裸奔之旅

一、关闭有明显漏洞的端口和远程协助
       1.关闭139端口:右击网上邻居--属性--右击本地连接--属性--internet协议/(TCP/IP)--属性--高级--WINS--禁用 TCP/IP上的NETBIOS--确定。
       2.右击-网上邻居-属性/本地连接 -属性，在microsoft 网络客户端前的小勾去掉。 接着也把 microsoft 网络的文件和打印机共享的小勾也去掉。
       3. 关闭445端口:打开注册表编辑器,在[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ NetBT\Parameters]下增加一个dword键项,命名为"SmbDeviceEnabled"(不包含引号),将值设为0。
       4。右击我的电脑，点属性--远程，把允许从这台计算机发送远程协助邀请前的勾去掉。
    
二、关闭共享：
       右击“网上邻居”选“属性”，在弹出的“网络和拨号连接”窗口中右击“本地连接”选“属性”，从“此连接使用下列选定的组件”中选中“Microsoft网络的文件和打印机共享”后，单击下面的“卸载”按钮并确认一下。
       其他的暂时关闭方法：
       1.批处理自启动法
      打开记事本，输入以下内容（记得每行最后要回车）：
      net share ipc$ /delete
      net share admin$ /delete
      net share c$ /delete
      net share d$ /delete
      net share e$ /delete
     ……（你有几个硬盘分区就写几行这样的命令）
     保存为NotShare.bat（注意后缀！），然后把这个批处理文件拖到“程序”→“启动”项，这样每次开机就会运行它，也就是通过net命令关闭共享。
     如果哪一天你需要开启某个或某些共享，只要重新编辑这个批处理文件即可（把相应的那个命令行删掉）。
     2. 到“计算机管理”窗口中某个共享项（比如H$）上右键单击，选择“停止共享” 并确认后就会关闭这个共享，它下面的共享图标就会消失，重复几次所有的项目都可以停止共享。
      注意：但这种方法治标不治本，如果机器重启的话，这些共享又会恢复。此法比较适合于永不关闭的服务器，简单而且有效
    
三、关闭不必须用的服务:
     在控制面板中,找到管理工具,在其下面打开服务。将下列的项目开闭：
     Alerter
     Application Layer Gateway Service
     Automatic Updates
     ClipBook
     Computer Browse
     Cryptographic Services
     DNS Client
     Error Reporting Service
     Event Log
     Fast User Switching Compatibility
     Help and Support
     HTTP SSL
     Human Interface Device Access
     Indexing Service
     IMAPI CD-Burning COM Service
     IPSEC Services
     Messenger
     Net Logon
     NetMeeting Remote Desktop Sharing
     Network DDE
     Network DDE DSDM
     Network Location Awareness
     Network Provisioning Service
     NT LM Security Support Provider
     Performance Logs and Alerts
     Portable Media Serial Number Service
     Remote Access Auto Connection Manager
     Remote Desktop Help Session Manager
     Remote Procedure Call (RPC) Locator
     Remote Registry
     Routing and Remote Access
     Secondary Logon
     Security Center
     Server
     Smart Card
     Smart Card Helper   
     SSDP Discovery Service
     System Restore Service
     Task Scheduler
     TCP/IP NetBIOS Helper
     Telnet
     Uninterruptible Power Supply
     Universal Plug and Play Device Host  
     Volume Shadow Copy
     WebClient
     Wireless Zero Configuration
     WMI Performance Adapter
    
四、在组策略下做下面的设定：
     开始--运行，输入gpedit.msc回车。
     1.计算机配置--安全设置--安全选项
     启用:
     交互式登录:不显示上次的用户名
     网络访问:不允许SAM账户的匿名枚举
     网络访问:不允许SAM账户和共享的匿名枚举
     网络访问:可远程访问的注册表路径下,将所有选中,点右键删除,应用--确定
     2.计算机配置--安全设置--用户权利指派
     从网络访问此计算机,里边的所有用户全部删除
     从远端强制关机,删除全部用户
    
五、彻底关闭系统还原
     右击我的电脑,点属性--系统还原--去掉在所有驱动器上关闭系统还原前的勾
     组策略里,计算机配置--管理模板--windows组件--windows Installer--启用关闭创建系统还原检查点
     计算机配置--管理模板--系统--系统还原--启用关闭系统还原

六、删除System Volume Information文件夹

     1.我的电脑-工具--文件夹选项--查看-除去使用简单文件共享前的勾。

     2.右击System Volume Information文件夹，点击属性,会多出一个安全选项-（中间的）添加--选择用户或组，点高级--立即查找-双击你目前的管理员用户名-确定。

     3. 返回到选择用户或组 ，点确定--在System Volume Information属性下组或用户名称中就有了你所设定的管理员用户。--点窗口下 的高级--在弹出的System Volume Information的高级安全设置窗口中选中过去的用户（不一定是SYSTEM，如果不是要先删除那 个，才会出来SYSTEM，再来删除SYSTEM。下面两项如勾选过，把勾去掉）--编辑--全部清除--确定。

     4.返回到System Volume Information的高级安全设置窗口，点确定--回到System Volume Information属性，把下面的完全控制勾选上--确定。这就完成了对此文件夹的控制权。

     5.删除各分区下的System Volume Information文件夹。