Windows Server 2003 系統安全配置方法

2019-11-02 16:26:30

字體：大中小

來源：轉載

供稿：網友

一、系統的安裝

１、按照Windows2003安裝光盤的提示安裝，默認情況下2003沒有把IIS6.0安裝在系統里面。

２、IIS6.0的安裝

開始菜單―>控制面板―>添加或刪除程序―>添加/刪除Windows組件

應用程序 ―――ASP.NET（可選）

|――啟用網絡 COM+ 訪問（必選）

|――Internet 信息服務(IIS)―――Internet 信息服務管理器（必選）

|――公用文件（必選）

|――萬維網服務―――Active Server pages（必選）

|――Internet 數據連接器（可選）

|――WebDAV 發布（可選）

|――萬維網服務（必選）

|――在服務器端的包含文件（可選）

然后點擊確定―>下一步安裝。

３、系統補丁的更新

點擊開始菜單―>所有程序―>Windows Update

按照提示進行補丁的安裝。

４、備份系統

用GHOST備份系統。

５、安裝常用的軟件

例如：殺毒軟件、解壓縮軟件等；安裝之后用GHOST再次備份系統。

二、系統權限的設置

１、磁盤權限

系統盤及所有磁盤只給 Administrators 組和 SYSTEM 的完全控制權限

系統盤/Documents and Settings 目錄只給 Administrators 組和 SYSTEM 的完全控制權限

系統盤/Documents and Settings/All Users 目錄只給 Administrators 組和 SYSTEM 的完全控制權限

系統盤/Inetpub 目錄及下面所有目錄、文件只給 Administrators 組和 SYSTEM 的完全控制權限

系統盤/Windows/System32/cacls.exe、cmd.exe、net.exe、net1.exe 文件只給 Administrators 組和 SYSTEM 的完全控制權限

２、本地安全策略設置

開始菜單―>管理工具―>本地安全策略

A、本地策略――>審核策略

審核策略更改　　　成功　失敗

審核登錄事件　　　成功　失敗

審核對象訪問　　　　　　失敗

審核過程跟蹤　　　無審核

審核目錄服務訪問　　　　失敗

審核特權使用　　　　　　失敗

審核系統事件　　　成功　失敗

審核賬戶登錄事件　成功　失敗

審核賬戶管理　　　成功　失敗

B、本地策略――>用戶權限分配

關閉系統：只有Administrators組、其它全部刪除。

通過終端服務拒絕登陸：加入Guests、User組

通過終端服務允許登陸：只加入Administrators組，其他全部刪除

C、本地策略――>安全選項

交互式登陸：不顯示上次的用戶名　　　　　　　啟用

網絡訪問：不允許SAM帳戶和共享的匿名枚舉　　啟用

網絡訪問：不允許為網絡身份驗證儲存憑證　　　啟用

網絡訪問：可匿名訪問的共享　　　　　　　　　全部刪除

網絡訪問：可匿名訪問的命　　　　　　　　　　全部刪除

網絡訪問：可遠程訪問的注冊表路徑　　　　　　全部刪除

網絡訪問：可遠程訪問的注冊表路徑和子路徑　　全部刪除

帳戶：重命名來賓帳戶　　　　　　　　　　　　重命名一個帳戶

帳戶：重命名系統管理員帳戶　　　　　　　　　重命名一個帳戶

３、禁用不必要的服務

開始菜單―>管理工具―>服務

Print Spooler

Remote Registry

TCP/IP NetBIOS Helper

Server

以上是在Windows Server 2003 系統上面默認啟動的服務中禁用的，默認禁用的服務如沒特別需要的話不要啟動。

４、啟用防火墻

桌面―>網上鄰居―>（右鍵）屬性―>本地連接―>（右鍵）屬性―>高級―>（選中）Internet 連接防火墻―>設置

上一篇：windows下安裝PEAR php5.3.1下解決出錯的方法

下一篇：Windows 服務器組件安全設置策略

學習交流

索泰發布一款GTX 1070 Mini迷你版本:小機

索泰發布一款GTX 1070 Mini迷你版本:小機箱大愛...

熱門圖片

猜你喜歡的新聞

猜你喜歡的關注

新聞熱點

榮耀總裁趙明烏鎮演講：榮耀首款5G手機V30下月發布

2019-10-23 09:17:05

搜狐張朝陽：回歸媒體是搜狐重新崛起的關鍵

2019-10-21 09:20:02

華為輪值董事長郭平：虛擬技術創造現實價值

2019-10-21 09:00:12

滴滴英文服務上線兩周年用戶已超200萬

2019-09-26 08:57:12

華為推出全球至快AI訓練集群Atlas900

2019-09-25 08:46:36

馬斯克：特斯拉正組建中國技術團隊

2019-09-25 08:15:43

疑難解答

圖片精選

網友關注

a亚洲精品_精品国产91乱码一区二区三区_亚洲精品在线免费观看视频_欧美日韩亚洲国产综合_久久久久久久久久久成人_在线区

Windows Server 2003 系統安全配置方法