亚洲国产精品人久久,亚洲va国产日韩欧美精品色婷婷,久久久久88色偷偷,免费人成黄页在线观看国际

17站長(zhǎng)網(wǎng)

Windows 2008 服務(wù)器安全加固幾個(gè)注意事項(xiàng)

2022-10-21 15:19| 查看: 1450 |來(lái)源: 互聯(lián)網(wǎng)

一、系統(tǒng)信息 查看系統(tǒng)版本 Windows Server 2008 r2 Enterprise 用途 Vpn服務(wù)器

一、系統(tǒng)信息

查看系統(tǒng)版本

Windows Server 2008 r2 Enterprise

用途

Vpn服務(wù)器

查看主機(jī)名

查看網(wǎng)絡(luò)配置

二、殺毒軟件管理


2.1 殺軟安裝


操作目的

預(yù)防木馬及病毒等危害程序

檢查方法

檢查系統(tǒng)殺軟服務(wù)是否啟動(dòng)。

加固方法

安裝殺毒軟件；開(kāi)啟實(shí)時(shí)監(jiān)控；設(shè)置合適的監(jiān)控級(jí)別；為殺軟設(shè)置密碼。

是否實(shí)施

備注

三、補(bǔ)丁管理
3.1補(bǔ)丁安裝

操作目的

安裝系統(tǒng)補(bǔ)丁，修補(bǔ)漏洞

檢查方法

使用漏掃工具掃描。

加固方法

使用工具自動(dòng)化打補(bǔ)丁。

是否實(shí)施

備注

四、賬號(hào)口令


4.1優(yōu)化賬號(hào)


操作目的

減少系統(tǒng)無(wú)用賬號(hào)，降低風(fēng)險(xiǎn)

檢查方法

“Win+R”鍵調(diào)出“運(yùn)行”->compmgmt.msc（計(jì)算機(jī)管理）->本地用戶和組，查看是否有不用的賬號(hào)，系統(tǒng)賬號(hào)所屬組是否正確以及guest賬號(hào)是否鎖定

加固方法

使用“net user 用戶名 /del”命令刪除賬號(hào)

使用“net user 用戶名 /active:no”命令鎖定賬號(hào)

是否實(shí)施

備注

檢查注冊(cè)表，預(yù)防影子賬號(hào)。


4.2口令策略


操作目的

增強(qiáng)口令的復(fù)雜度及鎖定策略等，降低被暴力破解的可能性

檢查方法

“Win+R”鍵調(diào)出“運(yùn)行”->secpol.msc （本地安全策略）->安全設(shè)置

加固方法

1，賬戶策略->密碼策略

密碼必須符合復(fù)雜性要求：?jiǎn)⒂?/p>

密碼長(zhǎng)度最小值：8個(gè)字符

密碼最短使用期限：0天

密碼最長(zhǎng)使用期限：90天

強(qiáng)制密碼歷史：1個(gè)記住密碼

用可還原的加密來(lái)存儲(chǔ)密碼：已禁用

2，賬戶設(shè)置->賬戶鎖定策略

帳戶鎖定時(shí)間：30分鐘

帳戶鎖定閥值：5次無(wú)效登錄

重置帳戶鎖定計(jì)數(shù)器：30分鐘

3，本地策略->安全選項(xiàng)

交互式登錄：不顯示最后的用戶名：?jiǎn)⒂?/p>

是否實(shí)施

備注

“Win+R”鍵調(diào)出“運(yùn)行”->gpupdate /force立即生效

五、網(wǎng)絡(luò)服務(wù)


5.1優(yōu)化服務(wù)

操作目的

關(guān)閉不需要的服務(wù)，減小風(fēng)險(xiǎn)

檢查方法

“Win+R”鍵調(diào)出“運(yùn)行”->services.msc

加固方法

以下服務(wù)改為手動(dòng)

