一種Windows操作系統(tǒng)安全加固的實(shí)現(xiàn)方法
【專利摘要】本發(fā)明公開了一種Windows操作系統(tǒng)安全加固的實(shí)現(xiàn)方法，屬于Windows操作系統(tǒng)安全性的【技術(shù)領(lǐng)域】，該方法在服務(wù)器上安裝有Windows Server 2008操作系統(tǒng)或Windows XP操作系統(tǒng)；該服務(wù)器至少有2個CPU、8GB內(nèi)存、100GB硬盤；包括如下步驟：（1）、安裝SetWin 軟件，包括命令行模式的SetWin 軟件安裝及圖形化模式的SetWin 軟件安裝；（2）、執(zhí)行安全加固，包括命令行模式的執(zhí)行安全加固及圖形化模式的執(zhí)行安全加固。本發(fā)明實(shí)現(xiàn)了Windows更加安全，消除了諸多不安全因素；可以指導(dǎo)企業(yè)IT運(yùn)維人員對現(xiàn)有Windows操作系統(tǒng)進(jìn)行安全加固。
【專利說明】一種Wi ndows操作系統(tǒng)安全加固的實(shí)現(xiàn)方法

【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及一種Windows操作系統(tǒng)安全性的【技術(shù)領(lǐng)域】，具體地說是一種Windows操作系統(tǒng)安全加固的實(shí)現(xiàn)方法。

【背景技術(shù)】
[0002]隨著Internet的普及，長期在線的電腦也越來越多，系統(tǒng)中毒、網(wǎng)站被黑、網(wǎng)上銀行密碼被盜、商業(yè)信息泄密、QQ號碼被盜等事件更是層出不窮，給Windows用戶造成了不同程度的損失。Windows操作系統(tǒng)是企業(yè)日常辦工必不可少的IT系統(tǒng)，隨著企業(yè)的發(fā)展壯大及信息化建設(shè)的發(fā)展，以及互聯(lián)網(wǎng)安全事件的頻發(fā)，企業(yè)IT安全越來越重要，一般的防火墻沒法及時做到安全防護(hù)，主要暴露出以下問題:
(I)、惡意入侵方式越來越多。隨著Windows的普及，越來越多Windows惡意軟件侵入個人電腦和企業(yè)電腦。入侵方式包括以下幾種:①、被他人盜取密碼；?、系統(tǒng)被木馬攻擊；③、瀏覽網(wǎng)頁時被惡意的java scrpit程序攻擊；④、QQ被攻擊或泄漏信息、病毒感染；⑥、系統(tǒng)存在漏洞使他人攻擊自己、黑客的惡意攻擊。
[0003](2)、計(jì)算機(jī)病毒和網(wǎng)上黑客(Hackers)對Windows的攻擊越來越激烈。Internet是一種開放和標(biāo)準(zhǔn)的面向所有用戶的技術(shù)，Windows的資源可以通過網(wǎng)絡(luò)共享。資源共享和信息安全是一對矛盾.自Internet問世以來，資源共享和信息安全一直作為一對矛盾體而存在著，計(jì)算機(jī)網(wǎng)絡(luò)資源共享的進(jìn)一步加強(qiáng)隨之而來的信息安全問題也日益突出，各種計(jì)算機(jī)病毒和網(wǎng)上黑客(Hackers)對Windows的攻擊越來越激烈，許多個人電腦和企業(yè)電腦遭受破壞的事例不勝枚舉。
[0004](3)、其他技術(shù)復(fù)雜，且成本高。市面有很多殺毒和防毒軟件，但是安裝復(fù)雜，需要一定技術(shù)要求，并且需要購買，購買成本還不低，從而大大增加了技術(shù)人員維護(hù)和企業(yè)成本。


【發(fā)明內(nèi)容】

[0005]本發(fā)明的技術(shù)任務(wù)是提供一種Windows操作系統(tǒng)安全加固的實(shí)現(xiàn)方法；實(shí)現(xiàn)了Windows更加安全，消除了諸多不安全因素，如冗余的系統(tǒng)服務(wù)和程序包、弱口令及匿名訪問、易受攻擊的TCP/IP參數(shù)配置等；可以指導(dǎo)企業(yè)IT運(yùn)維人員對現(xiàn)有Windows操作系統(tǒng)進(jìn)行安全加固。
[0006]本發(fā)明的技術(shù)任務(wù)是按以下方式實(shí)現(xiàn)的，
一種Windows操作系統(tǒng)安全加固的實(shí)現(xiàn)方法，在服務(wù)器上安裝有Windows Server2008操作系統(tǒng)或Windows XP操作系統(tǒng)；該服務(wù)器至少有2個CPU、8GB內(nèi)存、100GB硬盤；包括如下步驟:
(I)、安裝Setffin軟件:
①、命令行模式的SetWin軟件安裝，步驟如下:
步驟1、登錄主機(jī)，單擊開始——運(yùn)行，彈出運(yùn)行界面； 步驟2、在打開中輸入cmd，彈出cmd界面；
步驟3、切換到SetWin軟件安裝包文件所在的目錄，進(jìn)行安裝SetWin軟件；
步驟4、安裝完成后，桌面出現(xiàn)SetWin軟件的快捷圖標(biāo)，Setffin軟件安裝結(jié)束；
②、圖形化模式的SetWin軟件安裝，步驟如下:
步驟1、進(jìn)入安裝目錄，雙擊iPSI SEK Setffin V100R005C01B011.exe，彈出語言種類界面；
步驟2、選擇安裝語言種類，單擊OK;
步驟3、進(jìn)入歡迎界面，單擊下一步；
步驟4、閱讀軟件用戶許可協(xié)議，選擇我同意許可協(xié)議中的條款，單擊下一步；
步驟5、選擇目錄安裝，單擊下一步；
步驟6、選擇加固策略文件，單擊安裝；
步驟7、待安裝結(jié)束，單擊完成，安裝成功；
(2)、執(zhí)行安全加固:
①、命令行模式的執(zhí)行安全加固，步驟如下:
1、SetffinCmd命令行帶參數(shù)運(yùn)行:
步驟1、登錄主機(jī)，單擊開始一運(yùn)行，彈出運(yùn)行界面；
步驟2、在打開中輸入cmd，彈出cmd界面；
步驟3、切換到SetWin程序安裝所在的目錄；
步驟4、執(zhí)行加固操作；
I1、SetffinCmd命令不帶參數(shù)運(yùn)行:
步驟1、登錄主機(jī)，單擊開始一運(yùn)行，彈出運(yùn)行界面；
步驟2、在打開中輸入cmd，彈出cmd界面；
步驟3、切換到SetWin程序安裝所在的目錄；
步驟4、執(zhí)行SetffinCmd命令；
步驟5、輸入4并回車(執(zhí)行策略);系統(tǒng)提示:Are you sure (y/n) ?選擇y ;定制完成，重新啟動操作系統(tǒng)；
②、圖形化模式的執(zhí)行安全加固，步驟如下:
步驟1、雙擊SetWin軟件快捷鍵，運(yùn)行SetWin軟件程序，顯示SetWin軟件程序主界面；
步驟2、在菜單中選擇策略一執(zhí)行，彈出創(chuàng)建備份點(diǎn)界面；
步驟3、單擊否，彈出策略已配置界面；
步驟4、單擊是，執(zhí)行加固操作；加固完成后，彈出執(zhí)行完成界面；
步驟5、單擊確定，彈出重啟提示界面；
步驟6、單擊是，重啟操作系統(tǒng)。
[0007]上述的(I)的①的步驟3 中，iPSI SEK Setffin V100R005C01B011.exe 拷貝到C:\tool，策略文件SetWin_XP.1nf拷貝到C:\tool，Setffin軟件安裝程序在后臺安裝到默認(rèn)目錄 C: \Program Files\SetWin。
[0008]輸入如下命令后回車:
C:\>CD 〃C:\tool" C:\tool>〃iPSI SEK Setffin V100R005C01B011.exe" /S /I=〃C:\tool\SetWin_XP.1nf"。
[0009]需注意:/I后的策略文件名必須帶絕對路徑，如果有空格則必須使用雙引號，該路徑文件名不能包含中文。加固策略文件選擇:
Windows XP 系統(tǒng):Setffin_XP.1nf ；
Windows 2003 Server 系統(tǒng)選擇:Setffin_2K3.1nf ；
Windows 2008 Server 系統(tǒng):SetWin_2K8.1nfo
