)絡(luò)訪問這臺計算機 將ID刪除。
　　4.從網(wǎng)絡(luò)訪問此計算機，Admin也可刪除，如果你不使用類似3389服務(wù)。
　　5.通過遠(yuǎn)端強制關(guān)機。刪掉。
　　14、終端服務(wù)配置
　　(看到有人提出問題 聲明一下,此操作在2000或者2003下.xp下沒有)
　　打開管理工具，終端服務(wù)配置：
　　1.打開后，點連接，右鍵，屬性，遠(yuǎn)程控制，點不允許遠(yuǎn)程控制。
　　2.常規(guī)，加密級別，高，在使用標(biāo)準(zhǔn)Windows驗證上點√!
　　3.網(wǎng)卡，將最多連接數(shù)上設(shè)置為0。
　　4.高級，將里面的權(quán)限也刪除。
　　再點服務(wù)器設(shè)置，在Active Desktop上，設(shè)置禁用，且限制每個使用一個會話。
　　15、用戶和組策略
　　打開管理工具，計算機管理—本地用戶和組—用戶：
　　刪除Support_388945a0用戶等等只留下你更改好名字的adminisrator權(quán)限。
　　計算機管理—本地用戶和組—組，組.我們就不分組了。