加固Windows系统可以从多个方面入手，包括关闭不必要的服务、启用安全策略、强化密码策略、限制远程桌面访问、管理用户账户等。以下是一些具体的加固措施：
关闭系统默认共享
修改系统注册表，禁止默认共享功能。在`HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters`下新建"autoshareserver"=dword:00000000。
删除多余的网络协议
只保留TCP/IP网络通讯协议，删除如Telnet、DHCP Client、DNS Client、Print spooler、Remote Registry services、SNMP Services、Terminal Services等不必要的服务。
启用安全策略
使用`gpedit.msc`打开系统策略编辑器，设置帐号锁定策略（如3次无效登录后锁定帐号）、密码策略（如密码长度最小值为8个字符，最长使用期限为90天等）。
强化密码策略
密码复杂性要求：使用数字、大小写字母、特殊符号等。
密码长度最小值为8个字符，最短使用期限30天，最长使用期限90天。
强制密码历史记录为5个密码。
限制远程桌面访问
在本地安全策略中，只保留一个administrator账户，并关闭远程桌面服务的未登录访问。
管理用户账户
禁用或删除默认的Windows账户，如"Guest"账户。
关闭系统—>在本地安全设置中只保留一个administrator。
启用日志审计
使用`secpol.msc`打开本地策略编辑器，设置审核策略，以便记录系统活动。
开启防火墙
关闭非必要端口，只保留对外提供服务的端口，其他端口全部关闭，需要集群之间交互或者对接第三方服务的端口开启白名单。
更新和打补丁
确保操作系统和所有应用程序始终处于最新的安全状态，及时安装最新的安全补丁。
文件系统使用NTFS
使用NTFS文件系统，以增强数据的安全性和完整性。
通过上述措施，可以显著提高Windows系统的安全性，保护数据和隐私，确保系统稳定可靠地运行。建议定期检查和更新安全策略，以应对不断变化的安全威胁。
