Windows Server 2003 系統(tǒng)安全配置方法

2019-11-02 16:26:30

字體：大中小

來源：轉(zhuǎn)載

供稿：網(wǎng)友

一、系統(tǒng)的安裝

１、按照Windows2003安裝光盤的提示安裝，默認情況下2003沒有把IIS6.0安裝在系統(tǒng)里面。

２、IIS6.0的安裝

開始菜單―>控制面板―>添加或刪除程序―>添加/刪除Windows組件

應(yīng)用程序 ―――ASP.NET（可選）

|――啟用網(wǎng)絡(luò) COM+ 訪問（必選）

|――Internet 信息服務(wù)(IIS)―――Internet 信息服務(wù)管理器（必選）

|――公用文件（必選）

|――萬維網(wǎng)服務(wù)―――Active Server pages（必選）

|――Internet 數(shù)據(jù)連接器（可選）

|――WebDAV 發(fā)布（可選）

|――萬維網(wǎng)服務(wù)（必選）

|――在服務(wù)器端的包含文件（可選）

然后點擊確定―>下一步安裝。

３、系統(tǒng)補丁的更新

點擊開始菜單―>所有程序―>Windows Update

按照提示進行補丁的安裝。

４、備份系統(tǒng)

用GHOST備份系統(tǒng)。

５、安裝常用的軟件

例如：殺毒軟件、解壓縮軟件等；安裝之后用GHOST再次備份系統(tǒng)。

二、系統(tǒng)權(quán)限的設(shè)置

１、磁盤權(quán)限

系統(tǒng)盤及所有磁盤只給 Administrators 組和 SYSTEM 的完全控制權(quán)限

系統(tǒng)盤/Documents and Settings 目錄只給 Administrators 組和 SYSTEM 的完全控制權(quán)限

系統(tǒng)盤/Documents and Settings/All Users 目錄只給 Administrators 組和 SYSTEM 的完全控制權(quán)限

系統(tǒng)盤/Inetpub 目錄及下面所有目錄、文件只給 Administrators 組和 SYSTEM 的完全控制權(quán)限

系統(tǒng)盤/Windows/System32/cacls.exe、cmd.exe、net.exe、net1.exe 文件只給 Administrators 組和 SYSTEM 的完全控制權(quán)限

２、本地安全策略設(shè)置

開始菜單―>管理工具―>本地安全策略

A、本地策略――>審核策略

審核策略更改　　　成功　失敗

審核登錄事件　　　成功　失敗

審核對象訪問　　　　　　失敗

審核過程跟蹤　　　無審核

審核目錄服務(wù)訪問　　　　失敗

審核特權(quán)使用　　　　　　失敗

審核系統(tǒng)事件　　　成功　失敗

審核賬戶登錄事件　成功　失敗

審核賬戶管理　　　成功　失敗

B、本地策略――>用戶權(quán)限分配

關(guān)閉系統(tǒng)：只有Administrators組、其它全部刪除。

通過終端服務(wù)拒絕登陸：加入Guests、User組

通過終端服務(wù)允許登陸：只加入Administrators組，其他全部刪除

C、本地策略――>安全選項

交互式登陸：不顯示上次的用戶名　　　　　　　啟用

網(wǎng)絡(luò)訪問：不允許SAM帳戶和共享的匿名枚舉　　啟用

網(wǎng)絡(luò)訪問：不允許為網(wǎng)絡(luò)身份驗證儲存憑證　　　啟用

網(wǎng)絡(luò)訪問：可匿名訪問的共享　　　　　　　　　全部刪除

網(wǎng)絡(luò)訪問：可匿名訪問的命　　　　　　　　　　全部刪除

網(wǎng)絡(luò)訪問：可遠程訪問的注冊表路徑　　　　　　全部刪除

網(wǎng)絡(luò)訪問：可遠程訪問的注冊表路徑和子路徑　　全部刪除

帳戶：重命名來賓帳戶　　　　　　　　　　　　重命名一個帳戶

帳戶：重命名系統(tǒng)管理員帳戶　　　　　　　　　重命名一個帳戶

３、禁用不必要的服務(wù)

開始菜單―>管理工具―>服務(wù)

Print Spooler

Remote Registry

TCP/IP NetBIOS Helper

Server

以上是在Windows Server 2003 系統(tǒng)上面默認啟動的服務(wù)中禁用的，默認禁用的服務(wù)如沒特別需要的話不要啟動。

４、啟用防火墻

桌面―>網(wǎng)上鄰居―>（右鍵）屬性―>本地連接―>（右鍵）屬性―>高級―>（選中）Internet 連接防火墻―>設(shè)置

上一篇：windows下安裝PEAR php5.3.1下解決出錯的方法

下一篇：Windows 服務(wù)器組件安全設(shè)置策略

學(xué)習(xí)交流

索泰發(fā)布一款GTX 1070 Mini迷你版本:小機

索泰發(fā)布一款GTX 1070 Mini迷你版本:小機箱大愛...

熱門圖片

猜你喜歡的新聞

猜你喜歡的關(guān)注

新聞熱點

榮耀總裁趙明烏鎮(zhèn)演講：榮耀首款5G手機V30下月發(fā)布

2019-10-23 09:17:05

搜狐張朝陽：回歸媒體是搜狐重新崛起的關(guān)鍵

2019-10-21 09:20:02

華為輪值董事長郭平：虛擬技術(shù)創(chuàng)造現(xiàn)實價值

2019-10-21 09:00:12

滴滴英文服務(wù)上線兩周年用戶已超200萬

2019-09-26 08:57:12

華為推出全球至快AI訓(xùn)練集群Atlas900

2019-09-25 08:46:36

馬斯克：特斯拉正組建中國技術(shù)團隊

2019-09-25 08:15:43

疑難解答

圖片精選

網(wǎng)友關(guān)注

国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

Windows Server 2003 系統(tǒng)安全配置方法