【導(dǎo)讀】在WindowsServer®2020操作系統(tǒng)中，可以使用安全配置向?qū)ㄟ^修改角。色、角色服務(wù)和功能的安全設(shè)置來減少服務(wù)器的受攻擊面。使用SCW可幫助在使用服務(wù)。器管理器初始安裝角色之后維護(hù)安全的服務(wù)器配置。影響多臺(tái)計(jì)算機(jī)的設(shè)置、配置或行為的任何技術(shù)的安全使用要求在部署之前進(jìn)行規(guī)劃。后，可以將在測試環(huán)境中創(chuàng)建的策略應(yīng)用于生產(chǎn)環(huán)境中的服務(wù)器。使用SCW根據(jù)服務(wù)器的角色為服務(wù)器創(chuàng)建一個(gè)包含所有所需安全設(shè)置的安全策。使用Scwcmd命令行工具查看和分析此安全策略。原型計(jì)算機(jī)為模型服務(wù)器，其配置代表組中的每臺(tái)計(jì)算機(jī)。網(wǎng)絡(luò)安全、特定注冊(cè)表值和審核策略。采用GPO格式保存策略。服務(wù)器可能正在執(zhí)行的角色。為服務(wù)器配置的IP地址和子網(wǎng)。SCW將此服務(wù)器特定的信息合并到一個(gè)名為的XML文件中。鏈接順序確定GPO的優(yōu)先級(jí)。列表較高位置列出的模板優(yōu)先于出現(xiàn)在較低位置的模板。并且自動(dòng)配置支持新角色所需的任何防火墻規(guī)則。同樣，當(dāng)使用服務(wù)器管理器刪除任何

　　

【正文】 步驟來進(jìn)行：首先以系統(tǒng)管理員身份登錄進(jìn) Windows Server 2020服務(wù)器系統(tǒng)，打開該系統(tǒng)的 “ 開始 ” 菜單，從中依次選擇 “ 設(shè)置 ”/“ 網(wǎng)絡(luò)連接 ” 命令，在其后的列表窗口中用鼠標(biāo)右鍵單擊本地連接圖標(biāo)，并執(zhí)行右鍵菜單中的 “ 屬性 ” 命令，進(jìn)入本地服務(wù)器系統(tǒng)的網(wǎng)絡(luò)連接列表窗口； 圖 2 關(guān)閉安全威脅端口 其次選中 “Inter 協(xié)議版本 4（ TCP/IPv4） ” 選項(xiàng)，并單擊 “ 屬性 ” 按鈕，在彈出的TCP/IPv4屬性界面中單擊 “ 高級(jí) ” 按鈕，進(jìn)入高級(jí)屬性設(shè)置窗口；單擊該設(shè)置窗口中的“WINS” 標(biāo)簽，打開如圖 2所示的標(biāo)簽設(shè)置頁面；在該設(shè)置頁面的 “NetBios 設(shè)置 ” 處，選中 “ 禁用 TCP/IP的 NetBios” 選項(xiàng)，再單擊 “ 確定 ” 按鈕，如此一來就能將 Windows Server 第 27 頁 共 53 頁 2020服務(wù)器系統(tǒng)的 139安全威脅端口關(guān)閉掉了。 如果要將服務(wù)器系統(tǒng)中的 445端口關(guān)閉時(shí)，我們可以先打開服務(wù)器系統(tǒng)的 “ 開始 ” 菜單，從中選擇 “ 運(yùn)行 ” 命令，在彈出的系統(tǒng)運(yùn)行文本框中 輸入 “regedit” 字符串命令，單擊回車鍵后，打開本地系統(tǒng)的注冊(cè)表編輯窗口； 其次在該注冊(cè)表編輯窗口的左側(cè)顯示窗格中，將鼠標(biāo)定位于HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters 注冊(cè)表分支選項(xiàng)，檢查 “Parameters” 分支選項(xiàng)下面是否存在 “SMBDeviceEnabled” 雙字節(jié)值，要是沒有的話，我們可以直接用鼠標(biāo)右鍵單擊 “Parameters” 分支選項(xiàng)，從其后出現(xiàn)的右鍵菜單中依次選擇 “ 新建 ”/“Dword （ 32位）值 ” 選項(xiàng)，并將新生成的雙字節(jié)值名稱設(shè)置為“SMBDeviceEnabled” ，最后再將該鍵值的數(shù)值修改為 “0” 就可以了。 