最新消息:记录平凡小事,展望IT世界!

Windows系统模板封装前操作

笔记 kwx 84浏览

放在备忘录里觉得碍事,所以共享出来,绝大部分是转载的。

1. 本地连接->禁止 NetBIOS

2. 本地连接->卸载打印机共享服务

3. 本地连接->设置固定IP

4. 修改远程桌面默认端口:55588

5. 防火墙打开,放行远程、80

6. Windows 更新

7. 禁用智能卡服务:Smart Card

8. 禁用 NetBIOS 服务:TCP/IP NetBIOS Helper

9. netstat -ano

9. 2003 以上: 策略组->智能卡禁用(gpedit.msc)

10.关闭 445 端口:

    注册表:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters

    设置:TransportBindName 为空,重启

11. 清理 Windows Update

    1) 停止 Windows Update 服务:Net Stop WUAUSERV

    2) 删除 C:\Windows\SoftwareDistribution

    3) 启动 Windows Update 服务:Net Start WUAUSERV

11. 删除: C:\Windows\Installer $PatchCache$ 以及多余补丁安装文件

12. 删除: C:\Windows\Logs\CBS 内文件

14. 禁用SMBv1 Powershell

    Set-ItemProperty -Path “HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters” SMB1 -Type DWORD -Value 0 -Force

15. 开启自动更新

16. 禁用服务:Windows Remote Management (WS-Management) 47001端口,远端管理

17. 清理事件管理器

转载请注明:Kwx Blog » Windows系统模板封装前操作