一网打尽WinXP系统安全实用技巧

核心提示： 7)、不让系统显示上次登录的用户名 打开注册表编辑器并找到注册表项HKLMSoftwareMicrosoftWindowsTCurrentVersionWinlogonDont-DisplayLastUserName，把键值改成1，一网打尽WinXP系统安全实用技巧(3)，8)、系统账号/

7)、不让系统显示上次登录的用户名 打开注册表编辑器并找到注册表项HKLMSoftwareMicrosoftWindowsTCurrentVersionWinlogonDont-DisplayLastUserName，把键值改成1。

8)、系统账号/共享列表 Windows XP的默认安装允许任何用户通过空用户得到系统所有账号/共享列表，这个本来是为了方便局域网用户共享文件的，但是一个远程用户也可以得到你的用户列表并使用暴力法破解用户密码。可以通过更改注册表Local_MachineSystemCurrentControlSetControlLSA-RestrictAnonymous = 1来禁止139空连接，还可以在Windows XP的本地安全策略（如果是域服务器就是在域服务器安全和域安全策略中）就有这样的选项RestrictAnonymous（匿名连接的额外限制），这个选项有三个值：

0：None. Rely on default permissions（无，取决于默认的权限）

0这个值是系统默认的，什么限制都没有，远程用户可以知道你机器上所有的账号、组信息、共享目录、网络传输列表等等，对服务器来说这样的设置非常危险。

1：Do not allow enumeration of SAM accounts and shares（不允许枚举SAM账号和共享）

1这个值是只允许非NULL用户存取SAM账号信息和共享信息。

2：No access without explicit anonymous permissions（没有显式匿名权限就不允许访问）

2这个值是在win2000中才支持的，如果不想有任何共享，就设为2。一般推荐设为1。

（2） 口令安全设置

1)、使用安全密码 要注意密码的复杂性，还要记住经常改密码。

2)、开启密码策略 注意应用密码策略，如启用密码复杂性要求，设置密码长度最小值为8位，设置强制密码历史为5次，时间为42天。

3.应用安全策略

（1）安装杀毒软件