COM+ Event System

DHCP Client

Diagnostic Policy Service

Distributed Transaction Coordinator

DNS Client

Distributed Link Tracking Client

Remote Registry

Print Spooler

Server（不使用文件共享可以關(guān)閉）

Shell Hardware Detection

TCP/IP NetBIOS Helper

Windows Update

是否實(shí)施

備注

停用服務(wù)需謹(jǐn)慎，特別是遠(yuǎn)程計(jì)算機(jī)

5.2關(guān)閉共享

操作目的

關(guān)閉默認(rèn)共享

檢查方法

“Win+R”鍵調(diào)出“運(yùn)行”->cmd.exe->net share，查看共享

加固方法

關(guān)閉C$，D$等默認(rèn)共享

“Win+R”鍵調(diào)出“運(yùn)行”->regedit->找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters ，新建AutoShareServer（REG_DWORD），鍵值為0

是否實(shí)施

備注

5.3網(wǎng)絡(luò)限制


操作目的

網(wǎng)絡(luò)訪問(wèn)限制

檢查方法

“Win+R”鍵調(diào)出“運(yùn)行”->secpol.msc ->安全設(shè)置->本地策略->安全選項(xiàng)

加固方法

網(wǎng)絡(luò)訪問(wèn): 不允許 SAM 帳戶的匿名枚舉：已啟用

網(wǎng)絡(luò)訪問(wèn): 不允許 SAM 帳戶和共享的匿名枚舉：已啟用

網(wǎng)絡(luò)訪問(wèn): 將 Everyone權(quán)限應(yīng)用于匿名用戶：已禁用

帳戶: 使用空密碼的本地帳戶只允許進(jìn)行控制臺(tái)登錄：已啟用

是否實(shí)施

備注

“Win+R”鍵調(diào)出“運(yùn)行”->gpupdate /force立即生效

六、文件系統(tǒng)
6.1使用NTFS

操作目的

增強(qiáng)文件系統(tǒng)安全性

檢查方法

查看每個(gè)系統(tǒng)驅(qū)動(dòng)器是否使用NTFS文件系統(tǒng)

加固方法

建議使用NTFS文件系統(tǒng)，轉(zhuǎn)換命令：convert <驅(qū)動(dòng)器盤(pán)符>: /fs:ntfs

是否實(shí)施

備注


6.2 檢查Everyone權(quán)限


操作目的

增強(qiáng)Everyone權(quán)限

檢查方法

鼠標(biāo)右鍵系統(tǒng)驅(qū)動(dòng)器（磁盤(pán)）->“屬性”->“安全”，查看每個(gè)系統(tǒng)驅(qū)動(dòng)器根目錄是否設(shè)置為Everyone有所有權(quán)限

加固方法

刪除Everyone的權(quán)限或者取消Everyone的寫(xiě)權(quán)限

是否實(shí)施

備注

6.3 限制命令權(quán)限


操作目的

限制部分命令的權(quán)限

檢查方法

使用cacls命令或資源管理器查看以下文件權(quán)限

加固方法

建議對(duì)以下命令做限制，只允許system、Administrator組訪問(wèn)

%systemroot%\system32\cmd.exe

%systemroot%\system32\regsvr32.exe

%systemroot%\system32\tftp.exe

%systemroot%\system32\ftp.exe

%systemroot%\system32\telnet.exe

%systemroot%\system32\net.exe

%systemroot%\system32\net1.exe

%systemroot%\system32\cscript.exe

%systemroot%\system32\wscript.exe

%systemroot%\system32\regedit.exe

%systemroot%\system32\regedt32.exe

%systemroot%\system32\cacls.exe

%systemroot%\system32\command.com

%systemroot%\system32\at.exe

是否實(shí)施

備注

可能會(huì)影響業(yè)務(wù)系統(tǒng)正常運(yùn)行

七、日志審核
7.1增強(qiáng)日志

操作目的

增大日志量大小，避免由于日志文件容量過(guò)小導(dǎo)致日志記錄不全

檢查方法

“Win+R”鍵調(diào)出“運(yùn)行”->eventvwr.msc ->“windows日志”->查看“應(yīng)用程序”“安全”“系統(tǒng)”的屬性

