Windows 2003 服务器安全设置-批处理 (附参考链接)

长期维护windows服务器终结出来的安全设置批处理与大家分享，复制以下全部内容用记事本另存为bat或者cmd执行

===================分隔符号======================

echo. echo ------------------------------------------------------ echo. echo ........... echo. net share c$ /delete net share d$ /delete net share e$ /delete net share f$ /delete net share admin$ /delete net share ipc$ /delete net stop server net stop lanmanworkstation regsvr32/u C:\WINDOWS\System32\wshom.ocx regsvr32/u C:\WINDOWS\system32\shell32.dll regsvr32/u C:\WINdows\SYSTEM32\scrrun.DLL cacls c:\WINDOWS\system32\shell32.dll /g administrators:f system:f cacls c:\WINDOWS\system32\shell.dll /g administrators:f system:f cacls c:\ /g administrators:f system:f cacls d:\ /g administrators:f system:f cacls e:\ /g administrators:f system:f cacls f:\ /g administrators:f system:f echo. echo .......... echo. echo ------------------------------------------------------ echo. echo ................. echo. echo .. delshare.reg ....... echo Windows Registry Editor Version 5.00> c:\delshare.reg echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]>> c:\delshare.reg echo "AutoShareWks"=dword:00000000>> c:\delshare.reg echo "AutoShareServer"=dword:00000000>> c:\delshare.reg echo .. delshare.reg ..... regedit /s c:\delshare.reg echo .. delshare.reg .... del c:\delshare.reg echo . echo ........ echo . echo ========================================================= echo . echo .....................dos.... echo . echo ......... echo Windows Registry Editor Version 5.00> c:\dosforwin.reg echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]>> c:\dosforwin.reg echo "EnableICMPRedirect"=dword:00000000>> c:\dosforwin.reg echo "DeadGWDetectDefault"=dword:00000001>> c:\dosforwin.reg echo "DontAddDefaultGatewayDefault"=dword:00000000>> c:\dosforwin.reg echo "EnableSecurityFilters"=dword:00000000">> c:\dosforwin.reg echo "AllowUnqualifiedQuery"=dword:00000000>> c:\dosforwin.reg echo "PrioritizeRecordData"=dword:00000001>> c:\dosforwin.reg echo "ReservedPorts"=hex(7):31,00,34,00,33,00,33,00,2d,00,31,00,34,00,33,00,34,00,\>> c:\dosforwin.reg echo 00,00,00,00>> c:\dosforwin.reg echo "SynAttackProtect"=dword:00000002>> c:\dosforwin.reg echo "EnablePMTUDiscovery"=dword:00000000>> c:\dosforwin.reg echo "NoNameReleaseOnDemand"=dword:00000001>> c:\dosforwin.reg echo "EnableDeadGWDetect"=dword:00000000>> c:\dosforwin.reg echo "KeepAliveTime"=dword:00300000>> c:\dosforwin.reg echo "PerformRouterDiscovery"=dword:00000000>> c:\dosforwin.reg echo "EnableICMPRedirects"=dword:00000000>> c:\dosforwin.reg echo . echo ========================================================== echo .. dosforwin.reg ..... regedit /s c:\dosforwin.reg echo .. dosforwin.reg .... del c:\dosforwin.reg echo ==============================================================


echo .

echo ..........(......................).

echo .

echo ..telnet,......telnet.

echo ..........

echo Windows Registry Editor Version 5.00>

c:\telnet.reg

echo

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TlntSvr]>>

c:\telnet.reg

echo "Start"=dword:00000004>>

c:\telnet.reg

echo .

echo .. telnet.reg .....

regedit /s c:\telnet.reg

echo .

echo .. telnet.reg ....

del c:\telnet.reg

echo .

echo

===============================================================
echo ..Remote Registry Service...........

echo .........

echo .

echo Windows Registry Editor Version 5.00>

c:\regedit.reg

echo

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteRegistry]>>

c:\regedit.reg

echo "Start"=dword:00000004>>

c:\regedit.reg

echo .

echo .. regedit.reg .....

regedit /s c:\regedit.reg

echo .

echo ......

del c:\regedit.reg

echo

===============================================================
echo ..Messenger.......

echo .........

echo Windows Registry Editor Version 5.00>

c:\message.reg

echo

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Messenger]>>

c:\message.reg

echo "Start"=dword:00000004>>

c:\message.reg

echo .

echo .. message.reg .....

regedit /s c:\message.reg

echo .

echo .. message.reg

del c:\message.reg

echo

===============================================================
echo ..lanmanworkstation.......

echo .........

echo Windows Registry Editor Version 5.00>

c:\lanmanworkstation.reg

echo

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation]>>

c:\lanmanworkstation.reg

echo "Start"=dword:00000004>>

c:\lanmanworkstation.reg

echo .

echo .. lanmanworkstation.reg .....

regedit /s c:\lanmanworkstation.reg

echo .

echo .. lanmanworkstation.reg

del c:\lanmanworkstation.reg

echo

===============================================================
echo ..lanmanserver.......

echo .........

echo Windows Registry Editor Version 5.00>

c:\lanmanserver.reg

echo

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver]>>

c:\lanmanserver.reg

echo "Start"=dword:00000004>>

c:\lanmanserver.reg

echo .

echo .. lanmanserver.reg .....

regedit /s c:\lanmanserver.reg

echo .

echo .. lanmanserver.reg

del c:\lanmanserver.reg

echo

===============================================================
echo ..lanmanserver.......

echo .........

echo Windows Registry Editor Version 5.00>

c:\lanmanserver.reg

echo

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver]>>

c:\lanmanserver.reg

echo "Start"=dword:00000004>>

c:\lanmanserver.reg

echo .

echo .. lanmanserver.reg .....

regedit /s c:\lanmanserver.reg

echo .

echo .. lanmanserver.reg

del c:\lanmanserver.reg

echo

===============================================================
echo ..Alerter.......

echo .........

echo Windows Registry Editor Version 5.00>

c:\Alerter.reg

echo

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Alerter]>>

c:\Alerter.reg

echo "Start"=dword:00000004>>

c:\Alerter.reg

echo .

echo .. Alerter.reg .....

regedit /s c:\Alerter.reg

echo .

echo .. Alerter.reg

del c:\Alerter.reg

echo

===============================================================
echo ..Browser.......

echo .........

echo Windows Registry Editor Version 5.00>

c:\Browser.reg

echo

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Browser]>>

c:\Browser.reg

echo "Start"=dword:00000004>>

c:\Browser.reg

echo .

echo .. Browser.reg .....

regedit /s c:\Browser.reg

echo .

echo .. Browser.reg

del c:\Browser.reg

echo

===============================================================
echo ..Dfs.......

echo .........

echo Windows Registry Editor Version 5.00>

c:\Dfs.reg

echo

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dfs]>>

c:\Dfs.reg

echo "Start"=dword:00000004>>

c:\Dfs.reg

echo .

echo .. Dfs.reg .....

regedit /s c:\Dfs.reg

echo .

echo .. Dfs.reg

del c:\Dfs.reg

echo

===============================================================
echo ..Spooler.......

echo .........

echo Windows Registry Editor Version 5.00>

c:\Spooler.reg

echo

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler]>>

c:\Spooler.reg

echo "Start"=dword:00000004>>

c:\Spooler.reg

echo .

echo .. Spooler.reg .....

regedit /s c:\Spooler.reg

echo .

echo .. Spooler.reg

del c:\Spooler.reg

echo

==============================================================
echo ...TCP/IP NetBIOS Helper Service

echo .........

echo Windows Registry Editor Version 5.00>

c:\netbios.reg

echo

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LmHosts]>>

c:\netbios.reg

echo "Start"=dword:00000004>>

c:\netbios.reg

echo .

echo .. netbios.reg .....

regedit /s c:\netbios.reg

echo .

echo .. netbios.reg

del c:\netbios.reg

echo

===============================================================
echo

===============================================================

goto :END

===================分隔符号======================

参考链接
http://support.microsoft.com/kb/324270
http://blog.csdn.net/buleideli/article/details/3268413
http://msdn.microsoft.com/zh-cn/library/ff648853.aspx
http://blog.csdn.net/luojunjing/article/details/286333
http://tech.163.com/06/0624/17/2KD9S74U00091VCV.html
http://social.technet.microsoft.com/Forums/en-US/ce23c17a-d7a8-418e-969c-b7790b9dde64/windows2003tcpipdos

http://blog.csdn.net/tuwen/article/details/2191742
http://hi.baidu.com/sei_zhouyu/item/210d8cde48019911d68ed045

