本发明专利技术公开了一种Windows操作系统安全加固的实现方法，属于Windows操作系统安全性的技术领域，该方法在服务器上安装有Windows Server 2008操作系统或Windows XP操作系统；该服务器至少有2个CPU、8GB内存、100GB硬盘；包括如下步骤：（1）、安装SetWin 软件，包括命令行模式的SetWin 软件安装及图形化模式的SetWin 软件安装；（2）、执行安全加固，包括命令行模式的执行安全加固及图形化模式的执行安全加固。本发明专利技术实现了Windows更加安全，消除了诸多不安全因素；可以指导企业IT运维人员对现有Windows操作系统进行安全加固。
【技术实现步骤摘要】
【专利摘要】本专利技术公开了，属于Windows操作系统安全性的
，该方法在服务器上安装有Windows Server 2008操作系统或Windows XP操作系统；该服务器至少有2个CPU、8GB内存、100GB硬盘；包括如下步骤：（1）、安装SetWin 软件，包括命令行模式的SetWin 软件安装及图形化模式的SetWin 软件安装；（2）、执行安全加固，包括命令行模式的执行安全加固及图形化模式的执行安全加固。本专利技术实现了Windows更加安全，消除了诸多不安全因素；可以指导企业IT运维人员对现有Windows操作系统进行安全加固。【专利说明】一种Wi ndows操作系统安全加固的实现方法
本专利技术涉及一种Windows操作系统安全性的
，具体地说是。
技术介绍
随着Internet的普及，长期在线的电脑也越来越多，系统中毒、网站被黑、网上银行密码被盗、商业信息泄密、QQ号码被盗等事件更是层出不穷，给Windows用户造成了不同程度的损失。Windows操作系统是企业日常办工必不可少的IT系统，随着企业的发展壮大及信息化建设的发展，以及互联网安全事件的频发，企业IT安全越来越重要，一般的防火墙没法及时做到安全防护，主要暴露出以下问题:(I)、恶意入侵方式越来越多。随着Windows的普及，越来越多Windows恶意软件侵入个人电脑和企业电脑。入侵方式包括以下几种:①、被他人盗取密码；?、系统被木马攻击；③、浏览网页时被恶意的java scrpit程序攻击；④、QQ被攻击或泄漏信息、病毒感染；⑥、系统存在漏洞使他人攻击自己、黑客的恶意攻击。 (2)、计算机病毒和网上黑客(Hackers)对Windows的攻击越来越激烈。Internet是一种开放和标准的面向所有用户的技术，Windows的资源可以通过网络共享。资源共享和信息安全是一对矛盾.自Internet问世以来，资源共享和信息安全一直作为一对矛盾体而存在着，计算机网络资源共享的进一步加强随之而来的信息安全问题也日益突出，各种计算机病毒和网上黑客(Hackers)对Windows的攻击越来越激烈，许多个人电脑和企业电脑遭受破坏的事例不胜枚举。 (3)、其他技术复杂，且成本高。市面有很多杀毒和防毒软件，但是安装复杂，需要一定技术要求，并且需要购买，购买成本还不低，从而大大增加了技术人员维护和企业成本。
技术实现思路
本专利技术的技术任务是提供；实现了Windows更加安全，消除了诸多不安全因素，如冗余的系统服务和程序包、弱口令及匿名访问、易受攻击的TCP/IP参数配置等；可以指导企业IT运维人员对现有Windows操作系统进行安全加固。 本专利技术的技术任务是按以下方式实现的，，在服务器上安装有Windows Server2008操作系统或Windows XP操作系统；该服务器至少有2个CPU、8GB内存、100GB硬盘；包括如下步骤: (I)、安装Setffin软件:①、命令行模式的SetWin软件安装，步骤如下:步骤1、登录主机，单击开始——运行，弹出运行界面； 步骤2、在打开中输入cmd，弹出cmd界面；步骤3、切换到SetWin软件安装包文件所在的目录，进行安装SetWin软件；步骤4、安装完成后，桌面出现SetWin软件的快捷图标，Setffin软件安装结束；②、图形化模式的SetWin软件安装，步骤如下: 步骤1、进入安装目录，双击iPSI SEK Setffin V100R005C01B011.exe，弹出语言种类界面；步骤2、选择安装语言种类，单击OK;步骤3、进入欢迎界面，单击下一步；步骤4、阅读软件用户许可协议，选择我同意许可协议中的条款，单击下一步；步骤5、选择目录安装，单击下一步；步骤6、选择加固策略文件，单击安装；步骤7、待安装结束，单击完成，安装成功；(2)、执行安全加固:①、命令行模式的执行安全加固，步骤如下:1、SetffinCmd命令行带参数运行:步骤1、登录主机，单击开始一运行，弹出运行界面；步骤2、在打开中输入cmd，弹出cmd界面；步骤3、切换到SetWin程序安装所在的目录；步骤4、执行加固操作； I1、SetffinCmd命令不带参数运行:步骤1、登录主机，单击开始一运行，弹出运行界面；步骤2、在打开中输入cmd，弹出cmd界面；步骤3、切换到SetWin程序安装所在的目录；步骤4、执行SetffinCmd命令；步骤5、输入4并回车(执行策略);系统提示:Are you sure (y/n) ?选择y ;定制完成，重新启动操作系统；②、图形化模式的执行安全加固，步骤如下:步骤1、双击SetWin软件快捷键，运行SetWin软件程序，显示SetWin软件程序主界面；步骤2、在菜单中选择策略一执行，弹出创建备份点界面；步骤3、单击否，弹出策略已配置界面；步骤4、单击是，执行加固操作；加固完成后，弹出执行完成界面；步骤5、单击确定，弹出重启提示界面；步骤6、单击是，重启操作系统。 上述的(I)的①的步骤3 中，iPSI SEK Setffin V100R005C01B011.exe 拷贝到C:
ool，策略文件SetWin_XP.1nf拷贝到C:
ool，Setffin软件安装程序在后台安装到默认目录 C: \Program Files\SetWin。 输入如下命令后回车: C:\>CD 〃C:
ool" C:
ool>〃iPSI SEK Setffin V100R005C01B011.exe" /S /I=〃C:
ool\SetWin_XP.1nf"。 需注意:/I后的策略文件名必须带绝对路径，如果有空格则必须使用双引号，该路径文件名不能包含中文。加固策略文件选择: Windows XP 系统:Setffin_XP.1nf ； Windows 2003 Server 系统选择:Setffin_2K3.1nf ； Windows 2008 Server 系统:SetWin_2K8.1nfo 上述的(I)的②的步骤5中，加固策略文件选择: Windows XP 系统:Setffin_XP.1nf ； Windows 2003 Server 系统选择:Setffin_2K3.1nf ； Windows 2008 Server 系统:SetWin_2K8.1nfo 上述的(2)的①的I的步骤3中，安装在C: \Program Files\Setffin目录下，输入如下所示命令后回车:C: \>CD，C:\Program Files\Setffin0 上述的(2)的①的I的步骤4中，输入如下所示命令后回车:C: \Program Files\Setffin>SetffinCmd /X。 上述的(2)的①的II的步骤3中，安装在C: \Program Files\Setffin目录，输入如下所不命令后回车:C: \>CD，C:\Program Files\Setffin0 上述的(2)的①的II的步骤4中，输入如下所示命令后回车:C: \Program Files\Setffin>Set本文档来自技高网...
【技术保护点】
一种Windows操作系统安全加固的实现方法，其特征在于在服务器上安装有Windows Server 2008操作系统或Windows XP操作系统；该服务器至少有2个CPU、8GB内存、100GB硬盘；包括如下步骤：（1）、安装SetWin 软件：①、命令行模式的SetWin 软件安装，步骤如下：步骤 1、登录主机，单击开始‑‑‑‑‑运行，弹出运行界面；步骤 2、在打开中输入 cmd，弹出cmd界面；步骤 3、切换到 SetWin 软件安装包文件所在的目录，进行安装SetWin 软件；步骤 4、安装完成后，桌面出现 SetWin软件的快捷图标，SetWin软件安装结束；②、图形化模式的SetWin 软件安装，步骤如下：步骤 1、进入安装目录，双击iPSI SEK SetWin V100R005C01B011.exe，弹出语言种类界面；步骤 2、选择安装语言种类，单击OK；步骤 3、进入欢迎界面，单击下一步；步骤 4、阅读软件用户许可协议，选择我同意许可协议中的条款，单击下一步；步骤 5、选择目录安装，单击下一步；步骤 6、选择加固策略文件，单击安装；步骤 7、待安装结束，单击完成，安装成功；（2）、执行安全加固：①、命令行模式的执行安全加固，步骤如下：Ⅰ、SetWinCmd 命令行带参数运行：步骤 1、登录主机，单击开始‑‑运行，弹出运行界面；步骤 2、在打开中输入 cmd，弹出cmd界面；步骤 3、切换到 SetWin 程序安装所在的目录；步骤 4、执行加固操作；Ⅱ、SetWinCmd 命令不带参数运行：步骤 1、登录主机，单击开始‑‑运行，弹出运行界面；步骤 2、在打开中输入 cmd，弹出cmd界面；步骤 3、切换到 SetWin 程序安装所在的目录；步骤 4、执行 SetWinCmd 命令；步骤 5、输入 4 并回车；定制完成，重新启动操作系统；②、图形化模式的执行安全加固，步骤如下：步骤 1、双击 SetWin 软件快捷键，运行 SetWin 软件程序，显示SetWin软件程序主界面；步骤 2、在菜单中选择策略‑‑执行，弹出创建备份点界面；步骤 3、单击否，弹出策略已配置界面；步骤4、单击是，执行加固操作；加固完成后，弹出执行完成界面；步骤5、单击确定，弹出重启提示界面；步骤6、单击是，重启操作系统。...
【技术特征摘要】
【专利技术属性】
技术研发人员：昌化，
申请(专利权)人：浪潮电子信息产业股份有限公司，
类型：发明
国别省市：山东;37
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。