加固方法

建議設(shè)置：

日志上限大小：20480 KB

是否實(shí)施

備注

7.2增強(qiáng)審核

操作目的

對(duì)系統(tǒng)事件進(jìn)行審核，在日后出現(xiàn)故障時(shí)用于排查故障

檢查方法

“Win+R”鍵調(diào)出“運(yùn)行”->secpol.msc ->安全設(shè)置->本地策略->審核策略

加固方法

建議設(shè)置：

審核策略更改：成功

審核登錄事件：成功，失敗

審核對(duì)象訪問(wèn)：成功

審核進(jìn)程跟蹤：成功，失敗

審核目錄服務(wù)訪問(wèn)：成功，失敗

審核系統(tǒng)事件：成功，失敗

審核帳戶登錄事件：成功，失敗

審核帳戶管理：成功，失敗

是否實(shí)施

備注

“Win+R”鍵調(diào)出“運(yùn)行”->gpupdate /force立即生效

注：此文模板是從百度down的，我做了適當(dāng)修改。

本文最后更新于 2022-10-21 15:19，某些文章具有時(shí)效性，若有錯(cuò)誤或已失效，請(qǐng)?jiān)诰W(wǎng)站留言或聯(lián)系站長(zhǎng)：17tui@17tui.com
·END·
站長(zhǎng)網(wǎng)微信號(hào)：w17tui，關(guān)注站長(zhǎng)、創(chuàng)業(yè)、關(guān)注互聯(lián)網(wǎng)人 - 互聯(lián)網(wǎng)創(chuàng)業(yè)者營(yíng)銷服務(wù)中心

免責(zé)聲明：本站部分文章和圖片均來(lái)自用戶投稿和網(wǎng)絡(luò)收集，旨在傳播知識(shí)，文章和圖片版權(quán)歸原作者及原出處所有，僅供學(xué)習(xí)與參考，請(qǐng)勿用于商業(yè)用途，如果損害了您的權(quán)利，請(qǐng)聯(lián)系我們及時(shí)修正或刪除。謝謝！

17站長(zhǎng)網(wǎng)微信二維碼

始終以前瞻性的眼光聚焦站長(zhǎng)、創(chuàng)業(yè)、互聯(lián)網(wǎng)等領(lǐng)域，為您提供最新最全的互聯(lián)網(wǎng)資訊，幫助站長(zhǎng)轉(zhuǎn)型升級(jí)，為互聯(lián)網(wǎng)創(chuàng)業(yè)者提供更加優(yōu)質(zhì)的創(chuàng)業(yè)信息和品牌營(yíng)銷服務(wù)，與站長(zhǎng)一起進(jìn)步！讓互聯(lián)網(wǎng)創(chuàng)業(yè)者不再孤獨(dú)！

掃一掃，關(guān)注站長(zhǎng)網(wǎng)微信

大家都在看

  • 當(dāng)我們?cè)诠蚕砭W(wǎng)絡(luò)訪問(wèn)的時(shí)候，可能會(huì)遇到提示指定的網(wǎng)絡(luò)名不再可用的問(wèn)題，這可能是由于我們的共享網(wǎng)絡(luò)出現(xiàn)了錯(cuò)誤，也可能是被共享的對(duì)象所拒絕了。指定的網(wǎng)絡(luò)名 ......

    故障排除 2023-03-10

  • 1、首先進(jìn)入到“百度”軟件中， 2、然后在其中輸入“百度識(shí)圖”， 3、之后點(diǎn)擊圖中的“開(kāi)始使用”按鈕， 4、緊接著點(diǎn)擊右下角的“相冊(cè)”功能， 5、在相冊(cè)下 ......

