十五招讓你打造屬于自己的超級(jí)防火墻

　　4.網(wǎng)絡(luò)訪問(wèn).可匿名的命名管道 將后面的值刪除。
　　5.網(wǎng)絡(luò)訪問(wèn).可遠(yuǎn)程訪問(wèn)的注冊(cè)表路徑 將后面的值刪除。
　　6.網(wǎng)絡(luò)訪問(wèn).可遠(yuǎn)程訪問(wèn)的注冊(cè)表的子路徑 將后面的值刪除。
　　7.網(wǎng)絡(luò)訪問(wèn).限制匿名訪問(wèn)命名管道和共享。
　　8.帳戶.（前面已經(jīng)詳細(xì)講過(guò)拉 ）。
　　13、用戶權(quán)限分配策略
　　打開管理工具，找到本地安全設(shè)置—本地策略—用戶權(quán)限分配：
　　1.從網(wǎng)絡(luò)訪問(wèn)計(jì)算機(jī) 里面一般默認(rèn)有5個(gè)用戶，除Admin外我們刪除4個(gè)，當(dāng)然，等下我們還得建一個(gè)屬
　　于自己的ID。
　　2.從遠(yuǎn)程系統(tǒng)強(qiáng)制關(guān)機(jī)，Admin帳戶也刪除，一個(gè)都不留　。
　　3.拒絕從網(wǎng)絡(luò)訪問(wèn)這臺(tái)計(jì)算機(jī) 將ID刪除。
　　4.從網(wǎng)絡(luò)訪問(wèn)此計(jì)算機(jī)，Admin也可刪除，如果你不使用類似3389服務(wù)。
　　5.通過(guò)遠(yuǎn)端強(qiáng)制關(guān)機(jī)。刪掉。
　　14、終端服務(wù)配置
　　(看到有人提出問(wèn)題 聲明一下,此操作在2000或者2003下.xp下沒有)
　　打開管理工具，終端服務(wù)配置：
　　1.打開后，點(diǎn)連接，右鍵，屬性，遠(yuǎn)程控制，點(diǎn)不允許遠(yuǎn)程控制。
　　2.常規(guī)，加密級(jí)別，高，在使用標(biāo)準(zhǔn)Windows驗(yàn)證上點(diǎn)√!
　　3.網(wǎng)卡，將最多連接數(shù)上設(shè)置為0。
　　4.高級(jí)，將里面的權(quán)限也刪除。
　　再點(diǎn)服務(wù)器設(shè)置，在Active Desktop上，設(shè)置禁用，且限制每個(gè)使用一個(gè)會(huì)話。
　　15、用戶和組策略
　　打開管理工具，計(jì)算機(jī)管理—本地用戶和組—用戶：
　　刪除Support_388945a0用戶等等只留下你更改好名字的adminisrator權(quán)限。
　　計(jì)算機(jī)管理—本地用戶和組—組，組.我們就不分組了。