網(wǎng)管入門 :巧妙設(shè)置讓 Win2020系統(tǒng)更安全 [0526 10:08:20]出處： pconline 作者：帷幄責(zé)任編輯： wenzhicheng 用防火墻限制 Ping 為了檢驗(yàn) Windows Server 2020服務(wù)器系統(tǒng)是否在線，不少朋友總會(huì)使用 Ping命令來對(duì)服務(wù)器系統(tǒng)進(jìn)行連通性測試操作；雖然這樣的操作不會(huì)給服務(wù)器系統(tǒng)造成太大的影響，不過要是若干個(gè)用戶同時(shí)對(duì)服務(wù)器系統(tǒng)進(jìn)行 Ping測試操作的話，那么服務(wù)器系統(tǒng)的運(yùn)行性能就會(huì)受到明顯影響了，并且一些非法用戶還能通過 Ping命令獲得服務(wù)器 系統(tǒng)的一些狀態(tài)信息，之后可能會(huì)根據(jù)該狀態(tài)信息對(duì)服務(wù)器系統(tǒng)進(jìn)行有針對(duì)性攻擊。為了避免 Windows Server 2020服務(wù)器系統(tǒng)遭遇非法 Ping測試操作，我們可以利用該系統(tǒng)自帶的高級(jí)防火墻功能，來巧妙定制禁止 ping測試操作的安全策略，下面就是使用防火墻定義禁止 ping測試操作規(guī)則的具體步驟： 首先以系統(tǒng)管理員身份登錄進(jìn) Windows Server 2020服務(wù)器系統(tǒng)，打開該系統(tǒng)的 “ 開始 ” 菜 第 28 頁 共 53 頁 單，從中依次選擇 “ 程序 ”/“ 管理工具 ”/“ 服務(wù)器管理器 ” 選項(xiàng)，在彈出的服務(wù)器管理器窗口中，依次展開左側(cè)顯示區(qū)域中的 “ 配置 ”/“ 高級(jí)安全 Windows 防火墻 ” 分支選項(xiàng)，進(jìn)入 Windows Server 2020服務(wù)器系統(tǒng)的防火墻高級(jí)安全設(shè)置窗口； 圖 3 用防火墻限制 Ping 其次從該設(shè)置窗口中找到 “ 查看和創(chuàng)建防火墻規(guī)則 ” 設(shè)置項(xiàng)，單擊該設(shè)置項(xiàng)下面的 “ 入站規(guī)則 ” 選項(xiàng)，之后在對(duì)應(yīng)該選項(xiàng)的右側(cè)操作列表中，單擊其中的 “ 新規(guī)則 ” 選項(xiàng)，進(jìn)入防火墻高級(jí)安全規(guī)則創(chuàng)建向?qū)Т翱冢?dāng)向?qū)Т?口提示我們選擇創(chuàng)建類型時(shí)，我們可以先選中 “ 自定義 ” 選項(xiàng)，并單擊 “ 下一步 ” 按鈕； 之后向?qū)Т翱跁?huì)提示我們?cè)撘?guī)則應(yīng)用于所有程序還是特定程序，此時(shí)我們可以選中 “ 所有程序 ” 選項(xiàng)，繼續(xù)單擊 “ 下一步 ” 按鈕，打開如圖 3所示的向?qū)гO(shè)置界面，選中其中的“ICMPv4” 選項(xiàng)，再單擊 “ 下一步 ” 按鈕，緊接著將此規(guī)則設(shè)置為匹配本地的 “ 任何 IP地址 ” 以及遠(yuǎn)程的 “ 任何 IP地址 ” ，再將連接條件參數(shù)設(shè)置為 “ 阻止連接 ” ，最后依照向?qū)崾驹O(shè)置好適用該規(guī)則的具體網(wǎng)絡(luò)環(huán)境，同時(shí)為這個(gè)剛剛創(chuàng)建好的高級(jí)安全規(guī)則取一個(gè)恰當(dāng)?shù)拿Q；等到上面的各項(xiàng)設(shè)置操作完 畢后，將 Windows Server 2020系統(tǒng)重新啟動(dòng)一下，那樣的話普通電腦就無法對(duì)服務(wù)器系統(tǒng)進(jìn)行 Ping測試操作了，那么服務(wù)器系統(tǒng)受到非法攻擊 第 29 頁 共 53 頁 的可能性就會(huì)明顯減少了。 