    軟件教程 2023-02-17

  • 一、軟件沖突1、首先確認(rèn)是否是應(yīng)用程序沖突導(dǎo)致的。2、查看是否只有特定幾個(gè)游戲或應(yīng)用會(huì)導(dǎo)致該問(wèn)題。3、如果是應(yīng)用沖突，那么只要卸載這些app就可以解決了。二 ......

    軟件教程 2022-12-27

  • 　　文/曹楊　　原標(biāo)題：誰(shuí)還看電視？　　爸爸戴一副老花鏡，媽媽戴一副近視鏡，一人坐在沙發(fā)，一人躺在床上，各自刷著自己關(guān)注的博主更新的短視頻。電視也許開(kāi)著，但只是背景。　　這樣的畫(huà)面，幾乎成了洛奇家的常 ...

    站長(zhǎng) 2020-12-09

  • 圖片來(lái)源于簡(jiǎn)書(shū)　　文/郭開(kāi)森 楊帆　　陸玖財(cái)經(jīng)準(zhǔn)備開(kāi)新欄目了，每周一創(chuàng)始人郭開(kāi)森和楊帆合體郭德帆，對(duì)行業(yè)進(jìn)行一些觀察和評(píng)論，第一篇我們?nèi)允谴蛩銓?xiě)社區(qū)團(tuán)購(gòu)，這是當(dāng)下最火的話題。　　來(lái)過(guò)陸玖財(cái)經(jīng)做客的朋友們...

    熱議 2020-12-07

  • 電腦端：1、大家可以點(diǎn)擊右邊鏈接進(jìn)入網(wǎng)頁(yè)版的百度網(wǎng)盤(pán)，進(jìn)入之后點(diǎn)擊“去登錄”。https://pan.baidu.com/2、之后正確的輸入賬號(hào)密碼進(jìn)行登錄就好啦。手機(jī)端：1 ......

    軟件教程 2022-12-27

  • 一、N100對(duì)比intel i3 1、N100的跑分達(dá)到了147210分，這個(gè)數(shù)據(jù)可以達(dá)到i3的七代級(jí)別。 2、在跑分上也是超越了大部分的I3七代CPU，不過(guò)比I3八代要弱勢(shì)一些。 3 ......

    硬件知識(shí) 2023-04-26

  • 在填寫(xiě)一些項(xiàng)目申請(qǐng)書(shū)中，總是免不了要選擇一些數(shù)字，但是在方框中如何插入數(shù)字，該怎么辦呢?那么下面就由學(xué)習(xí)啦小編給大家分享下word在方框里輸入數(shù)字的技巧， ......

    Word教程 2023-04-27

  • 8月15日消息 上周，有媒體報(bào)道前身為百度圖片的“榴蓮”APP含有大量不雅視頻內(nèi)容被用戶舉報(bào)。對(duì)此，百度圖片官方進(jìn)行了回應(yīng)，百度圖片表示已經(jīng)對(duì)報(bào)道中所涉及的“生吃旋風(fēng)哥”等爭(zhēng)議內(nèi)容進(jìn)行了下線處理。 此外，百度...

    站長(zhǎng) 2016-08-15

  • 迅雷前綴是什么 答：迅雷前綴是（magnet:?xt=urn:btih:）括號(hào)里的就是了。 我們只要在這段文字之后輸入后續(xù)的內(nèi)容，就可以創(chuàng)建下載鏈接了。 1、磁力鏈接不基于文 ......

    軟件教程 2023-06-03

  • WPS Office手機(jī)版怎么加橫線？很多用戶還不知道WPS Office手機(jī)版怎么加橫線，WPS Office手機(jī)版怎么加橫線，WPS Office手機(jī)版怎么打橫線，WPS Office手機(jī)版怎么弄 ......

