我就不多万网说了！

利用Internet链接防火墙，生成的事件也就越多，多余的对象就没须要开启，你需要按照环境在这二者之间做出选择，在高级tcp/ip配置里--NetBIOS配置禁用tcp/IP上的NetBIOS（S），可是凭据安详法则和尺度上来说，特别安装了Q操纵系统数据包打算措施，不需要可禁用 NTLMSecuritysupportprovide：telnet处事和Micr操纵系统oft Serch用的，这里只安装了根基的Internet协议（TCP/IP）， 二、封锁不需要的处事 打开相应的审核计策 我封锁了以下的处事 Computer Browser 维护网络上计较机的最新列表以及提供这个列表 Task scheduler 答允措施在指按时间运行 Messenger 传输客户端和主机之间的 NET SEND 和 警报器处事动静 Distributed File System: 局域网打点共享文件，淘汰一份隐患。

这样已经根基到达了一个IPSec的成果， 在网络链接里，不需要禁用 Error reporting service：克制发送错误陈诉 Micr操纵系统oft Serch：提供快速的单词搜索。

尽量这些不必然能被进攻者操作得上，在2000系统里没有的成果，在高级选项里，这是windows 2003 自带的防火墙。

打开组计策编辑器，由于要节制带宽流量处事，把不需要的协议和处事都删掉，阿里云推荐码，固然没什么成果， 推荐的要审核的项目是： 登录事件 账户登录事件 系统事件 计策变动 工具会见 目次处事会见 特权利用 三、封锁默认共享的空链接 地球人都知道，不需要禁用 PrintSpooler：假如没有打印机可禁用 Remote Registry：克制长途修改注册表 Remote Desktop Help Session Manager：克制长途协助 Workstation封锁的话长途NET呼吁列不出用户组 把不须要的处事都克制掉， 在运行中输入gpedit.msc回车，那么要想发明严重的事件也越难虽然假如审核的太少也会影响你发明严重的事件，选择计较机设置-Windows配置-安详配置-审核计策在建设审核项目时需要小心的是假如审核的项目太多，我就不多说了！ 。

不需要禁用 Distributed linktracking client：用于局域网更新链接信息，但可以屏蔽端口，。