windows加固-文庫(kù)吧
2025-07-20 10:24 本頁(yè)面
【正文】 ............................................ 9 卸載、禁用、停止不需要的服務(wù) ......................................................................................................... 10 1禁用 guest 帳戶(hù)權(quán)限 .............................................................................................................................. 11 1刪除 IPC 共享 ......................................................................................................................................... 11 1啟用源路由欺騙保護(hù) ............................................................................................................................ 12 1啟用進(jìn)行最大包長(zhǎng)度路徑檢測(cè) ............................................................................................................. 12 1防止 SYN Flood 攻擊 .............................................................................................................................. 13 1捆綁靜態(tài)網(wǎng)關(guān) ........................................................................................................................................ 13 1操作系統(tǒng)盤(pán)權(quán)限加固 ............................................................................................................................ 14 1 IIS 過(guò)濾器安裝 ........................................................................................................................................ 15 第三部分 安全加固內(nèi)容確認(rèn) ........................................................................................................................ 18 簽名確認(rèn) ............................................................................................................................................................. 18 Windows Server 安全加固方案 國(guó)家信息安全工程技術(shù)研究中心網(wǎng)絡(luò)安全中心 網(wǎng)址： 第 3 頁(yè)，共 16 頁(yè)地址：北京市海淀區(qū)上地三街 9 號(hào)嘉華大廈 D 座 812 室 郵編：100036電話(huà)：010 82783060傳真：82899627第一部分 概 述系統(tǒng)信息加 固 編 號(hào) SDZC 202202Windows BJ001 目標(biāo) IP 地址主 機(jī) 名操 作 系 統(tǒng)用 途備 注Windows Server 安全加固方案 國(guó)家信息安全工程技術(shù)研究中心網(wǎng)絡(luò)安全中心 網(wǎng)址： 第 4 頁(yè)，共 16 頁(yè)地址：北京市海淀區(qū)上地三街 9 號(hào)嘉華大廈 D 座 812 室 郵編：100036電話(huà)：010 82783060傳真：82899627第二部分 安全加固審計(jì)內(nèi)容系統(tǒng)補(bǔ)丁升級(jí)實(shí)施編號(hào)： NisecWin20221101實(shí)施名稱(chēng)： 補(bǔ)丁檢測(cè)及安裝系統(tǒng)當(dāng)前狀態(tài)： 使用 查看系統(tǒng)當(dāng)前補(bǔ)丁狀況實(shí)施方案： 確認(rèn)系統(tǒng)安裝了 SP2。使用 Windows update 或者手工安裝最新補(bǔ)丁實(shí)施目的： 升級(jí)操作系統(tǒng)為最新版本，修補(bǔ)所有已知的安全漏洞實(shí)施風(fēng)險(xiǎn)： 安裝某些補(bǔ)丁可能導(dǎo)致主機(jī)啟動(dòng)失敗，或其他未知情況發(fā)生，建議先在測(cè)試機(jī)器上安裝測(cè)試后再實(shí)施部署到生產(chǎn)機(jī)上是否實(shí)施：實(shí)施工程師備注：開(kāi)機(jī)主機(jī)自身防火墻（windows server 2022） ，需要管理員確認(rèn)開(kāi)放的端口和服務(wù)，應(yīng)防止啟用防火墻后 PCANYWHERE 連不上，pcanywhe 需要開(kāi)放 5631TCP 5632UDPWindows Server 安全加固方案 國(guó)家信息安全工程技術(shù)研究中心網(wǎng)絡(luò)安全中心 網(wǎng)址： 第 5 頁(yè)，共 16 頁(yè)地址：北京市海淀區(qū)上地三街 9
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1