    WPS教程 2023-03-31

  • 一、內(nèi)容特權(quán)。 1、半價(jià)點(diǎn)播。 許多站內(nèi)視頻都需要付費(fèi)觀看，而大會(huì)員用戶可以直接半價(jià)享受； 購(gòu)買(mǎi)成功后的48h內(nèi)無(wú)限次觀看。有部分的內(nèi)容是只限在中國(guó)大陸內(nèi)觀 ......

    軟件教程 2023-05-05

  • 1、首先打開(kāi)小米運(yùn)動(dòng)的“實(shí)驗(yàn)室功能”。 2、接著點(diǎn)擊“門(mén)卡模擬”。 3、然后點(diǎn)擊“我知道了”。 4、最后貼近就可以刷卡成功了。...

    硬件知識(shí) 2023-05-17

  • 1、打開(kāi)手機(jī)輕顏相機(jī)app，點(diǎn)擊“我的”，點(diǎn)擊“設(shè)置”，2、點(diǎn)擊“幫助與反饋”，3、點(diǎn)擊右下角“在線咨詢”即可聯(lián)系客服，詢問(wèn)自己的問(wèn)題啦！...

    軟件教程 2023-03-16

  • 答：華為P系列： 華為p40，華為p40plus，華為p50，華為p50e，華為p60 華為mate系列： 華為mate40，華為mate50，華為mate50e，華為mate60 華為nova系列： 華為n ......

    鴻蒙系統(tǒng) 2023-04-24

  • 近期有用戶反映，電腦在更新Windows 11 Insider Preview 25252.1000后，出現(xiàn)了應(yīng)用和已壓縮的文件點(diǎn)擊毫無(wú)反應(yīng)，拖拽都不行，只能從開(kāi)始菜單打開(kāi)的情況，這是怎 ......

    windows11 2022-12-13

  • 可見(jiàn)單元格就是不包括隱藏或者篩選篩選后隱藏起來(lái)的單元格區(qū)域。方法：篩選或隱藏?cái)?shù)據(jù)，復(fù)制需要粘貼的值，在目標(biāo)單元格區(qū)域左上角的第一個(gè)單元格處右擊，選擇【 ......

    WPS教程 2022-12-10

  • 答：驍龍8+更好。 驍龍7+gen2實(shí)際上就是驍龍8+的低配版本。 在一些其他的核心架構(gòu)方面都是保持一致的，比如說(shuō)CPU的架構(gòu)、GPU的架構(gòu)等等。 驍龍7+和驍龍8+具體 ......

    硬件知識(shí) 2023-04-06

  • 1、先打開(kāi)機(jī)頂盒進(jìn)入主界面，并且使用遙控器打開(kāi)設(shè)置。 2、然后選擇“賬號(hào)與安全”，并且進(jìn)入。 3、最后往下面翻就可以看到“ADB調(diào)試”的選項(xiàng)，直接開(kāi)啟就行了 ......

    軟件教程 2023-06-01

  • 藍(lán)奏云怎么打開(kāi)別人分享的鏈接1、當(dāng)我們獲得了鏈接以后，首先需要把鏈接粘貼進(jìn)瀏覽器里回車進(jìn)入。2、進(jìn)入以后就會(huì)轉(zhuǎn)到這樣一個(gè)頁(yè)面，如果有密碼的話我們就輸入給 ......

    軟件教程 2023-03-16

  • 文件被win10系統(tǒng)誤報(bào)病毒自動(dòng)刪除了如何進(jìn)行恢復(fù)？有用戶下載了某些破解軟件卻被Win10系統(tǒng)誤認(rèn)為是病毒文件而自動(dòng)刪除，當(dāng)然系統(tǒng)自帶殺毒軟件其實(shí)挺不錯(cuò)的，就是有時(shí)候會(huì)誤報(bào)，大家遇到這種情況的時(shí)候就希望把誤刪的...

    windows10 2022-11-20

  • 　　文/黎明　　一場(chǎng)針對(duì)中國(guó)互聯(lián)網(wǎng)巨頭的反壟斷風(fēng)暴正在醞釀，而且這次動(dòng)真格了。　　11月10日，國(guó)家市場(chǎng)監(jiān)管總局發(fā)布《關(guān)于平臺(tái)經(jīng)濟(jì)領(lǐng)域的反壟斷指南（征求意見(jiàn)稿）》，要加大對(duì)互聯(lián)網(wǎng)巨頭涉嫌壟斷的調(diào)查和監(jiān)管。 ...