[0010]上述的(I)的②的步驟5中，加固策略文件選擇:
Windows XP 系統(tǒng):Setffin_XP.1nf ；
Windows 2003 Server 系統(tǒng)選擇:Setffin_2K3.1nf ；
Windows 2008 Server 系統(tǒng):SetWin_2K8.1nfo
[0011]上述的(2)的①的I的步驟3中，安裝在C: \Program Files\Setffin目錄下，輸入如下所示命令后回車:C: \>CD，C:\Program Files\Setffin0
[0012]上述的(2)的①的I的步驟4中，輸入如下所示命令后回車:C: \Program Files\Setffin>SetffinCmd /X。
[0013]上述的(2)的①的II的步驟3中，安裝在C: \Program Files\Setffin目錄，輸入如下所不命令后回車:C: \>CD，C:\Program Files\Setffin0
[0014]上述的(2)的①的II的步驟4中，輸入如下所示命令后回車:C: \Program Files\Setffin>SetffinCmd ;顯不 SetffinCmd 命令行菜單。
[0015]本發(fā)明的一種Windows操作系統(tǒng)安全加固的實(shí)現(xiàn)方法具有以下優(yōu)點(diǎn):
1、通過這種方法實(shí)現(xiàn)了Windows更加安全，消除了諸多不安全因素，如冗余的系統(tǒng)服務(wù)和程序包、弱口令及匿名訪問、易受攻擊的TCP/IP參數(shù)配置等；
2、安全加固即通過對操作系統(tǒng)進(jìn)行一系列定制操作，關(guān)閉系統(tǒng)中默認(rèn)存在的安全漏洞，強(qiáng)化系統(tǒng)的安全防護(hù)能力；
3、有效的解決了企業(yè)對Windows安全的需求，管理員只需要將SetWin按照向?qū)нM(jìn)行部署和執(zhí)行，并進(jìn)行重啟，整個部署完成；
4、SetWin軟件對Windows操作系統(tǒng)進(jìn)行了多方面安全加固，大大提高企業(yè)內(nèi)部IT的安全性，減少企業(yè)IT風(fēng)險(xiǎn)，預(yù)防了因?yàn)镮T安全帶來的損失，對企業(yè)IT信息化安全建設(shè)有著重要的意義。

【具體實(shí)施方式】
[0016]參照具體實(shí)施例對本發(fā)明的一種Windows操作系統(tǒng)安全加固的實(shí)現(xiàn)方法作以下詳細(xì)地說明。
[0017]實(shí)施例1:
本發(fā)明的一種Windows操作系統(tǒng)安全加固的實(shí)現(xiàn)方法，在服務(wù)器上安裝有WindowsServer 2008操作系統(tǒng)或Windows XP操作系統(tǒng)；該服務(wù)器至少有2個CPU、8GB內(nèi)存、100GB硬盤；包括如下步驟:
(I)、安裝Setffin軟件:
①、命令行模式的SetWin軟件安裝，步驟如下: 步驟1、登錄主機(jī)，單擊開始——運(yùn)行，彈出運(yùn)行界面；
步驟2、在打開中輸入cmd，彈出cmd界面；
步驟3、切換到SetWin軟件安裝包文件所在的目錄，進(jìn)行安裝SetWin軟件；iPSI SEK Setffin V100R005C01B011.exe 拷貝到 C:\tool，策略文件 SetWin_XP.1nf■拷貝到C: \tool，Setffin軟件安裝程序在后臺安裝到默認(rèn)目錄C: \Program Files\Setffin ；輸入如下命令后回車:
C:\>CD 〃C:\tool"
C:\tool>〃iPSI SEK Setffin V100R005C01B011.exe" /S /I=〃C:\tool\SetWin_XP.1nf"；
需注意:/I后的策略文件名必須帶絕對路徑，如果有空格則必須使用雙引號，該路徑文件名不能包含中文；加固策略文件選擇:
Windows XP 系統(tǒng):Setffin_XP.1nf ；
Windows 2003 Server 系統(tǒng)選擇:Setffin_2K3.1nf ；
Windows 2008 Server 系統(tǒng):SetWin_2K8.1nf ；
步驟4、安裝完成后，桌面出現(xiàn)SetWin軟件的快捷圖標(biāo)，Setffin軟件安裝結(jié)束；
②、圖形化模式的SetWin軟件安裝，步驟如下:
步驟1、進(jìn)入安裝目錄，雙擊iPSI SEK Setffin V100R005C01B011.exe，彈出語言種類界面；
步驟2、選擇安裝語言種類，單擊OK;
步驟3、進(jìn)入歡迎界面，單擊下一步；
步驟4、閱讀軟件用戶許可協(xié)議，選擇我同意許可協(xié)議中的條款，單擊下一步；
步驟5、選擇目錄安裝，單擊下一步；
加固策略文件選擇:
Windows XP 系統(tǒng):Setffin_XP.1nf ；
Windows 2003 Server 系統(tǒng)選擇:Setffin_2K3.1nf ；
Windows 2008 Server 系統(tǒng):SetWin_2K8.1nf ；
步驟6、選擇加固策略文件，單擊安裝；
步驟7、待安裝結(jié)束，單擊完成，安裝成功；
(2)、執(zhí)行安全加固:
①、命令行模式的執(zhí)行安全加固，步驟如下:
1、SetffinCmd命令行帶參數(shù)運(yùn)行:
步驟1、登錄主機(jī)，單擊開始一運(yùn)行，彈出運(yùn)行界面；
步驟2、在打開中輸入cmd，彈出cmd界面；
步驟3、切換到SetWin程序安裝所在的目錄；
安裝在C: \Program Files\SetWin目錄下，輸入如下所示命令后回車:C: \>Q)，C:\Program Files\SetWin ；
步驟4、執(zhí)行加固操作；
輸入如下所不命令后回車:C: \Program Files \Setffin>SetffinCmd /X ；
I1、SetffinCmd命令不帶參數(shù)運(yùn)行: 步驟1、登錄主機(jī)，單擊開始--運(yùn)行，彈出運(yùn)行界面；
步驟2、在打開中輸入cmd，彈出cmd界面；
步驟3、切換到SetWin程序安裝所在的目錄；安裝在C: \Program Files\SetWin目錄，輸入如下所示命令后回車:C:\>Q)，C:\Program Files\Setffin ；
步驟4、執(zhí)行SetWinCmd命令；輸入如下所示命令后回車:C: \Program Files\Setffin>SetffinCmd ;顯不 SetffinCmd 命令行菜單；
步驟5、輸入4并回車(執(zhí)行策略);系統(tǒng)提示:Are you sure (y/n) ?選擇y ;定制完成，重新啟動操作系統(tǒng)；
②、圖形化模式的執(zhí)行安全加固，步驟如下:
步驟1、雙擊SetWin軟件快捷鍵，運(yùn)行SetWin軟件程序，顯示SetWin軟件程序主界面；
步驟2、在菜單中選擇策略一執(zhí)行，彈出創(chuàng)建備份點(diǎn)界面；
步驟3、單擊否，彈出策略已配置界面；
步驟4、單擊是，執(zhí)行加固操作；加固完成后，彈出執(zhí)行完成界面；
步驟5、單擊確定，彈出重啟提示界面；
步驟6、單擊是，重啟操作系統(tǒng)。
[0018] 實(shí)施例2:
本發(fā)明的一種Windows操作系統(tǒng)安全加固的實(shí)現(xiàn)方法，在服務(wù)器上安裝有WindowsServer 2008操作系統(tǒng)或Windows XP操作系統(tǒng)；該服務(wù)器至少有2個CPU、8GB內(nèi)存、100GB硬盤；包括如下步驟:
(1)、安裝Setffin軟件:
①、命令行模式的SetWin軟件安裝，步驟如下:
步驟1、登錄主機(jī)，單擊開始——運(yùn)行，彈出運(yùn)行界面；
步驟2、在打開中輸入cmd，彈出cmd界面；
步驟3、切換到SetWin軟件安裝包文件所在的目錄，進(jìn)行安裝SetWin軟件；
步驟4、安裝完成后，桌面出現(xiàn)SetWin軟件的快捷圖標(biāo)，Setffin軟件安裝結(jié)束；
②、圖形化模式的SetWin軟件安裝，步驟如下:
步驟1、進(jìn)入安裝目錄，雙擊iPSI SEK Setffin V100R005C01B011.exe，彈出語言種類界面；
步驟2、選擇安裝語言種類，單擊OK;
步驟3、進(jìn)入歡迎界面，單擊下一步；
步驟4、閱讀軟件用戶許可協(xié)議，選擇我同意許可協(xié)議中的條款，單擊下一步；
步驟5、選擇目錄安裝，單擊下一步；
步驟6、選擇加固策略文件，單擊安裝；
步驟7、待安裝結(jié)束，單擊完成，安裝成功；
(2)、執(zhí)行安全加固:
①、命令行模式的執(zhí)行安全加固，步驟如下:
1、SetffinCmd命令行帶參數(shù)運(yùn)行:
步驟1、登錄主機(jī)，單擊開始一運(yùn)行，彈出運(yùn)行界面； 步驟2、在打開中輸入cmd，彈出cmd界面；
步驟3、切換到SetWin程序安裝所在的目錄；
步驟4、執(zhí)行加固操作；
I1、SetffinCmd命令不帶參數(shù)運(yùn)行:
步驟1、登錄主機(jī)，單擊開始一運(yùn)行，彈出運(yùn)行界面；
步驟2、在打開中輸入cmd，彈出cmd界面；
步驟3、切換到SetWin程序安裝所在的目錄；
步驟4、執(zhí)行SetffinCmd命令；
步驟5、輸入4并回車(執(zhí)行策略);系統(tǒng)提示:Are you sure (y/n) ?選擇y ;定制完成，重新啟動操作系統(tǒng)；
②、圖形化模式的執(zhí)行安全加固，步驟如下:
步驟1、雙擊SetWin軟件快捷鍵，運(yùn)行SetWin軟件程序，顯示SetWin軟件程序主界面；
步驟2、在菜單中選擇策略一執(zhí)行，彈出創(chuàng)建備份點(diǎn)界面；
步驟3、單擊否，彈出策略已配置界面；
步驟4、單擊是，執(zhí)行加固操作；加固完成后，彈出執(zhí)行完成界面；
步驟5、單擊確定，彈出重啟提示界面；
步驟6、單擊是，重啟操作系統(tǒng)。
[0019]通過上面【具體實(shí)施方式】，所述【技術(shù)領(lǐng)域】的技術(shù)人員可容易的實(shí)現(xiàn)本發(fā)明。但是應(yīng)當(dāng)理解，本發(fā)明并不限于上述的【具體實(shí)施方式】。在公開的實(shí)施方式的基礎(chǔ)上，所述【技術(shù)領(lǐng)域】的技術(shù)人員可任意組合不同的技術(shù)特征，從而實(shí)現(xiàn)不同的技術(shù)方案。
【權(quán)利要求】
1.一種Windows操作系統(tǒng)安全加固的實(shí)現(xiàn)方法，其特征在于在服務(wù)器上安裝有Windows Server 2008操作系統(tǒng)或Windows XP操作系統(tǒng)；該服務(wù)器至少有2個CPU、8GB內(nèi)存、100GB硬盤；包括如下步驟: (1)、安裝Setffin軟件: ①、命令行模式的SetWin軟件安裝，步驟如下: 步驟1、登錄主機(jī)，單擊開始——運(yùn)行，彈出運(yùn)行界面； 步驟2、在打開中輸入cmd，彈出cmd界面； 步驟3、切換到SetWin軟件安裝包文件所在的目錄，進(jìn)行安裝SetWin軟件； 步驟4、安裝完成后，桌面出現(xiàn)SetWin軟件的快捷圖標(biāo)，Setffin軟件安裝結(jié)束； ②、圖形化模式的SetWin軟件安裝，步驟如下: 步驟1、進(jìn)入安裝目錄，雙擊iPSI SEK Setffin V100R005C01B011.exe，彈出語言種類界面； 步驟2、選擇安裝語言種類，單擊OK; 步驟3、進(jìn)入歡迎界面，單擊下一步； 步驟4、閱讀軟件用戶許可協(xié)議，選擇我同意許可協(xié)議中的條款，單擊下一步； 步驟5、選擇目錄安裝，單擊下一步； 步驟6、選擇加固策略文件，單擊安裝； 