搜索

[14692] 2019-10-12_Windows服务器主机加固分享

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-10-12_Windows服务器主机加固分享 W i n d o w s 服 务 器 主 机 加 固 分 享 j a i e 8 6   F r e e B u f   2 0 1 9 - 1 0 - 1 2 一 、 禁 用 一 、 禁 用 G u e s t 账 户 和 无 关 账 户 账 户 和 无 关 账 户 G u e s t 账 户 为 黑 客 入 侵 打 开 了 方 便 之 门 ， 黑 客 使 用 G u e s t 账 户 可 以 进 行 提 权 。 禁 用 G u e s t 账 户 是 最 好 的 选 择 。 操 作 流 程 ： 进 入 “ 控 制 面 板 - > 管 理 工 具 - > 计 算 机 管 理 - > 本 地 用 户 和 组 - > 用 户 - > G u e s t ” “ 账 户 已 禁 用 ” 打 勾 启 用 加 固 后 ： 二 、 密 码 策 略 加 强 二 、 密 码 策 略 加 强 操 作 系 统 、 用 户 身 份 鉴 别 信 息 应 具 有 不 易 被 冒 用 的 特 点 ， 口 令 应 复 杂 度 要 求 并 定 期 更 换 。 操 作 流 程 ： 进 入 “ 控 制 面 板 - > 管 理 工 具 - > 本 地 安 全 策 略 ” ， 在 “ 帐 户 策 略 - > 密 码 策 略 ” ; “ 密 码 必 须 符 合 复 杂 度 要 求 ”   设   置 为 “ 启 用 ”   “ 密 码 长 度 最 小 值 ” 设 置 为 “ 8 个 字 符 ” “ 密 码 最 长 使 用 期 限 ” 设 置 为 “ 9 0 天 ” “ 强 制 密 码 历 史 ” 设 置 为 “ 记 住 5 个 密 码 ” “ 用 可 以 还 原 的 加 密 来 存 储 密 码 ” 设 置 为 “ 禁 用 ” 加 固 前 ：
加 固 后 ： 三 、 账 户 锁 定 策 略 加 强 三 、 账 户 锁 定 策 略 加 强 对 于 采 用 静 态 口 令 认 证 技 术 的 设 备 ， 应 配 置 当 用 户 连 续 认 证 失 败 次 数 超 过 5   次 （ 不 含 5   次 ） ， 锁 定 该 用 户 使 用 的 账 号 。 操 作 流 程 ： 进 入 “ 控 制 面 板 - > 管 理 工 具 - > 本 地 安 全 策 略 ” ， 在 “ 帐 户 策 略 - > 帐 户 锁 定 策 略 ” ： “ 账 户 额 锁 定 阀 值 ” 设 置 为   5   次 “ 账 户 锁 定 时 间 ” 设 置 为   1 5 分 钟 “ 复 位 账 户 锁 定 计 数 器 ” 设 置 为   1 5 分 钟 加 固 前 ：
加 固 后 四 、 设 置 安 全 审 计 四 、 设 置 安 全 审 计 在 主 机 的 审 核 策 略 上 设 置 日 志 审 核 策 略 操 作 流 程 ： 进 入 “ 控 制 面 板 - > 管 理 工 具 - > 本 地 安 全 策 略 ” ， 在 “ 本 地 策 略 - > 审 核 策 略 ” 在 主 机 的 审 核 策 略 上 设 置 日 志 审 核 策 略 ： 审 计 帐 户 登 录 事 件 ： 成 功 ， 失 败   审 计 帐 户 管 理 ： 成 功 ， 失 败   审 计 目 录 服 务 访 问 ： 成 功 ， 失 败   审 计 登 录 事 件 ： 成 功 ， 失 败   审 计 对 象 访 问 ： 成 功 ， 失 败   审 计 策 略 更 改 ： 成 功 ， 失 败   审 计 特 权 使 用 ： 成 功 ， 失 败   审 计 系 统 事 件 ： 成 功 ， 失 败 审 计 过 程 追 踪 ： 成 功 ， 失 败 加 固 前 :
