windows20xx服務(wù)器系統(tǒng)安全配置-wenkub.com
2024-09-01 20:35 本頁(yè)面
【正文】 其它默認(rèn)不變 C:\WINDOWS\ime C:\WINDOWS\inf C:\WINDOWS\Installer 刪除其子目錄下所有包含 EVEryone組的權(quán)限 C:\WINDOWS\ 和 C:\WINDOWS\\Framework\ 子目錄中有很多組權(quán)限。將當(dāng)前開(kāi)放的端口抓圖或記錄下來(lái)，保存，方便以后對(duì)照查看是否開(kāi)放了不明的端口。 網(wǎng)絡(luò)訪問(wèn) :可匿名訪問(wèn)的命名管道 。2020服務(wù)器系統(tǒng)安全配置 中級(jí)安全配置 [作者： 墨魚(yú) 來(lái)源： 互聯(lián)網(wǎng) 時(shí)間： 2020614 書(shū)簽 搜藏 ] 【 大 中 小 】 2020服務(wù)器系統(tǒng)安全配置 中級(jí)安全配置！做好此教程的設(shè)置可防御一般入侵，需要高級(jí)服務(wù)器安全維護(hù)，請(qǐng)聯(lián)系我。 網(wǎng)絡(luò)訪問(wèn) :可遠(yuǎn)程訪問(wèn)的注冊(cè)表路徑 。當(dāng)然如果你能分辨每一個(gè)進(jìn)程，和端口這一步可以省略。保留默認(rèn)就行 C:\WINDOWS\PCHealth\UploadLB 刪除 everyone組的權(quán)限，其它下級(jí)目錄不用管，沒(méi)有 user組和 EVEryone組權(quán)限 C:\WINDOWS\PCHealth\HelpCtr 刪除 everyone組的權(quán)限，其它下級(jí)目錄不用管，沒(méi)有 user組和 EVEryone組權(quán)限 如果 C:\WINDOWS\PCHealth\還有其它演示中沒(méi)有的目錄，也如此操作，依情況靈活運(yùn)用 C:\WINDOWS\Registration\CRMLog 刪除 users組的權(quán)限 C:\WINDOWS\security\templates 刪除 users組的權(quán)限及多余權(quán)限，看演示 下面開(kāi)始 system32根目錄的設(shè)置： 此目錄中基本上是刪除 user組和其它不必要的組后，其余組的權(quán)限保留就行了。具體看演示 C:\WINDOWS\WinSxS 添加 NETWORK SERVICE 選擇其中三項(xiàng)權(quán)限，其它保留默認(rèn) C:\WINDOWS\Application Compatibility Scripts C:\WINDOWS\Debug\UserMode 刪除 users組的權(quán)限 C:\WINDOWS\Debug\WPD 目錄刪除 Authenticated Users組權(quán)限。 以上四項(xiàng)清空 . 本地策略 安全選項(xiàng)通過(guò)終端服務(wù)拒絕登陸 加入 ASPNET Guest IUSR_***** IWAM_***** NETWORK SERVICE SQLDebugger (****表示你的機(jī)器名 ,具體查找可以點(diǎn)擊 添加用戶(hù)或組 選 高級(jí) 選 立即查找 在底下列出的用戶(hù)列表里選擇 . 注意不要添加進(jìn) user組和 administrators組添加進(jìn)去以后就沒(méi)有辦法遠(yuǎn)程登陸了 .) ,將以下文件存為 reg后綴 ,然后執(zhí)行導(dǎo)入即可 . Windows Registry Editor Version [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters] AutoShareServer=dword:00000000 AutoSharewks=dword:00000000 11. 禁用不需要的和危險(xiǎn)的服務(wù) ,以下列出服務(wù)都需要禁用 . Alerter 發(fā)送管理警報(bào)和通知 Computer Browser:維護(hù)網(wǎng)絡(luò)計(jì)算機(jī)更新 Distributed File System: 局域網(wǎng)管理共享文件 Distributed linktracking client 用于局域網(wǎng)更新連接信息 Error reporting service 發(fā)送錯(cuò)誤報(bào)告 Remote Procedure Call (RPC) Locator RpcNs*遠(yuǎn)程過(guò)程調(diào)用 (RPC) Remote Registry 遠(yuǎn)程修改注冊(cè)表 Removable storage 管理可移動(dòng)媒體、驅(qū)動(dòng)程序和庫(kù) Remote Desktop Help Session Manager 遠(yuǎn)程協(xié)助 Routing and Remote Access 在局域網(wǎng)以及廣域網(wǎng)環(huán)境中為企業(yè)提供路由服務(wù) Messenger 消息文件傳輸服務(wù) Net Logon 域控制器通道管理 NTLMSecuritysupportprovide tel服務(wù)和 Microsoft Serch用的 PrintSpooler 打印服務(wù) tel tel服務(wù) Workstation 泄漏系統(tǒng)用戶(hù)名列表 賬戶(hù)管理 成功失敗 登錄事件 成功失敗 對(duì)象訪問(wèn) 失敗 策略更改 成功失敗 特權(quán)使用 失敗 系
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1