步驟7、待安裝結(jié)束，單擊完成，安裝成功； (2)、執(zhí)行安全加固: ①、命令行模式的執(zhí)行安全加固，步驟如下: 1、SetffinCmd命令行帶參數(shù)運(yùn)行: 步驟1、登錄主機(jī)，單擊開始一運(yùn)行，彈出運(yùn)行界面； 步驟2、在打開中輸入cmd，彈出cmd界面； 步驟3、切換到SetWin程序安裝所在的目錄； 步驟4、執(zhí)行加固操作； I1、SetffinCmd命令不帶參數(shù)運(yùn)行: 步驟1、登錄主機(jī)，單擊開始一運(yùn)行，彈出運(yùn)行界面； 步驟2、在打開中輸入cmd，彈出cmd界面； 步驟3、切換到SetWin程序安裝所在的目錄； 步驟4、執(zhí)行SetffinCmd命令； 步驟5、輸入4并回車；定制完成，重新啟動操作系統(tǒng)； ②、圖形化模式的執(zhí)行安全加固，步驟如下: 步驟1、雙擊SetWin軟件快捷鍵，運(yùn)行SetWin軟件程序，顯示SetWin軟件程序主界面； 步驟2、在菜單中選擇策略一執(zhí)行，彈出創(chuàng)建備份點(diǎn)界面； 步驟3、單擊否，彈出策略已配置界面； 步驟4、單擊是，執(zhí)行加固操作；加固完成后，彈出執(zhí)行完成界面； 步驟5、單擊確定，彈出重啟提示界面； 步驟6、單擊是，重啟操作系統(tǒng)。
2.根據(jù)權(quán)利要求1所述的一種Windows操作系統(tǒng)安全加固的實(shí)現(xiàn)方法，其特征在于(1)的①的步驟3 中，iPSI SEK Setffin V100R005C01B01L exe 拷貝到 C:\tool，策略文件Setffin_XP.1nf拷貝到C:\tool，SetWin軟件安裝程序在后臺安裝到默認(rèn)目錄C: \ProgramFiles\SetWin。
3.根據(jù)權(quán)利要求1所述的一種Windows操作系統(tǒng)安全加固的實(shí)現(xiàn)方法，其特征在于(O的②的步驟5中，加固策略文件選擇:
Windows XP 系統(tǒng):Setffin_XP.1nf ；
Windows 2003 Server 系統(tǒng)選擇:Setffin_2K3.1nf ；
Windows 2008 Server 系統(tǒng):SetWin_2K8.1nfo
4.根據(jù)權(quán)利要求1所述的一種Windows操作系統(tǒng)安全加固的實(shí)現(xiàn)方法，其特征在于(2)的①的I的步驟3中，安裝在C:\ProgramFiles\Setffin目錄下，輸入如下所示命令后回車:C:\>CD，C:\Program Files\Setffin0
5.根據(jù)權(quán)利要求1所述的一種Windows操作系統(tǒng)安全加固的實(shí)現(xiàn)方法，其特征在于(2)的①的I的步驟4中，輸入如下所示命令后回車:C: \Program Files\Setffin>SetffinCmd /X。
6.根據(jù)權(quán)利要求1所述的一種Windows操作系統(tǒng)安全加固的實(shí)現(xiàn)方法，其特征在于(2)的①的II的步驟3中，安裝在C:\Program Files\Setffin目錄，輸入如下所示命令后回車:C:\>CD，C:\Program Files\Setffin0
7.根據(jù)權(quán)利要求1所述的一種Windows操作系統(tǒng)安全加固的實(shí)現(xiàn)方法，其特征在于(2)的①的II的步驟4中，輸入如下所示命令后回車:C: \Program Files\Setffin>SetffinCmd ;顯不 SetffinCmd 命令行菜單。
【文檔編號】G06F21/57GK104484610SQ201410820559
【公開日】2015年4月1日 申請日期:2014年12月25日 優(yōu)先權(quán)日:2014年12月25日
【發(fā)明者】昌化 申請人:浪潮電子信息產(chǎn)業(yè)股份有限公司