【正文】 畢 業(yè) 設(shè) 計(jì) (論文 ) 題目 : Windows 2020 Server 服務(wù)器安全配置 系（部）： 信息工程系 專 業(yè)： 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 姓 名： 學(xué) 號(hào)： 指導(dǎo)教師： 畢業(yè)設(shè)計(jì)（論文）任務(wù)書(shū) 畢業(yè)設(shè)計(jì)（論文）題目 : Windows 2020 Server 服務(wù)器安全 配置 畢業(yè)設(shè)計(jì)（論文）內(nèi)容 : 盡管 Windows Server 2020 系統(tǒng)的安全性能已經(jīng)無(wú)與倫比，可是，這并不能說(shuō)明 Windows Server2020 系統(tǒng)在安全方面就可以高枕無(wú)憂了，因?yàn)樵诓煌氖褂铆h(huán)境下， Windows Server2020 系統(tǒng)表現(xiàn)出來(lái)的安全防范能力是不一樣的，甚至該系統(tǒng)在某些方面沒(méi)有一點(diǎn)安全抵抗能力，這時(shí)就需要我們自己動(dòng)手來(lái)保護(hù) Windows Server 2020 系統(tǒng)的運(yùn)行安全了。 畢業(yè)設(shè)計(jì)（論文）專題 部分 : 本文從四個(gè)大方面詳細(xì)介紹了 Windows Server 2020 的安全特性、安全配置實(shí)戰(zhàn)、漏洞及常見(jiàn)安全設(shè)置。 本論文以美國(guó)微軟公司的網(wǎng)絡(luò)操作系統(tǒng)為平臺(tái)，并基于虛擬機(jī)的環(huán)境，比較全面、系統(tǒng)地介紹了 Windows Server 2020 操作系統(tǒng)的安裝、系統(tǒng)管理、服務(wù)器配置等知識(shí)。 通過(guò)加快 IT 系統(tǒng)的部署與維護(hù)、使服務(wù)器和應(yīng)用程序的合并與虛擬化更加簡(jiǎn)單、提供直觀管理工具， Windows Server 2020 還為 IT 專業(yè)人員提供了靈活性。 Windows Server 2020 為任何組織的服務(wù)器和網(wǎng)絡(luò)基 礎(chǔ)結(jié)構(gòu)奠定了最好的基礎(chǔ)。 指導(dǎo)教 師 : 簽字 年 月 日 教研室主任 : 簽字 年 月 日 系（部）主任 : 簽字 年 月 日 畢 業(yè) 設(shè) 計(jì) (論 文 ) 評(píng) 語(yǔ) 指導(dǎo)教師評(píng)語(yǔ) : 成績(jī) : 指導(dǎo)教師 : (簽字 ) 年 月 日 評(píng)閱人評(píng)語(yǔ) : 成績(jī) : 評(píng)閱教師 : (簽字 ) 年 月 日 中文摘要 Microsoft Windows Server 2020 代表了下一代 Windows Server。使用 Windows Server 2020， IT 專業(yè)人員對(duì)其服務(wù)器和網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的控制能力更強(qiáng)，從而可重點(diǎn)關(guān)注關(guān)鍵業(yè)務(wù)需求。 Window Server 2020 通過(guò)加強(qiáng)操作系統(tǒng)和保護(hù)網(wǎng)絡(luò)環(huán)境 提高了安全性。通過(guò)加快 IT 系統(tǒng)的部署與維護(hù)、使服務(wù)器和應(yīng)用程序的合并與虛擬化更加簡(jiǎn)單、提供直觀管理工具， Windows Server 2020 還為 IT 專業(yè)人員提供了靈活性。 Windows Server 2020 為任何組織的服務(wù)器和網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)奠定了最好的基礎(chǔ)。 本論文以美國(guó)微軟公司的網(wǎng)絡(luò)操作系統(tǒng)為平臺(tái)，并基于虛擬機(jī)的環(huán)境，比較全面、系統(tǒng)地介紹了 Windows Server 2020 操作系統(tǒng)的安裝、系統(tǒng)管理、服務(wù)器配置等知識(shí)。盡管 Windows Server 2020 系統(tǒng)的安全性要領(lǐng)先其他操作系統(tǒng)一大步， 不過(guò)默認(rèn)狀態(tài)下過(guò)高的安全級(jí)別常常使不少人無(wú)法順利地在 Windows Server 2020 系統(tǒng)環(huán)境下進(jìn)行各種操作，為此許多用戶往往會(huì)采用手工方法來(lái)降低 Windows Server 2020 系統(tǒng)的安全訪問(wèn)級(jí)別?？墒牵坏┙档土税踩L問(wèn)級(jí)別， Windows Server 2020 系統(tǒng)遭遇安全攻擊的可能性就非常大了 。那么如何在安全訪問(wèn)級(jí)別不高的情況下，我們?nèi)匀荒軌蜃?Windows Server 2020 系統(tǒng)安全地運(yùn)行 ?要做到這一點(diǎn)，我們可以利用 Windows Server 2020 系統(tǒng)強(qiáng)大的組策略功能，來(lái)對(duì)相關(guān)選 項(xiàng)參數(shù)進(jìn)行有效設(shè)置。 關(guān)鍵詞 : 系統(tǒng) 漏洞 防范 安全 Abstract Microsoft Windows Server 2020 represents the next generation of Windows Server. Use Windows Server 2020, IT professionals the ability to control their server and work infrastructure is stronger , which can focus on critical business needs. Window Server 2020 operating system by strengthening and protecting the work environment to improve security. By accelerating the deployment and maintenance of IT systems and applications so that the server consolidation and virtualization more simple, intuitive management tools , Windows Server 2020 also provides flexibility for IT professionals . Windows Server 2020 for servers and work infrastructure of any anization laid the best foundation. In this thesis, the . Microsoft39。s work operating system platform , and based on a virtual machine environment , a more prehensive and systematic introduction to the Windows Server 2020 operating system installation , system administration, server configuration knowledge. Despite the security system to Windows Server 2020 operating system ahead of other big one , but the high default security level often make a lot of people can not be successfully carried out various operations in the Windows Server 2020 system environment , for many users often using manual methods to reduce the level of security access Windows Server 2020 systems. However, once reduces the security level of access , the possibility of Windows Server 2020 system security attacks suffered very big 。 then how in the security access level is not high, we are still able to make Windows Server 2020 systems run safely do ? With this in mind , we can use the Windows Server 2020 system features a powerful set of strategies to effectively set the parameters of the relevant options. Keyword: System Loophole Prevention Security 目 錄 一 . Windows Server 2020 介紹 .......................... 1 ............................................ 1 ................................................ 2 ................................................ 2 ............................................ 3 二 . Windows Server 2020 的五個(gè)安全特性 ................ 3 高級(jí)安全 Windows 防火墻 .............................. 3 活動(dòng)目錄審核 ....................................... 5 只讀域控制器（ RODC） ................................ 7 網(wǎng)絡(luò)訪問(wèn)保護(hù)（ NAP） ................................. 9 BitLocker 驅(qū)動(dòng)器加密 ............................... 12 三 . Windows Server 2020 服務(wù)器安全配置實(shí)戰(zhàn) ........... 14 配置 IP 地址和端口 ................................. 14 配置主目錄 ........................................ 15 配置默認(rèn)文檔 ...................................... 16 配置訪問(wèn)權(quán)限和安全 ................................ 17 四 . 封堵 Windows Server 2020 明顯漏洞及常見(jiàn)安全設(shè)置 ... 17 封堵 Windows Server 2020 明顯漏洞 ................... 17 Windows Server 202