Windows终端安全配置手册

右击“Remote Registry”服务属性，在“启动类型”处选择“禁止”，之后点击“应用”和“确定”。

第 20 页

8.2 关闭其他软件安装的不必要服务

按住“Win”键+“R”键，打开“运行”窗口，输入msconfig后回车。

在“系统配置”窗口中选择“服务”->“隐藏所以Microsoft服务(H)”打钩，则显示所有非Microsoft服务，将不必要服务前面的钩去掉，点击“应用”和“确定”。

在系统配置”窗口中选择“启动”，查看哪些服务是开机启动，将没必要的开机启动服务前面的钩去掉。

第 21 页

9 补丁更新

终端电脑同步补丁服务器10.201.102.9(深圳移动内网补丁服务器)，将wsus.reg文件双击导入注册表，wsus.reg内容如下： Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\windows\\WindowsUpdate]

\\

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\windows\\WindowsUpdate\\AU]

\

第 22 页

\

\\\

\

导入成功后更新组策略，同步补丁，双击wsus.bat文件，wsus.bat文件内容如下： @echo off gpupdate /force wuauclt /detectnow

10 防病毒软件

终端电脑需安装防病毒软件，深圳移动网管网区域安装趋势防病毒软件，通过web页面的形式安装，URL如下：(注意请使用IE浏览器) https://10.201.102.2/officescan/console/html/ClientInstall/

第一次输入此URL可能会出现，如下情况：

选择“工具”->”兼容性视图设置”。

第 23 页