Windows 2003 服务器安全设置-批处理 (附参考链接)的更多相关文章

windows 2003 自动安全设置
@echo offecho.echo.echo.echo 〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓echo.echo.echo windows 2003 自动安全设置程序 echo. ec ...
windows 2003服务器网络异常流量的处理办法
最近通过防火墙发现一台服务器的流量占用非常厉害,上传的流量每秒达到100—200Mb/s,几乎占掉了一半的带宽.本来那台服务器上安装了360安全卫士,360安全卫士自身带的网络防火墙只能看进程,而不能 ...
Windows 2003 服务器关闭IIS中FTP匿名访问
控制面板 –> 管理工具 –> Internet信息服务管理器打开后左侧选择相应的FTP站点右击 –> 属性 –> 安全帐户允许匿名连接前面的√取消掉,点击确定完成
win2003 服务器安全设置详细介绍
第一步:一.先关闭不需要的端口我比较小心,先关了端口.只开了3389 21 80 1433(MYSQL)有些人一直说什么默认的3389不安全,对此我不否认,但是利用的途径也只能一个一个的穷举爆破, ...
Windows Server服务器日常管理技巧
高效管理服务器一直离不开有效的服务器管理技巧,尽管你已经掌握了不少这方面的技巧,但服务器还有许许多多的技巧在等着你的总结,等着你的挖掘;这不,下面的一些服务器管理窍门就是笔者在最近的工作中总结出来的, ...
windows 2003 iis php
我的环境是 windows server200 ee iis6.0 程序是php 1.一台安装好的 Windows 2003 服务器,并且已经安装了 IIS 6. 2.下载 windows ...
MongoDB与.NET结合使用一（mongodb在windows 2003上的安装）
mongodb发展至今已经到2.6版本了,自从获得了1亿美元的风投之后,发展速度更是比以前快了很多,前段时间因为要用缓存,也比较了mongodb,大家也都觉得比较适合做无关系化的大数据存储,所以系统统 ...
Windows Server 2003服务器无法下载.exe文件的解决方法
今天架设了一台Windows Server 2003的网站服务器,发现打开网页后无法下载网站中的.exe文件,经过研究问题得以解决,拿来做个备忘. 解决方法非常简单,只需要在IIS中,将网站属性里的执 ...
MVC4网站发布到windows server 2003服务器
在windows server 2003上部署MVC4的网站,需要进行以下工作用VS2013新建项目在创建项目的时候选择的矿建为.NET Framework4,然后选择[ASP.NET MVC4 ...

随机推荐

bzoj2119
题意就是差分后求形如ABA的串的个数,B的长度为M 这是2011国家集训队互测的试题,是道好题,我直接给出出题人的题解吧: 对于这种在线性序列上的组合计数问题,我们很容易想到一个工具:分治!分治算法在 ...
UVa 1611 (排序模拟) Crane
假设数字1~i-1已经全部归位,则第i到第n个数为无序区间. 如果i在无序区间的前半段,那么直接将i换到第i个位置上. 否则先将i换到无序区间的前半段,再将i归位.这样每个数最多操作两次即可归位. # ...
LA 4725 (二分) Airport
题意: 有W.E两个跑道,在每个时刻每个跑道的飞机都从0开始编号,而且每个时刻都有Wi和Ei架飞机到达这两个跑道.而且每个时刻只能选择一个跑道的一架飞机起飞.问如何选择才能使得飞机的最大编号最小.(每 ...
spm中头动绘图的理解，自带数据集
1.在得到头动评估的数据基础上,可以汇出头动变化的折线图. 运行本程序需要下载相应的实例数据 headmove_data.txt 头动是fMRI的一个重要问题,该程序画出了某个被试进行扫描时头动的具体 ...
hibernate不关闭session后果
(转自:百度知道) 看是怎么获得session的. 方法1: 通过配置监听器后,在Dao中用getCurrentSession获取(内部原理....),此时无需管理session的关闭与否: 方法2: ...
phpcms v9 搬家
1.修改/caches/configs/system.php里面所有和域名有关的,把以前的老域名修改为新域名. 2.进入后台设置--站点管理,对相应的站点的域名修改为新域名. 3.点击后台右上角的更新 ...
php的session.serialize_handler
php里面的session.serialize_handler用来设置php的session的序列化方式,默认值为php,及使用php的序列化与反序列化. 还有一个值为session.serializ ...
【Python】入门 list有些不懂
# -*- coding: utf-8 -*- # -*- coding: cp936 -*- 首行加这个代码里就可以加注释 raw_input("Press Enter Exit&quo ...
基于CentOS与VmwareStation10搭建Oracle11G RAC 64集群环境：2.搭建环境-2.2安装操作系统CentOS5.4
2.2. 安装操作系统CentOS5.4 两个虚拟机都安装,此步骤在创建虚拟机节点时: 基于CentOS与VmwareStation10搭建Oracle11G RAC 64集群环境所有链接: 1.资源 ...
嵌入式 fork与vfork的区别
fork()与vfock()都是创建一个进程,那他们有什么区别呢?总结有以下三点区别: 1. fork ():子进程拷贝父进程的数据段,代码段 vfork ( ):子进程与父进程共享数据段 ...

Windows 2003 服务器安全设置-批处理 (附参考链接)

Windows 2003 服务器安全设置-批处理 (附参考链接)的更多相关文章

随机推荐

热门专题