某世界500強(qiáng)公司的服務(wù)器操作系統(tǒng)安全配置標(biāo)準(zhǔn)-在線瀏覽
2024-08-24 22:26本頁面
【正文】 tControlSet\Control\Lsa\MSV1_0\ 的一個(gè)子項(xiàng)添加：項(xiàng) 格式 值（十六進(jìn)制）NtlmMinServerSec DWORD 0x20000000 禁用自動(dòng)運(yùn)行功能一旦媒體插入一個(gè)驅(qū)動(dòng)器，自動(dòng)運(yùn)行功能就開始從該驅(qū)動(dòng)器讀取數(shù)據(jù)。為防止可能有惡意的程序在媒體插入時(shí)就啟動(dòng)，組策略禁用了所有驅(qū)動(dòng)器的自動(dòng)運(yùn)行功能。 5 服務(wù)管理 成員服務(wù)器Windows 2000 Server 首次安裝時(shí)，創(chuàng)建默認(rèn)服務(wù)并將其配置為在系統(tǒng)啟動(dòng)時(shí)運(yùn)行。下面的配置是windows2000成員服務(wù)器加入windows2000域并提供基本管理服務(wù)所必需的服務(wù)，建議除這些服務(wù)以外，根據(jù)實(shí)際情況禁止其它服務(wù)。 一般地，這些代理將使用 SNMP 將警報(bào)消息發(fā)回到一個(gè)中央管理服務(wù)器。 WMIn 服務(wù)為使用“計(jì)算機(jī)管理”來管理邏輯磁盤，您需要啟用 WMI 服務(wù)。n 信使服務(wù)和報(bào)警服務(wù)盡管這兩種服務(wù)并不是明確地彼此相互依賴，但它們往往一起完成發(fā)送管理警報(bào)的任務(wù)。如果使用“性能日志和警報(bào)”觸發(fā)警報(bào)消息，就需要啟用這些服務(wù)。 如果在具體環(huán)境中使用 SMTP 進(jìn)行復(fù)制，則將需要啟用 SMTP 服務(wù)。 用于復(fù)制的每一種傳輸協(xié)議都在一個(gè)單獨(dú)的外接程序動(dòng)態(tài)鏈接庫 (DLL) 中定義。“站間消息傳遞服務(wù)”將發(fā)送請求和接收請求定向到適當(dāng)?shù)膫鬏攨f(xié)議外接程序 DLL，后者將消息路由到目標(biāo)計(jì)算機(jī)上的“站間消息傳遞服務(wù)”。 IIS Adminn 服務(wù)如果啟動(dòng)了 SMTP 服務(wù)，那么 IIS Admin 服務(wù)也需要啟動(dòng)，因?yàn)?SMTP 服務(wù)依賴 IIS Admin 服務(wù)。 這些計(jì)算機(jī)將定期不斷嘗試與“分布式鏈接跟蹤服務(wù)器”服務(wù)聯(lián)系，即使在此服務(wù)被禁用后也是如此。 文件保護(hù)受保護(hù)的文件如下表所示：文件 基準(zhǔn)權(quán)限%SystemDrive%\ Administrators：完全控制System：完全控制%SystemDrive%\ Administrators：完全控制System：完全控制%SystemDrive%\Ntldr Administrators：完全控制System：完全控制%SystemDrive%\ Administrators：完全控制System：完全控制%SystemDrive%\ Administrators：完全控制System：完全控制Authenticated Users：讀取和執(zhí)行、列出文件夾內(nèi)容、讀取%systemdir%\config Administrators：完全控制System：完全控制Authenticated Users：讀取和執(zhí)行、列出文件夾內(nèi)容、讀取%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\s
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1