安装好全新的系统后有人经常抱怨每几天就会中毒，我今天给大家讲的就是个人电脑的安全设置（本人现在就是这么做的，已经一年没中过病毒了，呵呵） 通过我的介绍希望能给大家带来点收获
1.    安装好全新的系统后 必须首先安装杀毒软件和防火墙然后才能上网（我安装的就是瑞星系列）然后我们需要给防火墙找个合适的规则，这样他的强大性才能体现出来，这里推荐杭州志愿者论坛的瑞星防火墙自定义规则（http://bbs.hzva.org/forumdisplay.php?fid=151）我这么长时间没中毒真的很大程度上归功于他，呵呵
2.    上网升级杀毒软件 防火墙 和windows （注意：windows漏洞必须要打）可能有的人说了，我的系统是盗版的，无法打补丁。现在就给你个方法，让你的系统成为正版。那就是换号（换号器和可以用的序列号在 http://pickup.mofile.com/2982954405037262 直接输入网址即可提取 大家可以去下载）
3.    安全设置
（1）    用我提供的光华系统漏洞修复进行系统漏洞修复 设置成我图一的样子即可
（2）    关闭危险端口 如135 139 445 用我提供的 关闭端口的工具 可以关闭一些常见危险端口 最终设置为我图2的样子即可
（3）    关闭不必要的服务 这里我做了个批处理 大家可以用一下 双击运行即可 如果担心优化后会出问题 可以先用那个备份服务状态把原先的服务备份一下
（4）    IP筛选设置 利用我提供的 系统快速安全设置的小软件（深山红叶制作）可以进行全自动的设置 具体操作界面中有详细说明
（5）    系统优化 利用我提供的装机设置批处理 可以进行系统优化 选择里面的第4个选项即可
（6）    进行U盘病毒免疫操作 首先先禁用自动播放功能 方法是在“开始”菜单的“运行”框中运行“gpedit.msc”命令，在“组策略”找到“计算机配置”和“用户配置”下的“管理模板”功能，打开其中的“系统”菜单中的“关闭自动播放”的设置，在其属性里面选择“已启用”，接着选择“所有驱动器”，最后确定保存即可。其次下载http://newcenturysun.hits.io/U.zip  进行autorun.inf的免疫 原理在此不多说了 反正按此操作后可以大大减少U盘病毒往电脑中传播的机会
（7）    其他安全设置（需手动操作）
打开控制面板 管理工具 本地安全策略 密码策略
设置成如下状态
1.密码必须符合复杂要求性.启用
2.密码最小值.我设置的是10
3.密码最长使用期限.我是默认设置42天
4.密码最短使用期限0天
5.强制密码历史 记住0个密码
6.用可还原的加密来存储密码 禁用
然后打开本地安全策略 审核策略
设置成如下状态
1.审核策略更改 成功失败
2.审核登陆事件 成功失败
3.审核对象访问 失败
4.审核跟踪过程 无审核
5.审核目录服务访问 失败
6.审核特权使用 失败
7.审核系统事件 成功失败
8.审核帐户登陆事件 成功失败
9.审核帐户管理 成功失败
然后打开本地安全策略 安全选项
设置成如下状态
1.交互式登陆.不需要按 Ctrl+Alt+Del 启用 [根据个人需要,启用比较好,但是我个人是不需要直接输入密码登陆的]
2.网络访问.不允许SAM帐户的匿名枚举 启用
3.网络访问.可匿名的共享 将后面的值删除
4.网络访问.可匿名的命名管道 将后面的值删除
5.网络访问.可远程访问的注册表路径 将后面的值删除
6.网络访问.可远程访问的注册表的子路径 将后面的值删除
7.网络访问.限制匿名访问命名管道和共享
8.帐户.重命名来宾帐户guest [建议取中文名]
9.帐户.重命名系统管理员帐户[建议取中文名
然后打开管理工具 计算机管理
    本地用户和组 删除删除Support_388945a0用户等账户
好了 至此 我的系统安全设置已经成功结束了 重启计算机即可
文章中所说的提供的工具均在http://pickup.mofile.com/2492462976632106 直接输入网址即可提取 大家可以去下载
本文参考了部分网络文章，没有别的目的就是为了大家的网络安全多尽一份自己的力量吧
如转载请注明作者

图1

图2