網(wǎng)管入門 :巧妙設(shè)置讓 Win2020系統(tǒng)更安全 [0526 10:08:20]出處： pconline 作者：帷幄責(zé)任編輯： wenzhicheng 拒絕遠(yuǎn)程訪問服務(wù)器 有時(shí)候，網(wǎng)絡(luò)管理員沒有妥善保管好服務(wù)器系統(tǒng)的賬號(hào)信息，一旦別有用心的人意外獲悉該賬號(hào)時(shí)，他們就能通過遠(yuǎn)程方式來訪問服務(wù)器系統(tǒng)，并對(duì)服務(wù)器系統(tǒng)做出一些破壞性操作，從而導(dǎo)致服務(wù)器系統(tǒng)無法正常為局域網(wǎng)用戶服務(wù)。為了有效保護(hù) Windows Server 2020服務(wù)器系統(tǒng)的安全，我們需 要禁止任何用戶來對(duì)服務(wù)器系統(tǒng)進(jìn)行遠(yuǎn)程管理，這么一來服務(wù)器系統(tǒng)的管理員賬號(hào)即使發(fā)生了丟失，但非法用戶由于無法到服務(wù)器現(xiàn)場，他們同樣也無法對(duì)服務(wù)器進(jìn)行各種非法破壞操作；下面，就是拒絕任何用戶通過遠(yuǎn)程方式訪問 Windows Server 2020服務(wù)器系統(tǒng)的具體操作步驟： 首先以系統(tǒng)管理員身份登錄進(jìn) Windows Server 2020服務(wù)器系統(tǒng)，打開該系統(tǒng)的 “ 開始 ” 菜單，從中選擇 “ 運(yùn)行 ” 命令，在彈出的系統(tǒng)運(yùn)行文本框中，輸入字符串命令 “” ，單擊 “ 確定 ” 按鈕后，打開服務(wù)器系統(tǒng)的組策略編輯窗口； 其次在該編輯窗口的左側(cè)顯示區(qū)域，選中 “ 計(jì)算機(jī)配置 ” 選項(xiàng)，再用鼠標(biāo)依次展開該分支下面的 “Windows 設(shè)置 ”/“ 安全設(shè)置 ”/“ 本地策略 ”/“ 用戶權(quán)限分配 ” 選項(xiàng)，在對(duì)應(yīng)該選項(xiàng)的右側(cè)顯示區(qū)域中，用鼠標(biāo)雙擊 “ 從網(wǎng)絡(luò)訪問此計(jì)算機(jī) ” 組策略選項(xiàng)，打開如圖 4所示的組策略選項(xiàng)設(shè)置對(duì)話框； 第 30 頁 共 53 頁 圖 4 拒絕遠(yuǎn)程訪問服務(wù)器 在這里，我們看到 Windows Server 2020服務(wù)器系統(tǒng)在默認(rèn)狀態(tài)下會(huì)允許四類用戶通過網(wǎng)絡(luò)來遠(yuǎn)程訪問服務(wù)器系統(tǒng)，為了禁止這些用戶對(duì)服務(wù)器系統(tǒng)進(jìn)行遠(yuǎn)程訪問，我們可以將這里的所有用戶賬號(hào)依次選中，再單擊 “ 刪除 ” 按鈕，如此一來任何用戶也不能通過網(wǎng)絡(luò)遠(yuǎn)程訪問服務(wù)器系統(tǒng)了。 當(dāng)然，要是我們只想限制用戶通過網(wǎng)絡(luò)遠(yuǎn)程關(guān)閉服務(wù)器系統(tǒng)時(shí)，那只需要打開 “ 從遠(yuǎn)程系統(tǒng)強(qiáng)制關(guān)機(jī) ” 組策略屬性設(shè)置窗口，在該設(shè)置窗口中刪除所有的用戶賬號(hào)就可以了。 網(wǎng)管入門 :巧妙設(shè)置讓 Win2020系統(tǒng)更安全 [0526 10:08:20]出處： pconline 作者：帷幄責(zé)任編輯： wenzhicheng 第 31 頁 共 53 頁 記憶非法賬號(hào)登錄信息 在對(duì)服務(wù)器系統(tǒng)進(jìn)行管理維護(hù)的時(shí)候，網(wǎng)絡(luò)管理員可能會(huì)碰到這樣一種特殊情形，那就 是網(wǎng)絡(luò)管理員在短時(shí)間離開服務(wù)器現(xiàn)場一段時(shí)間后，可能有某個(gè)非法攻擊者趁機(jī)偷偷登錄進(jìn)服務(wù)器系統(tǒng)實(shí)施破壞攻擊。很明顯，倘若本地服務(wù)器系統(tǒng)中存儲(chǔ)有非常重要的隱私信息時(shí)，那無疑會(huì)存在很大的安全隱患。