windows加固-文庫吧
2025-07-20 10:24 本頁面
【正文】 ............................................ 9 卸載、禁用、停止不需要的服務(wù) ......................................................................................................... 10 1禁用 guest 帳戶權(quán)限 .............................................................................................................................. 11 1刪除 IPC 共享 ......................................................................................................................................... 11 1啟用源路由欺騙保護(hù) ............................................................................................................................ 12 1啟用進(jìn)行最大包長度路徑檢測 ............................................................................................................. 12 1防止 SYN Flood 攻擊 .............................................................................................................................. 13 1捆綁靜態(tài)網(wǎng)關(guān) ........................................................................................................................................ 13 1操作系統(tǒng)盤權(quán)限加固 ............................................................................................................................ 14 1 IIS 過濾器安裝 ........................................................................................................................................ 15 第三部分 安全加固內(nèi)容確認(rèn) ........................................................................................................................ 18 簽名確認(rèn) ............................................................................................................................................................. 18 Windows Server 安全加固方案 國家信息安全工程技術(shù)研究中心網(wǎng)絡(luò)安全中心 網(wǎng)址： 第 3 頁，共 16 頁地址：北京市海淀區(qū)上地三街 9 號嘉華大廈 D 座 812 室 郵編：100036電話：010 82783060傳真：82899627第一部分 概 述系統(tǒng)信息加 固 編 號 SDZC 202202Windows BJ001 目標(biāo) IP 地址主 機(jī) 名操 作 系 統(tǒng)用 途備 注Windows Server 安全加固方案 國家信息安全工程技術(shù)研究中心網(wǎng)絡(luò)安全中心 網(wǎng)址： 第 4 頁，共 16 頁地址：北京市海淀區(qū)上地三街 9 號嘉華大廈 D 座 812 室 郵編：100036電話：010 82783060傳真：82899627第二部分 安全加固審計(jì)內(nèi)容系統(tǒng)補(bǔ)丁升級實(shí)施編號： NisecWin20221101實(shí)施名稱： 補(bǔ)丁檢測及安裝系統(tǒng)當(dāng)前狀態(tài)： 使用 查看系統(tǒng)當(dāng)前補(bǔ)丁狀況實(shí)施方案： 確認(rèn)系統(tǒng)安裝了 SP2。使用 Windows update 或者手工安裝最新補(bǔ)丁實(shí)施目的： 升級操作系統(tǒng)為最新版本，修補(bǔ)所有已知的安全漏洞實(shí)施風(fēng)險(xiǎn)： 安裝某些補(bǔ)丁可能導(dǎo)致主機(jī)啟動失敗，或其他未知情況發(fā)生，建議先在測試機(jī)器上安裝測試后再實(shí)施部署到生產(chǎn)機(jī)上是否實(shí)施：實(shí)施工程師備注：開機(jī)主機(jī)自身防火墻（windows server 2022） ，需要管理員確認(rèn)開放的端口和服務(wù)，應(yīng)防止啟用防火墻后 PCANYWHERE 連不上，pcanywhe 需要開放 5631TCP 5632UDPWindows Server 安全加固方案 國家信息安全工程技術(shù)研究中心網(wǎng)絡(luò)安全中心 網(wǎng)址： 第 5 頁，共 16 頁地址：北京市海淀區(qū)上地三街 9
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1