windows 操作系統安全運維所考慮的安全基線內容

安全配置要求
賬號
編號：1
要求內容 應按照不同的用戶分配不同的賬號，避免不同用戶間共享賬號。避
免用戶賬號和設備間通信使用的賬號共享。
操作指南 1、參考配置操作
進入“控制面板->管理工具->計算機管理” ，在“系統工具->本地用戶和組” ：
根據系統的要求，設定不同的賬戶和賬戶組。
檢測方法
1、 判定條件
結合要求和實際業務情況判斷符合要求，根據系統的要求，設定不
同的賬戶和賬戶組
2、檢測操作
進入“控制面板->管理工具->計算機管理” ，在“系統工具->本地用
戶和組” ：
查看根據系統的要求，設定不同的賬戶和賬戶組

編號：2
要求內容
應刪除與運行、維護等工作無關的賬號。
操作指南
1．參考配置操作
A）可使用用戶管理工具：
開始-運行-compmgmt.msc-本地用戶和組-用戶
B）也可以通過 net 命令：
刪除賬號： net user account/de1
停用賬號：net user account/active:no

檢測方法
1.判定條件
結合要求和實際業務情況判斷符合要求，刪除或鎖定與設備運行、維護
等與工作無關的賬號。
3
注：無關的賬號主要指測試帳戶、共享帳號、長期不用賬號（半年以上
不用）等
2.檢測操作
開始-運行-compmgmt.msc-本地用戶和組-用戶

編號：3
要求內容 重命名 Administrator；禁用 guest（來賓）帳號。
操作指南
1、參考配置操作
進入“控制面板->管理工具->計算機管理” ，在“系統工具->本地用戶和組” ：
Administrator－>屬性－> 更改名稱
Guest 帳號->屬性－> 已停用
檢測方法 1、判定條件
缺省賬戶 Administrator名稱已更改。
Guest 帳號已停用。
2、檢測操作
進入“控制面板->管理工具->計算機管理” ，在“系統工具->本地用
戶和組” ：
缺省帳戶－>屬性－> 更改名稱
Guest 帳號->屬性－> 已停用

口令
編號：1
要求內容 密碼長度要求：最少 8位
密碼復雜度要求：至少包含以下四種類別的字符中的三種：
z 英語大寫字母 A, B, C, … Z
z 英語小寫字母 a, b, c, … z
z 阿拉伯數字 0, 1, 2, … 9
z 非字母數字字符，如標點符號，@, #, $, %, &, *等
4
操作指南 1、參考配置操作
進入“控制面板->管理工具->本地安全策略” ，在“帳戶策略->密碼策略” ：
“密碼必須符合復雜性要求”選擇“已啟動”
檢測方法
1、判定條件
“密碼必須符合復雜性要求”選擇“已啟動”
2、檢測操作
進入“控制面板->管理工具->本地安全策略” ，在“帳戶策略->密碼
策略” ：
查看是否“密碼必須符合復雜性要求”選擇“已啟動”

編號：2
要求內容 對于采用靜態口令認證技術的設備，賬戶口令的生存期不長于 90
天。
操作指南
1、參考配置操作
進入“控制面板->管理工具->本地安全策略” ，在“帳戶策略->密碼策略” ： “密碼最長存留期”設置為“90 天”
檢測方法
1、判定條件
“密碼最長存留期”設置為“90 天”
2、檢測操作
進入“控制面板->管理工具->本地安全策略” ，在“帳戶策略->密碼
策略” ：
查看是否“密碼最長存留期”設置為“90 天”

編號：3
要求內容 對于采用靜態口令認證技術的設備，應配置設備，使用戶不能重復
使用最近 5次（含 5 次）內已使用的口令。
操作指南
1、參考配置操作

進入“控制面板->管理工具->本地安全策略” ，在“帳戶策略->密碼策略” ：
“強制密碼歷史”設置為“記住 5個密碼”
檢測方法 1、判定條件
“強制密碼歷史”設置為“記住 5個密碼”
2、檢測操作
進入“控制面板->管理工具->本地安全策略” ，在“帳戶策略->密碼
策略” ：
查看是否“強制密碼歷史”設置為“記住 5 個密碼”

編號：4
要求內容 對于采用靜態口令認證技術的設備，應配置當用戶連續認證失敗次
數超過 6 次（不含 6 次） ，鎖定該用戶使用的賬號。
操作指南 1、參考配置操作 進入“控制面板->管理工具->本地安全策略” ，在“帳戶策略->帳戶
鎖定策略” ：
“賬戶鎖定閥值”設置為 6 次
設置解鎖閥值：30 分鐘
檢測方法 1、判定條件
“賬戶鎖定閥值”設置為小于或等于 6 次
2、檢測操作
進入“控制面板->管理工具->本地安全策略” ，在“帳戶策略->帳戶
鎖定策略” ：
查看是否“賬戶鎖定閥值”設置為小于等于 6次
補充說明：
設置不當可能導致賬號大面積鎖定，在域環境中應小心設置，
Administrator 賬號本身不會被鎖定。
授權
編號：1
6
要求內容 本地、遠端系統強制關機只指派給 Administrators 組。
操作指南 1、參考配置操作
進入“控制面板->管理工具->本地安全策略” ，在“本地策略->用
戶權利指派”:
“關閉系統”設置為“只指派給 Administrators組”
“從遠端系統強制關機”設置為“只指派給 Administrators組”
檢測方法 1、判定條件
“關閉系統”設置為“只指派給 Administrators組”
“從遠端系統強制關機”設置為“只指派給 Administrtors組”
2、檢測操作
進入“控制面板->管理工具->本地安全策略” ，在“本地策略->用
戶權利指派”:
查看“關閉系統”設置為“只指派給 Administrators 組”
查看是否“從遠端系統強制關機”設置為“只指派給
Administrators 組”

編號：2
要求內容 在本地安全設置中取得文件或其它對象的所有權僅指派給
Administrators。
操作指南 1、參考配置操作
進入“控制面板->管理工具->本地安全策略” ，在“本地策略->用
戶權利指派” ：
“取得文件或其它對象的所有權”設置為“只指派給
Administrators 組”
檢測方法 1、判定條件
“取得文件或其它對象的所有權”設置為“只指派給
Administrators 組”
2、檢測操作
進入“控制面板->管理工具->本地安全策略” ，在“本地策略->用
7
戶權利指派” ：
查看是否“取得文件或其它對象的所有權”設置為“只指派給
Administrators 組”
編號：3
要求內容 在本地安全設置中只允許授權帳號本地、遠程訪問登陸此計算機。
操作指南
1、參考配置操作
進入“控制面板->管理工具->本地安全策略” ，在“本地策略->用
戶權利指派”
“從本地登陸此計算機”設置為“指定授權用戶”
“從網絡訪問此計算機”設置為“指定授權用戶”
檢測方法 1、判定條件
“從本地登陸此計算機”設置為“指定授權用戶”
“從網絡訪問此計算機”設置為“指定授權用戶”
2、檢測操作
進入“控制面板->管理工具->本地安全策略” ，在“本地策略->用
戶權利指派”
查看是否“從本地登陸此計算機”設置為“指定授權用戶”
查看是否“從網絡訪問此計算機”設置為“指定授權用戶”

補丁
編號：1
要求內容 在不影響業務的情況下，應安裝最新的 Service Pack 補丁集。對
服務器系統應先進行兼容性測試。
操作指南 1、參考配置操作
安裝最新的 Service Pack補丁集。
例如截止到 2010 年最新版本： Windows XP 的 Service Pack 為 SP3。
Windows2000 的 Service Pack為 SP4,Windows 2003的 Service
Pack 為 SP2
檢測方法 1、判定條件

2、檢測操作
進入控制面板->添加或刪除程序->顯示更新打鉤，查看是否 XP 系
統已安裝SP3， Win2000系統已安裝SP4， Win2003系統已安裝SP2。
防護軟件
編號：1

要求內容 啟用自帶防火墻或安裝第三方威脅防護軟件。根據業務需要限定允
許訪問網絡的應用程序，和允許遠程登陸該設備的 IP地址范圍。
操作指南 1、參考配置操作（以啟動自帶防火墻為例）
進入“控制面板－>網絡連接－>本地連接” ，在高級選項的設置中
啟用 Windows 防火墻。
在“例外”中配置允許業務所需的程序接入網絡。
在“例外->編輯->更改范圍”編輯允許接入的網絡地址范圍。
說明：分為服務器和操作終端兩種情況：
服務器該項為可選，操作終端該項為必選
檢測方法 1、判定條件
啟用 Windows 防火墻。
“例外”中允許接入網絡的程序均為業務所需。
2、檢測操作
進入“控制面板－>網絡連接－>本地連接” ，在高級選項的設置中，
查看是否啟用 Windows 防火墻。
查看是否在“例外”中配置允許業務所需的程序接入網絡。
查看是否在“例外->編輯->更改范圍”編輯允許接入的網絡地址范
圍。

防病毒軟件
編號：1
要求內容 安裝防病毒軟件，并及時更新。
操作指南 1、參考配置操作
9
安裝防病毒軟件，并及時更新。
檢測方法 1、判定條件
已安裝防病毒軟件，病毒碼更新時間不早于 1個月，各系統病毒碼
升級時間要求參見各系統相關規定。
注：對于操作終端該項為必選項，對于服務器該項為可選項
2、檢測操作
控制面板->添加或刪除程序，是否安裝有防病毒軟件。打開防病
毒軟件控制面板，查看病毒碼更新日期。

日志安全要求
編號：1
要求內容 設備應配置日志功能，對用戶登錄進行記錄，記錄內容包括用戶登
錄使用的賬號，登錄是否成功，登錄時間，以及遠程登錄時，用戶
使用的 IP地址。
操作指南
1、參考配置操作
開始->運行-> 執行“ 控制面板->管理工具->本地安全策略->審核
策略”
審核登錄事件，雙擊，設置為成功和失敗都審核。
檢測方法
1、判定條件
審核登錄事件，設置為成功和失敗都審核。
2、檢測操作
開始->運行-> 執行“ 控制面板->管理工具->本地安全策略->審核
策略”
審核登錄事件，雙擊，查看是否設置為成功和失敗都審核。

編號：2
要求內容 開啟審核策略，以便出現安全問題后進行追查
操作指南 1、參考配置操作
對審核策略進行檢查：

開始-運行-gpedit.msc
計算機配置-Windows 設置-安全設置-本地策略-審核策略
以下審核是必須開啟的，其他的可以根據需要增加：
y 審核系統登陸事件 成功，失敗
y 審核帳戶管理 成功，失敗
y 審核登陸事件 成功，失敗
y 審核對象訪問 成功
y 審核策略更改 成功，失敗
y 審核特權使用 成功，失敗
y 審核系統事件 成功，失敗
2、補充說明
可能會使日志量猛增
檢測方法 1、判定條件
嘗試對被添加了訪問審核的對象進行訪問，然后查看安全日志中是
否會有相關記錄，或通過其他手段激化以配置的審核策略，并觀察
日志中的記錄情況，如果存在記錄條目，則配置成功。
2、檢測操作

編號：3
要求內容
設置日志容量和覆蓋規則，保證日志存儲
操作指南 1、參考配置操作
開始-運行-eventvwr
右鍵選擇日志，屬性，根據實際需求設置：
日志文件大小：可根據需要制定
超過上限時的處理方式（建議日志記錄天數不小于 90天）
2、 補充說明
建議對每個日志均進行如上操作，同時應保證磁盤空間
檢測方法 1、判定條件
2、檢測操作

開始-運行-eventvwr，右鍵選擇日志，屬性，查看日志上限及超
過上線時的處理方式

不必要的服務、端口
編號：1
要求內容 關閉不必要的服務
操作指南 1、參考配置操作
進入“控制面板->管理工具->計算機管理” ，進入“服務和應用程
序” ：
可根據具體應用情況參考附錄 A，篩選不必要的服務。
檢測方法 1、判定條件
系統管理員應出具系統所必要的服務列表。
查看所有服務，不在此列表的服務需關閉。
2、檢測操作
進入“控制面板->管理工具->計算機管理” ，進入“服務和應用程
序” ：
查看所有服務，不在此列表的服務是否已關閉。

編號： 2
要求內容 如需啟用SNMP服務， 則修改默認的SNMP Community String設置。
操作指南 1、參考配置操作
打開“控制面板”，打開“管理工具”中的“服務”，找到“SNMP
Service”，單擊右鍵打開“屬性”面板中的“安全”選項卡，在這個配置
界面中，可以修改 community strings，也就是微軟所說的“團體名
稱”。
檢測方法 1、判定條件
community strings已改，不是默認的“public”
2、檢測操作
打開“控制面板”，打開“管理工具”中的“服務”，找到“SNMP

Service”，單擊右鍵打開“屬性”面板中的“安全”選項卡，在這個配置
界面中，查看 community strings，也就是微軟所說的“團體名稱”。

編號： 3
要求內容 如對互聯網開放 WindowsTerminial 服務(Remote Desktop)，需修改
默認服務端口。
操作指南 1、參考配置操作
開始->運行 Regedt32
并轉到此項:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminal
ServerWinStationsRDP-Tcp
找到 “PortNumber” 子項， 會看到默認值 00000D3D， 它是 3389
的十六進制表示形式。使用十六進制數值修改此端口號，并保存新
值。
檢測方法 1、判定條件
找到“PortNumber”子項，設定值非 00000D3D，即十進制 3389
2、檢測操作
運行 Regedt32 ,找到此項并判斷。

啟動項
要求內容 關閉無效啟動項
操作指南 1、參考配置操作
“開始->運行->MSconfig”啟動菜單中，取消不必要的啟動項。
檢測方法 1、判定條件
2、檢測操作
系統管理員提供業務必須的自動加載進程和服務列表文檔。
查看“開始->運行->MSconfig”啟動菜單：
不需要的自動加載進程是否已禁用和取消。

關閉自動播放功能
編號：1

要求內容 關閉 Windows自動播放功能
操作指南 1、參考配置操作
開始→運行→gpedit.msc，打開組策略編輯器，瀏覽到計算機配置
→管理模板→系統，在右邊窗格中雙擊“關閉自動播放”，對話框中
選擇所有驅動器，確定即可。
檢測方法 1、判定條件
所有驅動器均“關閉自動播放”
2、檢測操作
“關閉自動播放”配置已啟用，啟用范圍：所有驅動器。

共享文件夾
編號：1
要求內容 在非域環境下，關閉 Windows 硬盤默認共享，例如 C$，D$。
操作指南 1、參考配置操作
進入“開始－>運行－>Regedit” ，進入注冊表編輯器，更改注冊表
鍵值：
HKLM\System\CurrentControlSet\Services\LanmanServer\Parameters\
下，增加 REG_DWORD 類型的 AutoShareServer 鍵，值為 0。
檢測方法 1、判定條件
HKLM\System\CurrentControlSet\
Services\LanmanServer\Parameters\增加了 REG_DWORD 類型的
AutoShareServer 鍵，值為 0。
2、檢測操作
進入“開始－>運行－>Regedit” ，進入注冊表編輯器，更改注冊表
鍵值：

HKLM\System\CurrentControlSet\Services\LanmanServer\Parameters\
，增加 REG_DWORD類型的 AutoShareServer 鍵，值為 0。

編號：2
要求內容 設置共享文件夾的訪問權限，只允許授權的賬戶擁有權限共享此文
件夾。
操作指南 1、參考配置操作
進入“控制面板->管理工具->計算機管理” ，進入“系統工具－>共
享文件夾” ：
查看每個共享文件夾的共享權限，只將權限授權于指定賬戶。
檢測方法 1、判定條件
查看每個共享文件夾的共享權限僅限于業務需要，不設置成為
“everyone” 。
2、檢測操作
進入“控制面板->管理工具->計算機管理” ，進入“系統工具－>共
享文件夾” ：
查看每個共享文件夾的共享權限。
使用NTFS文件系統
要求內容 在不毀壞數據的情況下，將ＦＡＴ分區改為ＮＴＦＳ格式
操作指南 1、參考配置操作
將 FAT 卷轉換成 NTFS 分區
CONVERT volume /FS:NTFS[/V] [/CvtArea:filename][/NoSecurity]
[/X]
Vo l ume 指定驅動器號（后面加一個冒號） 、裝載點或卷名
/FS:NTFS 指定要被轉換成 NTFS 的卷
/V 指定 CONVERT 應該用詳述模式運行
/CvtArea:filename 將根目錄中的一個接續文件指定為NTFS系統文
件的占位符
15
/NoSecurity 指定每個人都可以訪問轉換的文件和目錄的安全設置
/X 如果必要，先強行卸載卷，有打開的句柄則無效
例如：
Covert C：/FS:NTFS
備注：
1、新上線系統必須要求 NTFS 分區，已上線系統在不損壞數據的
情況下應用
2、在有其他非 WIN系統訪問、存在數據共享的情況下，不建議將
ＦＡＴ分區改為ＮＴＦＳ格式
檢測方法 1、判定條件
2、檢測操作

網絡訪問
編號：1

要求內容 禁用匿名訪問命名管道和共享
16
操作指南 1、參考配置操作
“控制面板->管理工具->本地安全策略” ，在“本地策略->安全選
項”:網絡訪問：可匿名訪問的共享設置為全部刪除
“控制面板->管理工具->本地安全策略” ，在“本地策略->安全選
項”:網絡訪問：可匿名訪問的命名管道 設置為全部刪除
檢測方法 1、判定條件
全部刪除匿名訪問命名管道和共享
2、 檢測操作
查看“控制面板->管理工具->本地安全策略” ，在“本地策略->安
全選項”:網絡訪問：可匿名訪問的共享、可匿名訪問的命名管道
是否設置為全部刪除

編號：2

要求內容 禁用可遠程訪問的注冊表路徑和子路徑
操作指南 1、參考配置操作
“控制面板->管理工具->本地安全策略” ，在“本地策略->安全選
項”:網絡訪問：可遠程訪問的注冊表路徑 設置為全部刪除
“控制面板->管理工具->本地安全策略” ，在“本地策略->安全選
項”:網絡訪問：可遠程訪問的注冊表路徑和子路徑 設置為全部刪
除
檢測方法 1、判定條件
全部刪除可遠程訪問的注冊表路徑和子路徑
3、 檢測操作
查看“控制面板->管理工具->本地安全策略” ，在“本地策略->安
全選項”:網絡訪問中，查看，可遠程訪問的注冊表路徑、可遠程
訪問的注冊表路徑和子路徑是否設置為全部刪除

會話超時設置
編號：1
17
要求內容
對于遠程登錄的賬戶，設置不活動所連接時間 15 分鐘
操作指南 1、參考配置操作
進入“控制面板—管理工具—本地安全策略” ，在“安全策略—安
全選項” ： “Microsoft 網絡服務器”設置為“在掛起會話之前所需
的空閑時間”為 15 分鐘
檢測方法 1、判定條件
“Microsoft 網絡服務器”設置為“在掛起會話之前所需的空閑時
間”為 15 分鐘
2、檢測操作
進入“控制面板—管理工具—本地安全策略” ，在“安全策略—安
全選項” ：查看“Microsoft 網絡服務器”設置

注冊表設置
編號：1
要求內容 在不影響系統穩定運行的前提下，對注冊表信息進行更新。
操作指南 1、參考配置操作
y 自動登錄：
HKLM\Software\Microsoft\WindowsNT\
CurrentVersion\Winlogon\AutoAdminLogon (REG_DWORD) 0
y 源路由欺騙保護：
HKLM\System\CurrentControlSet\
Services\Tcpip\Parameters\DisableIPSourceRouting
(REG_DWORD) 2
y 刪除匿名用戶空鏈接
HKEY_LOCAL_MACHINE
SYSTEM\Current\Control\Set\Control\Lsa
將 restrictanonymous 的值設置為 1，若該值不存在，可以自己
創建，類型為 REG_DWORD
修改完成后重新啟動系統生效
y 碎片×××保護：
HKLM\System\CurrentControlSet\
18
Services\Tcpip\Parameters\EnablePMTUDiscovery
(REG_DWORD) 1
y Syn flood ×××保護：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
之下，可設置：
TcpMaxPortsExhausted。推薦值：5。
TcpMaxHalfOpen。推薦值數據：500。
TcpMaxHalfOpenRetried。推薦值數據：400
檢測方法 1、判定條件
2、檢測操作
點擊開始->運行，然后在打開行里輸入 regedit，然后單擊確定，查看相
關注冊表項進行查看；
使用空連接掃描工具無法遠程枚舉用戶名和用戶組

附錄 A：端口及服務
服務名稱 端口 服務說明 關閉方法 處置建議
系統服務部分
echo 7/TCP RFC862_回聲協議
關閉"Simple
TCP/IP Services"服
務。
建議關閉
echo 7/UDP RFC862_回聲協議
discard 9/UDP RFC863 廢除協議
discard 9/TCP RFC863 廢除協議
daytime 13/UDP RFC867 白天協議
daytime 13/TCP RFC867 白天協議
qotd 17/TCP
RFC865 白天協議的
引用
qotd 17/UDP
RFC865 白天協議的
引用
chargen 19/TCP
RFC864 字符產生協
議
19
chargen 19/UDP
RFC864 字符產生協
議
ftp 21/TCP 文件傳輸協議(控制)
關閉"FTP
Publishing Service"
服務。
根據情況選擇
開放
smtp 25/TCP 簡單郵件發送協議
關閉"Simple Mail
Transport Protocol"
服務。
建議關閉
nameserver
42/TCP
WINS 主機名服務
關閉"Windows
Internet Name
Service"服務。
建議關閉
42/UDP
domain
53/UDP
域名服務器
關閉"DNS Server"
服務。
根據情況選擇
開放
53/TCP
根據情況選擇
開放
dhcps 67/UDP
DHCP 服務器
/Internet 連接共享
關閉"Simple
TCP/IP Services"服
務。
建議關閉
dhcpc 68/UDP DHCP協議客戶端
關閉"DHCP Client"
服務。
建議關閉
http 80/TCP
HTTP 萬維網發布服
務
關閉"World Wide
Web Publishing
Service"服務。
根據情況選擇
開放
epmap
135/TCP
RPC服務 系統基本服務
無法關閉
135/UDP 無法關閉
netbios-ns 137/UDP NetBIOS 名稱解析
在網卡的 TCP/IP選
項中"WINS"頁勾選"
禁用 TCP/IP上的
NETBIOS"
根據情況選擇
開放
netbios-dgm 138/UDP NetBIOS 數據報服務 根據情況選擇
開放
netbios-ssn 139/TCP NetBIOS 會話服務 系統基本服務 無法關閉
snmp 161/UDP SNMP 服務 關閉"SNMP "服務
根據情況選擇
開放
https 443/TCP
安全超文本傳輸協議
關閉"World Wide
Web Publishing
Service"服務
根據情況選擇
開放
20
microsoft-ds
445/UDP
SMB 服務器
運行regedit，打開
HKEY_LOCAL_MA
CHINE\System\Cur
rentControlSet\Serv
ices\NetBT\Parame
ters 添加名為
"SMBDeviceEnable
d"的子鍵，類型
dword，值為0 重新
啟動計算機
根據情況選擇
開放
445/TCP
isakmp 500/UDP
IPSec ISAKMP 本地
安全機構
關閉"IPSEC Policy
Agent"服務
很少使用的服
務，如不使用
ipsec，建議關
閉
RADIUS 1645/UDP
舊式 RADIUS
Internet 身份驗證服
務
關閉"Remote
Access Connection
Manager"服務
建議關閉
RADIUS 1646/UDP
舊式 RADIUS
Internet 身份驗證服
務
建議關閉
radius 1812/UDP
身份驗證 Internet 身
份驗證服務
建議關閉
radacct 1813/UDP
計帳 Internet 身份驗
證服務
建議關閉
MSMQ-RPC 2105/TCP
MSMQ-RPC 消息隊
列
關閉"Message
Queuing"服務。
建議關閉
Termsrv 3389/TCP 終端服務
關閉"Terminal
Services"服務。
根據情況選擇
開放
其他常用服務
Apache
80/TCP
8000/TCP
Apache HTTP 服務
器
關閉"Apache2"服
務。
根據情況選擇
開放
ms-sql-s
1433/TCP
1434/UDP
微軟公司數據庫
關閉
"MSSQLServer"服
務。
根據情況選擇
開放
ORACLE 1521/TCP 甲骨文公司數據庫
關閉
"OracleOraHome90
TNSListener"服務。
根據情況選擇
開放
21
remote
administrator
4899/TCP
Famatech公司遠程控
制軟件
關閉"Remote
Administrator
Service
"服務。
根據情況選擇
開放
sybase 5000/TCP Sybase公司數據庫
關閉"Sybase
SQLServer"字樣開
始的服務。
根據情況選擇
開放
pcAnywhere
5631/TCP
5632/UDP
Symantec公司遠程控
制軟件
關閉"pcAnywhere
Host Service"字樣
開始的服務。
根據情況選擇
開放