事實(shí)上，我們可以對(duì) Windows Server 2020服務(wù)器系統(tǒng)的組策略參數(shù)進(jìn)行適當(dāng)設(shè)置，來讓服務(wù)器能夠?qū)Ψ欠ㄙ~號(hào)的登錄信息進(jìn)行自動(dòng)記憶，以便幫助網(wǎng)絡(luò)管理員日后能夠找到故障 “ 禍?zhǔn)?” ，下面就是設(shè)置服務(wù)器系統(tǒng)組策略的具體步驟： 首先以系統(tǒng)管理員身份登錄進(jìn) Windows Server 2020服務(wù)器系統(tǒng)，打開該系統(tǒng)的 “ 開始 ” 菜單，從中選擇 “ 運(yùn)行 ” 命令，在彈出的系統(tǒng)運(yùn)行文本框中，輸入字符串命令 “” ，單擊 “ 確定 ” 按鈕后，打開服務(wù)器系統(tǒng)的組策略編輯窗口； 第 32 頁 共 53 頁 圖 5 記憶非法賬號(hào)登錄信息 其次在該組策略編輯界面左側(cè)顯示窗格中選中 “ 計(jì)算機(jī)配置 ” 選項(xiàng)，再用鼠標(biāo)雙擊該選項(xiàng)下面的 “ 管理模板 ”/“Windows 組件 ”/“Windows 登錄選項(xiàng) ” 組策略子項(xiàng)，在 “Windows 登錄選項(xiàng) ” 下面用鼠標(biāo)雙擊 “ 在用戶登錄期間顯示有關(guān)以前登錄的信息 ” 項(xiàng)目，打開如圖 5所示的組策略屬性設(shè)置界面，檢查其中的 “ 已啟動(dòng) ” 選項(xiàng)是否處于選中狀態(tài)，要是發(fā)現(xiàn)它還沒有被選中時(shí)，我們可以及時(shí)將它選中，最后單擊設(shè)置界面中的 “ 確定 ” 按鈕，如此一來Windows Server 2020服務(wù)器系統(tǒng)就能對(duì)非法賬號(hào)的登錄狀態(tài)信息進(jìn)行自動(dòng)記憶了。 日后，當(dāng)網(wǎng)絡(luò)管理員由于急事臨時(shí)離開 Windows Server 2020服務(wù)器主機(jī)現(xiàn)場時(shí)，如果某個(gè)非法攻擊趁機(jī)偷偷登錄進(jìn)服務(wù)器系統(tǒng)時(shí)，那么該非法用戶的賬號(hào)登錄狀態(tài)就會(huì)被服務(wù)器系統(tǒng)自 動(dòng)記憶下來；當(dāng)網(wǎng)絡(luò)管理員下次重新啟動(dòng) Windows Server 2020系統(tǒng)并輸入登錄密碼，再單擊 “ 確定 ” 按鈕后，網(wǎng)絡(luò)管理員就能從屏幕上看到究竟是哪位非法用戶偷偷登錄本地服務(wù)器的了，此時(shí)網(wǎng)絡(luò)管理員就能采取有針對(duì)性的措施來進(jìn)行安全防范了。 網(wǎng)管入門 :巧妙設(shè)置讓 Win2020系統(tǒng)更安全 [0526 10:08:20]出處： pconline 作者：帷幄責(zé)任編輯： wenzhicheng 自動(dòng)跟蹤惡意攻擊記錄 為了阻止網(wǎng)絡(luò)中的各種病毒、木馬、黑客對(duì) Windows Server 2020服務(wù)器系統(tǒng)造成非法攻擊，許多網(wǎng)絡(luò)管理員肯定會(huì)想方設(shè)法地要在本地服務(wù)器系統(tǒng)中安裝各種正版的防火墻軟件或殺毒程序，然而多數(shù)情況下，我們手頭 并沒有正版的專業(yè)防火墻或殺毒軟件可以使用，在這種條件下我們不妨嘗試使用服務(wù)器系統(tǒng)內(nèi)置的防火墻工具來有效保護(hù)服務(wù)器系統(tǒng)的運(yùn)行安全性。 這不， Windows Server 2020服務(wù)器系統(tǒng)內(nèi)置的防火墻具有對(duì)各種已經(jīng)的檢測和未知的檢測進(jìn)行自動(dòng)記錄功能，巧妙地使用該功能，我們可以讓服務(wù)器系統(tǒng)自動(dòng)跟蹤記憶那些企圖對(duì)服 第 33 頁 共 53 頁 務(wù)器系統(tǒng)進(jìn)行惡意攻擊的痕跡；以后，一旦服務(wù)器系統(tǒng)遇到安全故障或其他威脅時(shí)，網(wǎng)絡(luò)管理員只要及時(shí)地打開防火墻程序?qū)?yīng)的日志記錄，說不定就能從中找到攻擊服務(wù)器的 “ 罪槐禍?zhǔn)?” 