Rem 添加IIS_WPG的訪問權(quán)限
cscript.exe xcacls.vbs "%SystemDrive%" /g IIS_WPG:;b468 /e
cscript.exe xcacls.vbs "%SystemRoot%" /g IIS_WPG:b1468;b1468 /e
cscript.exe xcacls.vbs "%SystemDrive%/Program Files" /g IIS_WPG:r /e
cscript.exe xcacls.vbs "%SystemRoot%/Downloaded Program Files" /g IIS_WPG:c /e
cscript.exe xcacls.vbs "%SystemRoot%/Help" /g IIS_WPG:c /e
cscript.exe xcacls.vbs "%SystemRoot%/IIS Temporary Compressed Files" /g IIS_WPG:c /e
cscript.exe xcacls.vbs "%SystemRoot%/Offline Web Pages" /g IIS_WPG:c /e
cscript.exe xcacls.vbs "%SystemRoot%/System32" /g IIS_WPG:c /e
cscript.exe xcacls.vbs "%SystemRoot%/Tasks" /g IIS_WPG:c /e
cscript.exe xcacls.vbs "%SystemRoot%/Web" /g IIS_WPG:c /e

Rem 添加iis_wpg的訪問權(quán)限[裝了MACFEE的軟件專用]
Rem cscript.exe xcacls.vbs "%SystemDrive%/Program Files/Network Associates" /g IIS_WPG:r /e

Rem 添加users的訪問權(quán)限
cscript.exe xcacls.vbs "%SystemRoot%/temp" /g Everyone:m /e
cscript.exe xcacls.vbs "%SystemDrive%/Program Files/Common Files" /g Users:r /e
cscript.exe xcacls.vbs "%SystemRoot%/Microsoft.NET/Framework" /g users:b1468;b1468 /e



Rem 禁止[列出文件夾 / 讀取數(shù)據(jù)]此權(quán)限出現(xiàn)
Rem ------------------------------------------- 
Rem 添加Users的訪問權(quán)限[裝了PHP的服務(wù)器專用]
cscript.exe xcacls.vbs "C:\php5" /g users:b468;b468 /e
cscript.exe xcacls.vbs "%SystemRoot%/system32" /r "users" /e
cscript.exe xcacls.vbs "%SystemRoot%/System32" /g users:b468;b468 /e
Rem ------------------------------------------- 

Rem 刪除D盤的所有的users的訪問權(quán)限 
cscript.exe xcacls.vbs "D:\" /r "users" /e
cscript.exe xcacls.vbs "D:\" /r "everyone" /e
cscript.exe xcacls.vbs "D:\" /r "CREATOR OWNER" /e

Rem 刪除E盤的所有的users的訪問權(quán)限 
cscript.exe xcacls.vbs "E:\" /r "users" /e
cscript.exe xcacls.vbs "E:\" /r "everyone" /e
cscript.exe xcacls.vbs "E:\" /r "CREATOR OWNER" /e

Rem 刪除F盤的所有的users的訪問權(quán)限 
cscript.exe xcacls.vbs "F:\" /r "users" /e
cscript.exe xcacls.vbs "F:\" /r "everyone" /e
cscript.exe xcacls.vbs "F:\" /r "CREATOR OWNER" /e

Rem 刪除C盤Windows下的所有的危險文件夾

attrib %SystemRoot%/Web/printers -s -r -h
del %SystemRoot%\Web\printers\*.* /s /q /f
rd %SystemRoot%\Web\printers /s /q

attrib %SystemRoot%\Help\iisHelp -s -r -h
del %SystemRoot%\Help\iisHelp\*.* /s /q /f
rd %SystemRoot%\Help\iisHelp /s /q

attrib %SystemRoot%\system32\inetsrv\iisadmpwd -s -r -h
del %SystemRoot%\system32\inetsrv\iisadmpwd\*.* /s /q /f
rd %SystemRoot%\system32\inetsrv\iisadmpwd /s /q

Echo 給系統(tǒng)危險文件夾設(shè)置權(quán)限設(shè)定完畢! 現(xiàn)在自動轉(zhuǎn)入下一步繼續(xù)執(zhí)行...

