原创文章】windows7安全攻略HYPERLINK"javascript:void(0)"\o"推荐此帖到排行榜"0管理提醒：本帖被ghlm从≮windows7专区≯移动到本区(2011-06-12)未经本人同意不得转载转载请在文首注明：转自非凡—gudanQQ157999576特别说明：本攻略适用于个人家庭电脑，不开启共享的情况下。首先，尽量安装正版系统。打全系统补丁1.安装完后，本人的做法是，启用administrator账户，并设置密码。（如果想开机不用输入密码可以运行‘controluserpasswords2’进行设定)。同时删除安装时创建的账户。这个可以在我的电脑右键管理本地用户和组里完成。最好也禁用来宾账户。同时在我的电脑右键属性里到高级系统设置用户配置文件里删除多余配置文件保留两个一个是管理员的一个是默认的同时在高级系统设置里点开远程点选允许远程协助。。。这一项里然后点开下面的高级把允许此计算机被远程控制选项取消，确定后，返回把刚才点选的允许远程协助去掉对勾应用确定。2我的电脑右键管理，进入服务和应用程序点开服务，Workstation停止并禁用Server停止并禁用Net.TcpPortSharingService停止禁用RemoteRegistry停止禁用3打开控制面板进入系统和安全，进入windows防火墙，启用防火墙，包括家庭网络和公用网络。再运行secpol.msc打开本地安全策略点开本地策略点到用户权限分配把创建永久共享对象里面的账户全部删除从网络访问此计算机里的用户全部删除从远程系统强制关机里的用户全部删除然后点开安全选项可匿名访问的共享可匿名访问的命名管道可远程访问的注册表注册表路径里的内容全部删除双击打开，然后把里面的内容删除确定退出。最后点开高级安全window防火墙高级安全window防火墙本地组策略对象进入入站规则在右面的空白处点右键新建规则点选端口然后下一步选中tcp和本地特定端口填写上要注意的危险端口比如135,139,445,3389等，可以填写多个端口之间用英文状态下的逗号隔开。然后点下一步点选阻止连接然后下一步域专用公用都选上，然后填写名称和描述便于自己管理这个随便填然后点完成。同样udp也做一遍。如果要防止电脑里的文件程序连接网络可以点到出站规则然户点新建规则在这里可以把刚才的入站规则同样做一遍，就是禁止从那些危险端口出站如果要比如要阻止路径为D:\ProgramFiles\foobar2000v1.15\foobar2000.exe这个程序出站新建规则程序下一步里点到此程序路径然后填上D:\ProgramFiles\foobar2000v1.15\foobar2000.exe然后点下一步选择阻止连接下一步即可然后右键刷新一下重启电脑或者运行gpupdate就可以了前部分与xp设置差不多主要是讲防护墙的设置[此帖被gudan在2011-06-0400:44重新编辑]