加 固 后 : 五 、 设 置 不 显 示 上 次 使 用 的 用 户 名 五 、 设 置 不 显 示 上 次 使 用 的 用 户 名 在 本 地 安 全 设 置 系 统 登 录 时 不 显 示 上 次 使 用 的 用 户 名 。 进 入 “ 控 制 面 板 - > 管 理 工 具 - > 本 地 安 全 策 略 ” ， 在 “ 本 地 策 略 - > 安 全 选 项 ” ； “ 交 互 式 登 录 ： 不 显 示 上 次 的 用 户 名 ” 设 置 为 “ 已 启 用 ” 加 固 前 ：
加 固 后 ： 六 、 启 用 主 机 安 全 选 项 的 六 、 启 用 主 机 安 全 选 项 的 ” 关 机 前 清 除 虚 拟 内 存 页 面 关 机 前 清 除 虚 拟 内 存 页 面 ” 启 用 主 机 安 全 选 项 的 “ 关 机 前 清 除 虚 拟 内 存 页 面 操 作 流 程 : 进 入 “ 控 制 面 板 - > 管 理 工 具 - > 本 地 安 全 策 略 ” ， 在 “ 本 地 策 略 - > 安 全 选 项 关 机 ： 清 除 虚 拟 页 面 文 件 内 存 ” 设 置 为 “ 已 启 用 ” 加 固 前 ：
加 固 后 ： 七 、 配 置 日 志 文 件 大 小 七 、 配 置 日 志 文 件 大 小 配 置 日 志 文 件 容 量 ， 避 免 受 到 未 预 期 的 删 除 、 修 改 或 覆 盖 等 操 作 流 程 ： 进 入 “ 控 制 面 板 - > 管 理 工 具 - > 计 算 机 管 理 - > 事 件 查 看 器 - > w i n d o w s 日 志 ” ， 配 置 加 固 前 ：
加 固 后 ：
八 、 磁 盘 配 额 配 置 八 、 磁 盘 配 额 配 置 磁 盘 配 额 可 以 限 制 指 定 账 户 能 够 使 用 的 磁 盘 空 间 , 这 样 可 以 避 免 因 某 个 用 户 的 过 度 使 用 磁 盘 空 间 造 成 其 他 用 户 无 法 正 常 工 作 甚 至 影 响 系 统 运 行 操 作 流 程 ： 进 入 “ 我 的 电 脑 - > C 盘 - > 属 性 - > 配 额 ” ， “ 启 用 磁 盘 管 理 ” 设 置 为 启 用 “ 磁 盘 空 间 限 制 为 ” 设 置 为 ” 9 0 G B ” “ 将 警 告 等 级 设 为 ” 设 置 为 ” 9 0 G B ” “ 用 户 超 出 配 额 限 制 时 记 录 事 件 （ G ） ” 打 勾 启 用   “ 用 户 超 过 警 告 等 级 时 记 录 事 件 （ V ） ”   打 勾 启 用 加 固 前 ：
加 固 后 ： 九 、 远 程 会 话 策 略 九 、 远 程 会 话 策 略 默 认 情 况 下 ， 远 程 桌 面 服 务 允 许 用 户 从 远 程 桌 面 服 务 会 话 开 连 接 ， 而 不 用 注 销 和 结 束 会 话 。 启 用 此 策 略 设 置 ， 则 达 到 指 定 时 间 后 将 从 服 务 器 中 删 除 已 断 开 连 接 的 会 话 操 作 流 程 ： 进 入 “ 运 行 - > g p e d i t . m s c - > 计 算 机 配 置 - > 管 理 模 板 - > w o n d o w s 组 件 - > 远 程 服 务 - > 远 程 桌 面 会 话 主 机 - > 会 话 时 间 限 制 ” ，
“ 设 置 已 中 断 会 话 的 时 间 限 制 ” 设 置 为 “ 已 启 用 ” “ 结 束 已 断 开 连 接 的 会 话 ” 设 置 为 “ 5 分 钟 ” 加 固 前 ： 加 固 后 : * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： j a i e 8 6 ， 本 文 属 于 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理