Windows Server 2008 R2常规安全设置及基本安全策略(2)

时间:2015-07-17 02:16来源:网络整理作者:网络点击: 次

分享到：

Distributed linktracking client 用于局域网更新连接信息 PrintSpooler 打印服务 Remote Registry 远程修改注册表 Server 计算机通过网络的文件、打印、和命名管道共享

Distributed linktracking client   用于局域网更新连接信息
PrintSpooler 打印服务
Remote Registry 远程修改注册表
Server 计算机通过网络的文件、打印、和命名管道共享
TCP/IP NetBIOS Helper 提供
TCP/IP (NetBT) 服务上的
NetBIOS 和网络上客户端的
NetBIOS 名称解析的支持
Workstation   泄漏系统用户名列表与Terminal Services Configuration 关联
Computer Browser 维护网络计算机更新默认已经禁用
Net Logon   域控制器通道管理默认已经手动
Remote Procedure Call (RPC) Locator   RpcNs*远程过程调用 (RPC) 默认已经手动
删除服务sc delete MySql

9、安全设置-->本地策略-->安全选项

在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-->Windows设置-->安全设置-->本地策略-->安全选项

交互式登陆：不显示最后的用户名　　　　　　　启用
网络访问：不允许SAM帐户的匿名枚举　　　　启用已经启用
网络访问：不允许SAM帐户和共享的匿名枚举　　启用
网络访问：不允许储存网络身份验证的凭据　　　启用
网络访问：可匿名访问的共享　　　　　　　　　内容全部删除
网络访问：可匿名访问的命名管道　　　　　　　内容全部删除
网络访问：可远程访问的注册表路径　　　　　　内容全部删除
网络访问：可远程访问的注册表路径和子路径　　内容全部删除
帐户：重命名来宾帐户　　　　　　　　　　　　这里可以更改guest帐号
帐户：重命名系统管理员帐户　　　　　　　　　这里可以更改Administrator帐号

10、安全设置-->账户策略-->账户锁定策略

在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-->Windows设置-->安全设置-->账户策略-->账户锁定策略，将账户锁定阈值设为“三次登陆无效”，“锁定时间为30分钟”，“复位锁定计数设为30分钟”。

11、本地安全设置

选择计算机配置-->Windows设置-->安全设置-->本地策略-->用户权限分配
关闭系统：只有Administrators组、其它全部删除。
通过终端服务拒绝登陆：加入Guests组、IUSR_*****、IWAM_*****、NETWORK SERVICE、SQLDebugger
通过终端服务允许登陆：加入Administrators、Remote Desktop Users组，其他全部删除

12、更改Administrator，guest账户，新建一无任何权限的假Administrator账户

管理工具→计算机管理→系统工具→本地用户和组→用户
新建一个Administrator帐户作为陷阱帐户，设置超长密码，并去掉所有用户组
更改描述：管理计算机(域)的内置帐户

13、密码策略

选择计算机配置-->Windows设置-->安全设置-->密码策略
启动密码必须符合复杂性要求
最短密码长度

14、禁用DCOM （"冲击波"病毒 RPC/DCOM 漏洞）

运行Dcomcnfg.exe。控制台根节点→组件服务→计算机→右键单击“我的电脑”→属性”→默认属性”选项卡→清除“在这台计算机上启用分布式 COM”复选框。

15、ASP漏洞

主要是卸载WScript.Shell 和 Shell.application 组件，是否删除看是否必要。

regsvr32/u C:\WINDOWS\System32\wshom.ocx
regsvr32/u C:\WINDOWS\system32\shell32.dll

删除可能权限不够

del C:\WINDOWS\System32\wshom.ocx
del C:\WINDOWS\system32\shell32.dll

如果确实要使用，或者也可以给它们改个名字。