Windows系统安全设置脚本.doc

Windows2003系统安全设置脚本 　　@echo off 　　echo ---------------------------------- 　　echo ----正在备份注册表 请稍后....---- 　　echo ---------------------------------- 　　reg export HKEY_LOCAL_MACHINE C:/reg_backup.reg 　　echo ---------------------- 　　echo ----注册表备份完成---- 　　echo ---------------------- 　　ping 127.0.0.1 -n 3 nul 　　echo ----------------------------------- 　　echo ----安全配置正在改写 请稍候...---- 　　echo ----------------------------------- 　　@ping 127.0.0.1 -n 3 nul 　　echo ---------------------- 　　echo ----正在禁用空连接---- 　　echo ---------------------- 　　reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa /v restrictanonymous /t reg_dword /d 1 /f 　　echo -------------------------- 　　echo ----禁用空连接设置完毕---- 　　echo -------------------------- 　　@ping 127.0.0.1 -n 3 nul 　　echo ------------------------ 　　echo ----正在删除默认共享---- 　　echo ------------------------ 　　reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /v AutoShareServer /t reg_dword /d 0 /f 　　echo ---------------------------- 　　echo ----删除默认共享设置完毕---- 　　echo ---------------------------- 　　@ping 127.0.0.1 -n 3 nul 　　echo ------------------------------ 　　echo ----正在修改TTL值请稍后...---- 　　echo ------------------------------ 　　reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters /v DefaultTTL /t reg_dword /d 53 /f 　　echo ------------------- 　　echo ----TTL修改完毕---- 　　echo ------------------- 　　@ping 127.0.0.1 -n 3 nul 　　echo ----------------------- 　　echo ----防止syn洪水攻击---- 　　echo ----------------------- 　　reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters /v SynAttackProtect /t reg_dword /d 2 /f 　　reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters /v EnablePMTUDiscovery /t reg_dword /d 0 /f 　　reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters /v NoNameReleaseOnDemand /t reg_dword /d 1 /f 　　reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters /