windows7 常见漏洞整改

最新推荐文章于 2025-03-26 15:33:10 发布

今天没有睡午觉

最新推荐文章于 2025-03-26 15:33:10 发布

阅读量1.3k

点赞数 2

文章标签：网络运维安全

本文链接：https://blog.youkuaiyun.com/mnbjoiu/article/details/130740377

版权

该文详细介绍了Windows7系统常见的安全漏洞整改方法，包括防火墙入栈端口限制，调整安全策略，处理SMB漏洞，关闭远程桌面以及执行基本的网络测试以确保系统安全。用户需按照步骤设置端口，启用或禁用服务，并进行网络连通性验证。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

windows7 常见漏洞整改

1、防火墙入栈端口限制

点击控制面板-系统和安全-windows防火墙-高级设置-入栈规则-新建规则-选择端口-TCP端口-特定本地端口-输入限制端口135，137，138，139，445，443，80，8080，8000，3389-阻止连接-勾选域、专用、公用-自定义名称-自定义描述即可。
在这里插入图片描述

2、安全策略设置

①　点击“开始”菜单，打开“控制面板”;
②　行窗口中输入“ecpol.msc”，回车即可启动本地安全策略。
③　在打开的控制面板窗口中，点击“系统和安全”;
④　在打开的窗口中，点击“管理工具”;
⑤　对账户策略和本地策略进行设置，具体设置数值百度搜索，例如密码长度，复杂度，禁用来宾账号之类
在这里插入图片描述

3，SMB漏洞处理

Win7专业版补丁无法安装的话需要禁用上面提到得端口，并进入注册表，路劲如下图标注，新建一个注册项目，命名如下所示即可。 Win7旗舰版则安装附件中的补丁文件，两个文件能安装上哪个就使用哪个。双击运行即可。

4，关闭远程桌面

打开win7开始菜单，选择“控制面板”-“系统和安全”-选择“允许远程访问”点击进入-选择远程，远程协助下面的√取消，“远程桌面”选择：不允许连接到这台计算机，如图所示。
在这里插入图片描述

5、基本网络测试步骤

当分配好IP后，找根网线查到站端和预留网口之间，配置信通分配的IP地址（自行百度）。如果没有给网关，子网掩码、和DNS则找一台同网域下的电脑参考配置即可。
配置好以后进行网络测试
1，win+R键打开运行窗口输入cmd进入命令行。
2，输入ping 192.168.1.10 回车，类似如下显示则表示通了。
3，继续输入telnet 192.168.1.10 15689 回车如果无报错，则代表12689端口通了。
在这里插入图片描述