windows20xx服務器系統(tǒng)安全配置(參考版)
2024-09-09 20:35本頁面
【正文】 保留默認就行 C:\WINDOWS\PCHealth\UploadLB 刪除 everyone組的權限，其它下級目錄不用管，沒有 user組和 EVEryone組權限 C:\WINDOWS\PCHealth\HelpCtr 刪除 everyone組的權限，其它下級目錄不用管，沒有 user組和 EVEryone組權限 如果 C:\WINDOWS\PCHealth\還有其它演示中沒有的目錄，也如此操作，依情況靈活運用 C:\WINDOWS\Registration\CRMLog 刪除 users組的權限 C:\WINDOWS\security\templates 刪除 users組的權限及多余權限，看演示 下面開始 system32根目錄的設置： 此目錄中基本上是刪除 user組和其它不必要的組后，其余組的權限保留就行了。具體看演示 C:\WINDOWS\WinSxS 添加 NETWORK SERVICE 選擇其中三項權限，其它保留默認 C:\WINDOWS\Application Compatibility Scripts C:\WINDOWS\Debug\UserMode 刪除 users組的權限 C:\WINDOWS\Debug\WPD 目錄刪除 Authenticated Users組權限。當然如果你能分辨每一個進程，和端口這一步可以省略。 以上四項清空 . 本地策略 安全選項通過終端服務拒絕登陸 加入 ASPNET Guest IUSR_***** IWAM_***** NETWORK SERVICE SQLDebugger (****表示你的機器名 ,具體查找可以點擊 添加用戶或組 選 高級 選 立即查找 在底下列出的用戶列表里選擇 . 注意不要添加進 user組和 administrators組添加進去以后就沒有辦法遠程登陸了 .) ,將以下文件存為 reg后綴 ,然后執(zhí)行導入即可 . Windows Registry Editor Version [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters] AutoShareServer=dword:00000000 AutoSharewks=dword:00000000 11. 禁用不需要的和危險的服務 ,以下列出服務都需要禁用 . Alerter 發(fā)送管理警報和通知 Computer Browser:維護網絡計算機更新 Distributed File System: 局域網管理共享文件 Distributed linktracking client 用于局域網更新連接信息 Error reporting service 發(fā)送錯誤報告 Remote Procedure Call (RPC) Locator RpcNs*遠程過程調用 (RPC) Remote Registry 遠程修改注冊表 Removable storage 管理可移動媒體、驅動程序和庫 Remote Desktop Help Session Manager 遠程協(xié)助 Routing and Remote Access 在局域網以及廣域網環(huán)境中為企業(yè)提供路由服務 Messenger 消息文件傳輸服務 Net Logon 域控制器通道管理 NTLMSecuritysupportprovide tel服務和 Microsoft Serch用的 PrintSpooler 打印服務 tel tel服務 Workstation 泄漏系統(tǒng)用戶名列表 賬戶管理 成功失敗 登錄事件 成功失敗 對象訪問 失敗 策略更改 成功失敗 特權使用 失敗 系統(tǒng)事件 成功失敗 目錄服務訪問 失敗 賬戶登錄事件 成功 失敗 ,找到以下文件 ,將其安全設置里除 administrators用戶組全部刪除 ,重要的是連 system也不要留 . 特殊文件 有可能在你的計算機上找不到此文件 . 在搜索框里輸入 ,e, 點擊搜索 然后全選 右鍵 屬性 安全 以上這點是最最重要的一點了 ,也是最最方便減少被提權和被破壞的可能的防御方法了 . ,將當前服務器的進程抓圖或記錄下來，將其保存，方便以后對照查看是否有不明的程序。 網絡訪問 :可遠程訪問的注冊表
公司管理相關推薦
鄂ICP備17016276號-1