CLS
Echo 正在進(jìn)行系統(tǒng)服務(wù)優(yōu)化，請稍等......

@REM Application Experience Lookup Service
@REM 在應(yīng)用程序啟動時為應(yīng)用程序處理應(yīng)用程序兼容性查找請求。
@REM 建議： 禁用
sc config AeLookupSvc start= DISABLED
sc stop AeLookupSvc

@REM Background Intelligent Transfer Service
@REM 在后臺傳輸客戶端和服務(wù)器之間的數(shù)據(jù)。如果禁用了 BITS，一些功能，如 Windows Update，就無法正常運(yùn)行。
@REM 建議： 禁用
sc config BITS start= DISABLED
sc stop BITS

@REM DHCP Client
@REM 為此計算機(jī)注冊并更新 IP 地址。如果此服務(wù)停止，計算機(jī)將不能接收動態(tài) IP 地址和 DNS 更新。如果此服務(wù)被禁用，所有明確依賴它的服務(wù)都將不能啟動。
@REM 建議： 禁用
sc config Dhcp start= DISABLED
sc stop Dhcp

@REM Network Location Awareness (NLA)
@REM 收集并保存網(wǎng)絡(luò)配置和位置信息，并在信息改動時通知應(yīng)用程序。
@REM 建議： 禁用
sc config Nla start= DISABLED
sc stop Nla

@REM Secondary Logon
@REM 啟用替換憑據(jù)下的啟用進(jìn)程。如果此服務(wù)被終止，此類型登錄訪問將不可用。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。
@REM 建議： 禁用
sc config seclogon start= DISABLED
sc stop seclogon

@REM TCP/IP NetBIOS Helper
@REM 提供 TCP/IP (NetBT) 服務(wù)上的 NetBIOS 和網(wǎng)絡(luò)上客戶端的 NetBIOS 名稱解析的支持，從而使用戶能夠共享文件、打印和登錄到網(wǎng)絡(luò)。如果此服務(wù)被停用，這些功能可能不可用。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。
@REM 建議： 禁用
sc config LmHosts start= DISABLED
sc stop LmHosts

@REM Wireless Configuration
@REM 啟用 IEEE 802.11 適配器的自動配置。如果此服務(wù)停止，自動配置將不可用。如果此服務(wù)被禁用，所有明確依賴它的服務(wù)都將不能啟動。
@REM 建議： 禁用
sc config WZCSVC start= DISABLED
sc stop WZCSVC

@REM Smart Card (智慧卡)
@REM 微軟：管理這個計算機(jī)所讀取智能卡的存取。如果這個服務(wù)被停止，這個計算機(jī)將無法讀取智能卡。如果這個服務(wù)被停用，任何明確依存于它的服務(wù)將無法啟動。
@REM 補(bǔ)充： 如果你不使用 Smart Card ，那就可以關(guān)了
@REM 依存： Plug and Play
@REM 建議： 禁用
sc config   SCardSvr start= DISABLED
sc stop SCardSvr

@REM Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)[For XP]
@REM 微軟：為您的家用網(wǎng)絡(luò)或小型辦公室網(wǎng)絡(luò)提供網(wǎng)絡(luò)地址轉(zhuǎn)譯、尋址及名稱解析服務(wù)和/或防止干擾的服務(wù)。
@REM 補(bǔ)充： 如果你不使用因特網(wǎng)聯(lián)機(jī)共享(ICS)或是 XP 內(nèi)含的因特網(wǎng)聯(lián)機(jī)防火墻(ICF)你可以關(guān)掉
@REM 依存： Application Layer Gateway Service、Network Connections、Network Location Awareness(NLA)、remote Access Connection Manager
@REM 建議： 禁用
sc config   SharedAccess start= DEMAND
sc stop SharedAccess

@REM Windows Image Acquisition (WIA) (Windows影像取得程序)
@REM 微軟： 為掃描儀和數(shù)字相機(jī)提供影像擷取服務(wù)。
@REM 補(bǔ)充：如果掃描儀和數(shù)字相機(jī)內(nèi)部具有支持WIA功能的話，那就可以直接看到圖檔，不需要其它的驅(qū)動程序，所以沒有掃描儀和數(shù)字相機(jī)的使用者大可關(guān)了
@REM 依存：remote Procedure Call (RPC)
@REM 建議： 禁用
sc config   stisvc start= DISABLED
sc stop stisvc

@REM MS Software Shadow Copy Provider[For XP]
@REM 微軟：管理磁盤區(qū)陰影復(fù)制服務(wù)所取得的以軟件為主的磁盤區(qū)陰影復(fù)制。如果停止這個服務(wù)，就無法管理以軟件為主的磁盤區(qū)陰影復(fù)制。
@REM 補(bǔ)充： 如上所說的，用來備份的東西，如 MS Backup 程序就需要這個服務(wù)
@REM 依存：remote Procedure Call (RPC)
@REM 建議： 禁用
sc config   swprv start= DISABLED
sc stop swprv

@REM Performance Logs and Alerts (效能記錄文件及警示)
@REM 微軟：收集本地或遠(yuǎn)程計算機(jī)基于預(yù)先配置的計劃參數(shù)的性能數(shù)據(jù)，然后將此數(shù)據(jù)寫入日志或觸發(fā)警報。如果此服務(wù)被終止，將不會收集性能信息。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。
@REM 補(bǔ)充： 沒什么價值的服務(wù)
@REM 建議： 禁用
sc config   SysmonLog start= DISABLED
sc stop SysmonLog

@REM Telephony (電話語音)
@REM 微軟：為本機(jī)計算機(jī)上及經(jīng)由局域網(wǎng)絡(luò)連接到正在執(zhí)行此服務(wù)的服務(wù)器上，控制電話語音裝置和 IP 為主語音聯(lián)機(jī)的程序，提供電話語音 API (TAPI) 支持。
@REM 補(bǔ)充： 一般的撥號調(diào)制解調(diào)器或是一些 DSL/Cable 可能用到
@REM 依存： Plug and Play、remote Procedure Call (RPC)、remote Access Connection Manager、remote Access Auto Connection Manager
@REM 建議： 手動
sc config   TapiSrv start= DISABLED
sc stop SysmonLog

@REM Distributed Link Tracking Client (分布式連結(jié)追蹤客戶端)
@REM 微軟： 維護(hù)計算機(jī)中或網(wǎng)絡(luò)網(wǎng)域不同計算機(jī)中 NTFS 檔案間的連結(jié)。
@REM 補(bǔ)充： 維護(hù)區(qū)網(wǎng)內(nèi)不同計算機(jī)之間的檔案連結(jié)
@REM 依存：remote Procedure Call (RPC)
@REM 建議： 禁用
sc config   TrkWks start= DISABLED
sc stop TrkWks

@REM Portable Media Serial Number
@REM 微軟： Retrieves the serial number of any portable music player connected to your computer
@REM 補(bǔ)充：透過聯(lián)機(jī)計算機(jī)重新取得任何音樂撥放序號？沒什么價值的服務(wù)
@REM 建議： 禁用
sc config   WmdmPmSN start= DISABLED
sc stop WmdmPmSN

@REM WMI Performance Adapter
@REM 微軟： 提供來自 WMIHiPerf 提供者的效能鏈接庫信息。
@REM 補(bǔ)充： 如上所提
@REM 依存：remote Procedure Call (RPC)
@REM 建議： 禁用
sc config   WmiApSrv start= DISABLED
sc stop WmiApSrv

@REM Automatic Updates
@REM 微軟： 啟用重要 Windows 更新的下載及安裝。如果停用此服務(wù)，可以手動的從 Windows Update 網(wǎng)站上更新操作系統(tǒng)。
@REM 補(bǔ)充： 允許 Windows 于背景自動聯(lián)機(jī)之下，到 Microsoft Servers 自動檢查和下載更新修補(bǔ)程序
@REM 建議： 禁用
sc config   wuauserv start= DISABLED
sc stop wuauserv

@REM Fast User Switching Compatibility[For XP]
@REM 為在多用戶下需要協(xié)助的應(yīng)用程序提供管理。依賴RPC。
sc config   FastUserSwitchingCompatibility start= DEMAND
sc stop FastUserSwitchingCompatibility

@REM System Restore Service[For XP]
@REM 執(zhí)行系統(tǒng)還原功能。要停止服務(wù)，請從“我的電腦”的屬性中的系統(tǒng)還原選項卡關(guān)閉系統(tǒng)還原。
sc config   srservice start= DISABLED
sc stop srservice

@REM SSDP Discovery Service[For XP]
@REM 啟動您家庭網(wǎng)絡(luò)上的 UPnP 設(shè)備的發(fā)現(xiàn)。
sc config   SSDPSRV start= DISABLED
sc stop SSDPSRV

@REM telnet
@REM 允許遠(yuǎn)程用戶登錄到此計算機(jī)并運(yùn)行程序，并支持多種 TCP/IP Telnet 客戶，包括基于 UNIX 和 Windows 的計算機(jī)。如果此服務(wù)停止，遠(yuǎn)程用戶就不能訪問程序，任何直接依靠它的服務(wù)將會啟動失敗。
sc config   TlntSvr start= DISABLED
sc stop TlntSvr

@REM Universal Plug and Play Device Host[For XP]
@REM 為主持通用即插即用設(shè)備提供支持。
sc config   upnphost start= DEMAND
sc stop upnphost

@REM Security Center[For XP]
@REM 監(jiān)視系統(tǒng)安全設(shè)置和配置。
sc config   wscsvc start= DISABLED
sc stop wscsvc

@REM System Event Notification
@REM 監(jiān)視系統(tǒng)事件并通知 COM+ 事件系統(tǒng)“訂閱者(subscriber)”。如果此服務(wù)被停用，COM+ 事件系統(tǒng)“訂閱者”將接收不到系統(tǒng)事件通知。如果此服務(wù)被禁用，任何依賴于它的服務(wù)將無法啟用。
@REM 建議： 禁用
sc config   SENS start= DISABLED
sc stop SENS

@REM COM+ Event System
@REM 支持系統(tǒng)事件通知服務(wù) (SENS)，此服務(wù)為訂閱的組件對象模型 (COM) 組件提供自動分布事件功能。如果停止此服務(wù)，SENS 將關(guān)閉，而且不能提供登錄和注銷通知。如果禁用此服務(wù)，顯式依賴此服務(wù)的其他服務(wù)都將無法啟動。
@REM 建議： 禁用
sc config   EventSystem start= DISABLED
sc stop EventSystem

@REM Windows Audio
@REM 管理基于 Windows 的程序的音頻設(shè)備。如果此服務(wù)被終止，音頻設(shè)備及其音效將不能正常工作。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。
@REM 補(bǔ)充：服務(wù)器上用什么聲卡呀，去掉了!
@REM 建議： 禁用
sc config   AudioSrv start= DISABLED
sc stop AudioSrv

@REM Computer Browser
@REM 維護(hù)網(wǎng)絡(luò)上計算機(jī)的更新列表，并將列表提供給計算機(jī)指定瀏覽。如果服務(wù)停止，列表不會被更新或維護(hù)。如果服務(wù)被禁用，任何直接依賴于此服務(wù)的服務(wù)將無法啟動。
@REM 建議： 禁用
sc config   Browser start= DISABLED
sc stop Browser

@REM Task Scheduler
@REM 使用戶能在此計算機(jī)上配置和計劃自動任務(wù)。如果此服務(wù)被終止，這些任務(wù)將無法在計劃時間里運(yùn)行。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。
@REM 建議： 禁用
sc config   Schedule start= DISABLED
sc stop Schedule

@REM Routing and Remote Access
@REM 在局域網(wǎng)以及廣域網(wǎng)環(huán)境中為企業(yè)提供路由服務(wù)。
@REM 建議： 禁用
sc config   RemoteAccess start= DISABLED
sc stop RemoteAccess

@REM Removable Storage
@REM 管理和編錄可移動媒體并操作自動化可移動媒體設(shè)備。如果這個服務(wù)被停止，依賴可移動存儲的程序，如備份和遠(yuǎn)程存儲將放慢速度。如果禁用這個服務(wù)，所有專依賴這個服務(wù)的服務(wù)將無法啟動。
@REM 建議： 禁用
sc config   NtmsSvc start= DISABLED
sc stop NtmsSvc

@REM Remote Registry
@REM 使遠(yuǎn)程用戶能修改此計算機(jī)上的注冊表設(shè)置。如果此服務(wù)被終止，只有此計算機(jī)上的用戶才能修改注冊表。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。
@REM 建議： 禁用
sc config   RemoteRegistry start= DISABLED
sc stop RemoteRegistry

@REM Print Spooler
@REM 管理所有本地和網(wǎng)絡(luò)打印隊列及控制所有打印工作。如果此服務(wù)被停用，本地計算機(jī)上的打印將不可用。如果此服務(wù)被禁用，任何依賴于它的服務(wù)將無法啟用。
@REM 建議： 禁用
sc config   Spooler start= DISABLED
sc stop Spooler

@REM Error Reporting Service
@REM 收集、存儲和向 Microsoft 報告異常應(yīng)用程序崩潰。如果此服務(wù)被停用，那么錯誤報告僅在內(nèi)核錯誤和某些類型用戶模式錯誤時發(fā)生。如果此服務(wù)被禁用，任何依賴于它的服務(wù)將無法啟用。
@REM 建議： 禁用
sc config   ERSvc start= DISABLED
sc stop ERSvc

@REM Workstation
@REM 創(chuàng)建和維護(hù)到遠(yuǎn)程服務(wù)的客戶端網(wǎng)絡(luò)連接。如果服務(wù)停止，這些連接將不可用。如果服務(wù)被禁用，任何直接依賴于此服務(wù)的服務(wù)將無法啟動。黑客可以用此服務(wù)看到所有計算機(jī)用戶。
@REM 建議： 禁用
sc config   lanmanworkstation start= DISABLED
sc stop lanmanworkstation

@REM Help and Support
@REM 啟用在此計算機(jī)上運(yùn)行幫助和支持中心。如果停止服務(wù)，幫助和支持中心將不可用。如果禁用服務(wù)，任何直接依賴于此服務(wù)的服務(wù)將無法啟動。
@REM 建議： 禁用
sc config   helpsvc start= DISABLED
sc stop helpsvc

Echo 系統(tǒng)服務(wù)優(yōu)化設(shè)定完畢! 現(xiàn)在自動轉(zhuǎn)入下一步繼續(xù)執(zhí)行...

CLS
Echo 正在進(jìn)行注冊表相關(guān)設(shè)定，請稍等......

reg delete HKEY_CLASSES_ROOT\WScript.Shell /f

reg delete HKEY_CLASSES_ROOT\WScript.Shell.1 /f

reg delete HKEY_CLASSES_ROOT\Shell.application /f

reg delete HKEY_CLASSES_ROOT\Shell.application.1 /f

reg delete HKEY_CLASSES_ROOT\WSCRIPT.NETWORK /f

reg delete HKEY_CLASSES_ROOT\WSCRIPT.NETWORK.1 /f

regsvr32 /s /u wshom.ocx

regsvr32 /s /u wshext.dll

regsvr32 /s /u shell32.dll

Echo 注冊表危險組件刪除設(shè)定完畢! 現(xiàn)在自動轉(zhuǎn)入下一步繼續(xù)執(zhí)行...

CLS
Echo 正在進(jìn)行防DDOS洪水攻擊處理，請稍等......

reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoRecentDocsMenu /t REG_BINARY /d "01 00 00 00" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoRecentDocsHistory /t REG_BINARY /d "01 00 00 00" /f
reg add "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon" /v DontDisplayLastUserName /t REG_SZ /d 1 /f 
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa" /v restrictanonymous /t REG_DWORD /d "00000001" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\Parameters" /v AutoShareServer /t REG_DWORD /d "00000000" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\Parameters" /v AutoShareWks /t REG_DWORD /d "00000000" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters" /v EnableICMPRedirect /t REG_DWORD /d "00000000" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters" /v KeepAliveTime /t REG_DWORD /d "0x000927c0" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters" /v SynAttackProtect /t REG_DWORD /d "00000002" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters" /v TcpMaxHalfOpen /t REG_DWORD /d "0x000001f4" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters" /v TcpMaxHalfOpenRetried /t REG_DWORD /d "00000190" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters" /v TcpMaxConnectResponseRetransmissions /t REG_DWORD /d "00000001" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters" /v TcpMaxDataRetransmissions /t REG_DWORD /d "00000003" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters" /v TCPMaxPortsExhausted /t REG_DWORD /d "00000005" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters" /v DisableIPSourceRouting /t REG_DWORD /d "00000002" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters" /v TcpTimedWaitDelay /t REG_DWORD /d "0x0000001e" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters" /v TcpNumConnections /t REG_DWORD /d "0x00004e20" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters" /v EnablePMTUDiscovery /t REG_DWORD /d "00000000" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters" /v NoNameReleaseOnDemand /t REG_DWORD /d "00000001" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters" /v EnableDeadGWDetect /t REG_DWORD /d "00000000" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters" /v PerformRouterDiscovery /t REG_DWORD /d "00000000" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters" /v EnableICMPRedirects /t REG_DWORD /d "00000000" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters" /v BacklogIncrement /t REG_DWORD /d "00000005" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters" /v MaxConnBackLog /t REG_DWORD /d "0x000007d0" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AFD\Parameters" /v EnableDynamicBacklog /t REG_DWORD /d "00000001" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AFD\Parameters" /v MinimumDynamicBacklog /t REG_DWORD /d "00000014" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AFD\Parameters" /v MaximumDynamicBacklog /t REG_DWORD /d "00007530" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AFD\Parameters" /v DynamicBacklogGrowthDelta /t REG_DWORD /d "0x0000000a" /f

Rem 關(guān)閉445端口
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters" /v SMBDeviceEnabled /t REG_DWORD /d "00000000" /f

Rem 關(guān)閉135端口
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole" /v EnableDCOM /t REG_SZ /d "N" /f

Rem 禁止dump file的產(chǎn)生和刪除現(xiàn)有MEMORY.DMP文件
Rem dump文件在系統(tǒng)崩潰和藍(lán)屏的時候是一份很有用的查找問題的資料。然而，它也能夠給黑客提供一些敏感信息比如一些應(yīng)用程序的密碼等。

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl" /v CrashDumpEnabled /t REG_DWORD  /d 00000000 /f

attrib %SystemRoot%\MEMORY.DMP -s -r -h
del %SystemRoot%\MEMORY.DMP /s /q /f

Echo 防DDOS洪水攻擊處理完畢! 現(xiàn)在自動轉(zhuǎn)入下一步繼續(xù)執(zhí)行...

CLS
Echo 正在導(dǎo)入常來網(wǎng)專用安全策略，請稍等......

netsh ipsec static importpolicy ThecSafe.ipsec
netsh ipsec static set policy name="常來網(wǎng)專用安全策略" assign=y

Rem 導(dǎo)入常來網(wǎng)專用組策略
secedit /configure /db ThecSafe.sdb /cfg ThecSafe.inf /quiet
del ThecSafe.sdb

Echo 導(dǎo)入常來網(wǎng)專用安全策略完畢! 現(xiàn)在自動轉(zhuǎn)入下一步繼續(xù)執(zhí)行...

CLS
Echo 正在重啟IIS使設(shè)置生效，請稍等......

iisreset.exe

Echo IIS服務(wù)重啟完畢! 
Echo 全自動設(shè)置服務(wù)器安全設(shè)置完畢，現(xiàn)在請按任意鍵返回并選其他操作繼續(xù)...
PAUSE >nul
Goto start


:lock
rundll32.exe user32.dll,LockWorkStation
Goto start

:logoff
logoff

:End
Exit
打包文件下載