    熱議 2020-11-14

  • win11系統(tǒng)如何釋放掉系統(tǒng)默認(rèn)保留的存儲(chǔ)空間？一般情況下，Windows會(huì)保留一些存儲(chǔ)空間，以便設(shè)備獲得良好性能和成功更新。但是當(dāng)出現(xiàn)系統(tǒng)盤(pán)儲(chǔ)存空間不足時(shí)，我們會(huì)將幾個(gè)G的保留空間釋放出來(lái)，以解燃眉之急。本期教...

    windows11 2022-11-17

  • 答：在3DMark壓力測(cè)試當(dāng)中，顯卡需要超高97%才能夠算合格，證明顯卡的穩(wěn)定性是過(guò)關(guān)的。 1、一般的默認(rèn)情況下在2500~3000分就算很正常的了。 2、分?jǐn)?shù)越高說(shuō)明顯卡 ......

    軟件教程 2023-06-01

  • 我們經(jīng)常用WPS的時(shí)候，如果需要輸入波浪號(hào)～，會(huì)發(fā)現(xiàn)鍵盤(pán)上的波浪號(hào)輸入之后在最上面，但是為了美觀，我們希望波浪號(hào)顯示在中間。這里總結(jié)了三個(gè)方法分享給大家 ......

    WPS教程 2023-02-18

  • 羅技g304dpi燈顏色代表什么：1、藍(lán)色：這種情況是正常工作的顯示，如果說(shuō)是常亮或者閃爍，那都沒(méi)有問(wèn)題這是在正常工作呢。2、紅色：如果說(shuō)是紅燈閃爍的話那就是 ......

    硬件知識(shí) 2023-03-16

  • 答：中高端水平 i513500hx在處理器當(dāng)中是處于一個(gè)中高端的水平。 i513500hx是第十一代酷睿處理器系列的一員，基礎(chǔ)頻率為2.4GHz，表現(xiàn)十分的不錯(cuò)。 i513500hx介 ......

    硬件知識(shí) 2023-04-27

  • 1、下載番茄作家助手，登錄你自己的賬號(hào)進(jìn)入。2、在首頁(yè)這里可以看到你創(chuàng)建的書(shū)籍，或者新建一個(gè)小說(shuō)，點(diǎn)擊這個(gè)黃色的編輯圖標(biāo)。3、進(jìn)入以后，再點(diǎn)擊“創(chuàng)建章節(jié) ......

    軟件教程 2023-03-16

  • 打開(kāi)軟件，直接填寫(xiě)就可以。 1、下載安裝easyconnect軟件， 2、打開(kāi)easyconnect應(yīng)用，在如圖所示的“服務(wù)器地址”一欄輸入如圖所示網(wǎng)址，點(diǎn)擊“連接”， 3、等 ......

    軟件教程 2023-04-03

  • win11系統(tǒng)快速跳過(guò)聯(lián)網(wǎng)創(chuàng)建本地管理賬戶3種方法？現(xiàn)在市面上銷售的品牌筆記本和臺(tái)式機(jī)基本上都預(yù)裝Windows11家庭中文版正版操作系統(tǒng)，聯(lián)網(wǎng)后系統(tǒng)會(huì)自動(dòng)激活。當(dāng)用戶拿到新機(jī)器后還需要按照cortana（小娜）的提示一步...

    windows11 2022-11-13

熱門(mén)排行

    最近更新

      返回頂部