windows20xx加固手冊(cè)-預(yù)覽頁(yè)
【正文】 inistrator 帳號(hào)管理 給 guest 帳號(hào)設(shè)置一個(gè)足夠復(fù)雜的密碼； 將 guest 帳號(hào)改名，并且禁用 guest 帳號(hào)； 禁止 Guest 帳號(hào)本地登錄和網(wǎng)絡(luò)登錄的權(quán)限。 為交互登錄啟動(dòng)消息文本。 啟用 清除虛擬內(nèi)存頁(yè)面文件 。 禁用活動(dòng)桌面 刪除各類共享 關(guān)閉 NetBIOS 網(wǎng)絡(luò)和撥號(hào)連接 本地連接屬性 Inter 協(xié)議 屬性 高級(jí) 選項(xiàng) Wins 里選中“禁用 tcp/ip 上的 bios” 確定生效后， TCP139 UDP 137 138 將被關(guān)閉。 Play Protected Storage Security Accounts Manager 根據(jù)實(shí)際，需要的服務(wù)： Network Connections Manager Remote Procedure Call Remote Registry Service RunAs Service 域控制器需要的服務(wù)： DNS Server File Replication Service Kerberos Key Distribution Center NetLogon NTLM Service Provider RPC Locator Windows Time TCP/IP NetBIOS helper Server (提供共享資源時(shí)或者運(yùn)行 AD 時(shí) ) Workstation (連接共享資源時(shí) ) IIS 需要的服務(wù)： IIS Admin Service Protected Storage World Wide Web Publishing Service Windows 2020 不能刪除的服務(wù) ： Event log Plug and Play 北京思科藍(lán)通信設(shè)備有限公司 Windows 2020 安全加固手冊(cè) 版權(quán)所有，違者必究 第 9 頁(yè)，共 10 頁(yè) Remote Procedure Call (RPC) Security Account Manager (SAM) Terminal Services (Web 服務(wù)器不應(yīng)安裝 ) Windows Management Instrumentation Driver Extension 應(yīng)該去掉的服務(wù)： Indexing Service FTP Publishing Service SMTP Service Tel 防 DoS 設(shè)置 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters] SynAttackProtect=dword:00000002 EnablePMTUDiscovery=dword:00000000 NoNameReleaseOnDemand=dword:00000001 “ EnableDeadGWDetect” =dword:00000000 EnableICMPRedirects=dword:00000000 “ Interface\PerformRouterdiscovery=dword:00000000 (NetBt\Parameters\)NoNamereleaseOnDemand=dword:00000001 KeepAliveTime=dword:00300000 PerformRouterDiscovery=dword:00000000 TcpMaxConnectResponseRetransmissions=dword:00000002 TcpMaxHalfOpen=dword:00000100 TcpMaxHalfOpenRetried=dword:00000080 TcpMaxPortsExhauted=dword:00000001 系統(tǒng)檢查 IPSEC 配置 根據(jù)需要配置 7 IIS 加固 IIS 虛擬根目錄 把 IIS 虛擬根目錄（如： C:\Ipub）挪到第二個(gè) NTFS 分區(qū)（比如 E 盤），避免 Unicode 和二次解碼攻擊。DisplayLang=en
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1