了。在啟用 Windows Server 2020服務(wù)器系統(tǒng)內(nèi)置防火墻的安全記錄功能時(shí)，我們不妨依照如下步驟來進(jìn)行： 圖 6 自動(dòng)跟蹤惡意攻擊記錄 首先以系統(tǒng)管理員身份登錄進(jìn) Windows Server 2020服務(wù)器系統(tǒng)，打開該系統(tǒng)的 “ 開始 ” 菜單，從中選擇 “ 運(yùn)行 ” 命令，在彈出的系統(tǒng)運(yùn)行文本框中，輸入字符串命令 “” ，單擊 “ 確定 ” 按鈕后，打開服務(wù)器系統(tǒng)的組策略編輯窗口； 其次在該組策略編輯界面左側(cè)顯示窗格中選中 “ 計(jì)算機(jī)配置 ” 選項(xiàng)，再用鼠標(biāo)依次選擇該選項(xiàng)下面的 “ 管理模板 ”/“Windows 組件 ”/“Windows Defender” 子項(xiàng)，從 “Windows 第 34 頁 共 53 頁 Defender” 選項(xiàng)對(duì)應(yīng)的右側(cè)顯示區(qū)域中找到 “ 啟用記錄已知的正確檢測 ” 組策略項(xiàng)目，并用鼠標(biāo)雙擊該項(xiàng)目，打開如圖 6所示的組策略屬性設(shè)置界面，選中其中的 “ 已啟用 ” 選項(xiàng)，再單擊 “ 確定 ” 按鈕，那樣一來 Windows Server 2020服務(wù)器系統(tǒng)防火墻就可以對(duì)已知文件進(jìn)行跟蹤測試，并將跟蹤測試結(jié)果自動(dòng)記錄保存到對(duì)應(yīng)日志文件中； 按照同樣的操作辦法，我們?cè)僖来握归_ “ 計(jì)算機(jī)配置 ” 分支下面的 “ 管理模板 ”/“Windows組件 ”/“Windows Defender” 子項(xiàng)，并從 “Windows Defender” 子項(xiàng)對(duì)應(yīng)的右側(cè)顯示區(qū)域中雙擊 “ 啟用記錄未知檢測 ” 組策略選項(xiàng)，在其后出現(xiàn)的目標(biāo)組策略屬性設(shè)置界面中，也選中 “ 已啟用 ” 項(xiàng)目，最后單擊 “ 確定 ” 按鈕，那樣的話 Windows Server 2020服務(wù)器系統(tǒng)內(nèi)置的防火墻日后也會(huì)對(duì)未知的操作進(jìn)行跟蹤測試，并且會(huì)將跟蹤測試結(jié)果保存到對(duì)應(yīng)的日志文件中。以后，當(dāng) Windows Server 2020服務(wù)器系統(tǒng)遇到安全故障時(shí)，我們只要打開相應(yīng)的日志文件，說不定就能從中找到故障應(yīng)對(duì)的辦法了。 第 35 頁 共 53 頁 如何保障 Server 2020服務(wù)器的遠(yuǎn)程桌面安全（圖） 時(shí)間 :20200806 08:54 來源 : 字體 :[大 中 小 ] 遠(yuǎn)程桌面是管理員對(duì) Windows 系統(tǒng)實(shí)施 遠(yuǎn)程管理和維護(hù)的首先工具，當(dāng)然也是攻擊者窺視和企圖接管的對(duì)象。因此，一個(gè)有經(jīng)驗(yàn)的系統(tǒng)管理員在客戶端或者服務(wù)器上開啟遠(yuǎn)程桌面后定會(huì)進(jìn)行一定的安全部署。對(duì)于 Windows Server 2020來說，遠(yuǎn)程桌面是終端服務(wù)的一個(gè)功能， Windows Server 2020的安全特性和相關(guān)細(xì)節(jié)，為用戶進(jìn)行遠(yuǎn)程桌面管理以及提升其安全性提供了更多選項(xiàng)。本文將和大家一道挖掘 Windows Server 2020遠(yuǎn)程桌面管理中的相關(guān)技術(shù)細(xì)節(jié)。 啟用遠(yuǎn)程桌面時(shí)應(yīng)注意的細(xì)節(jié) 在 Windows Server 2020中開啟遠(yuǎn)程 桌面的操作是非常簡單的，但不同于此前的系統(tǒng)它提供了更多的安全選