三、网络服务安全管理

    1、禁止C$、D$、ADMIN$一类的缺省共享
打开注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver
\parameters，在右边的窗口中新建Dword值，名称设为AutoShareServer值设为0。

    2、解除NetBios 与TCP/IP协议的绑定
右击网上邻居-属性-右击本地连接-属性-双击Internet协议-高级-Wins-禁用TCP/IP上的NETBIOS。

    3、关闭不需要的服务

    以下为建议选项：
Computer Browser:维护网络计算机更新，禁用；
Distributed File System: 局域网管理共享文件，不需要，禁用；
Distributed linktracking client：用于局域网更新连接信息，不需要，禁用；
Error reporting service：禁止发送错误报告；
Microsoft Serch：提供快速的单词搜索，不需要，可禁用；
NTLMSecuritysupportprovide：telnet服务和Microsoft Serch用的，不需要，禁用；
PrintSpooler：如果没有打印机可禁用；
Remote Registry：禁止远程修改注册表，禁用；
Remote Desktop Help Session Manager：禁止远程协助，禁用。