windows 10 等保2级配置核查与加固

1、禁用来宾账户

禁用无关的账户，避免无关账户被黑客利用。

打开命令提示符，运行命令“gpedit.msc”打开组策略编辑器，浏览到路径“本地计算机策略\\\\计算机配置\\\\Windows设置\\\\安全设置\\\\本地策略\\\\安全选项”，在右边窗格中找到“账户：来宾账户状态”，双击，禁用。

2、删除多余共享文件

关闭 Windows 硬盘默认共享，防止黑客从默认共享进入计算机窃取资料。

打开命令行提示符，输入net share，当不存在默认共享时合规。

打开命令行提示符，输入net share " sharename" /del ，删除存在的默认共享。

3、删除默认共享

关闭 Windows 硬盘默认共享，防止黑客从默认共享进入计算机窃取资料。

打开命令行提示符，输入net share，当不存在默认共享时合规。

打开命令行提示符，输入net share " sharename" /del ，删除存在的默认共享。

4、禁用不必要的端口

禁用风险端口。TCP：21、23、25、110、135、138、445、3389，UDP:1900。

循白名单的原则，仅开放系统应用所需的专用端口，避免系统中存在不必要的端口。