操作步驟

打開 控制面板 > 管理工具 > 本地安全策略，在 帳戶策略 > 密碼策略 中，確認 密碼必須符合復雜性要求 策略已啟用。

密碼最長留存期

對于采用靜態(tài)口令認證技術(shù)的設備，帳戶口令的留存期不應長于90天。

操作步驟打開 控制面板 > 管理工具 > 本地安全策略，在 帳戶策略 > 密碼策略 中，配置 密碼最長使用期限 不大于90天。

帳戶鎖定策略

對于采用靜態(tài)口令認證技術(shù)的設備，應配置當用戶連續(xù)認證失敗次數(shù)超過10次后，鎖定該用戶使用的帳戶。

操作步驟

打開 控制面板 > 管理工具 > 本地安全策略，在 帳戶策略 > 帳戶鎖定策略 中，配置 帳戶鎖定閾值 不大于10次。

配置樣例：

1.3 授權(quán)

遠程關(guān)機

在本地安全設置中，從遠端系統(tǒng)強制關(guān)機權(quán)限只分配給Administrators組。

操作步驟

打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 用戶權(quán)限分配 中，配置 從遠端系統(tǒng)強制關(guān)機 權(quán)限只分配給Administrators組。

本地關(guān)機

在本地安全設置中關(guān)閉系統(tǒng)權(quán)限只分配給Administrators組。

操作步驟

打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 用戶權(quán)限分配 中，配置 關(guān)閉系統(tǒng) 權(quán)限只分配給Administrators組。

用戶權(quán)限指派

在本地安全設置中，取得文件或其它對象的所有權(quán)權(quán)限只分配給Administrators組。

操作步驟

打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 用戶權(quán)限分配 中，配置 取得文件或其它對象的所有權(quán) 權(quán)限只分配給Administrators組。

授權(quán)帳戶登陸

在本地安全設置中，配置指定授權(quán)用戶允許本地登陸此計算機。

操作步驟

打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 用戶權(quán)限分配 中，配置 允許本地登錄 權(quán)限給指定授權(quán)用戶。

授權(quán)帳戶從網(wǎng)絡訪問

在本地安全設置中，只允許授權(quán)帳號從網(wǎng)絡訪問（包括網(wǎng)絡共享等，但不包括終端服務）此計算機。

操作步驟

打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 用戶權(quán)限分配 中，配置 從網(wǎng)絡訪問此計算機 權(quán)限給指定授權(quán)用戶。

2. 日志配置操作

2.1 日志配置

審核登錄

設備應配置日志功能，對用戶登錄進行記錄。記錄內(nèi)容包括用戶登錄使用的帳戶、登錄是否成功、登錄時間、以及遠程登錄時、及用戶使用的IP地址。

操作步驟

打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 審核策略 中，設置 審核登錄事件。

審核策略

啟用本地安全策略中對Windows系統(tǒng)的審核策略更改，成功和失敗操作都需要審核。

操作步驟

打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 審核策略 中，設置 審核策略更改。

審核對象訪問

啟用本地安全策略中對Windows系統(tǒng)的審核對象訪問，成功和失敗操作都需要審核。

操作步驟

打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 審核策略 中，設置 審核對象訪問。

審核事件目錄服務訪問

啟用本地安全策略中對Windows系統(tǒng)的審核目錄服務訪問，僅需要審核失敗操作。

操作步驟

打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 審核策略 中，設置 審核目錄服務器訪問。

審核特權(quán)使用

啟用本地安全策略中對Windows系統(tǒng)的審核特權(quán)使用，成功和失敗操作都需要審核。

操作步驟

打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 審核策略 中，設置 審核特權(quán)使用。

審核系統(tǒng)事件

啟用本地安全策略中對Windows系統(tǒng)的審核系統(tǒng)事件，成功和失敗操作都需要審核。

操作步驟

打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 審核策略 中，設置 審核系統(tǒng)事件。

審核帳戶管理

啟用本地安全策略中對Windows系統(tǒng)的審核帳戶管理，成功和失敗操作都要審核。

操作步驟

打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 審核策略 中，設置 審核帳戶管理。

審核過程追蹤

啟用本地安全策略中對Windows系統(tǒng)的審核進程追蹤，僅失敗操作需要審核。

操作步驟

打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 審核策略 中，設置 審核進程追蹤。

日志文件大小

設置應用日志文件大小至少為 8192 KB，可根據(jù)磁盤空間配置日志文件大小，記錄的日志越多越好。并設置當達到最大的日志尺寸時，按需要輪詢記錄日志。

操作步驟

打開 控制面板 > 管理工具 > 事件查看器，配置 應用日志、系統(tǒng)日志、安全日志 屬性中的日志大小，以及設置當達到最大的日志尺寸時的相應策略。

3. IP協(xié)議安全配置

3.1 IP協(xié)議安全

啟用SYN攻擊保護

啟用SYN攻擊保護。

指定觸發(fā)SYN洪水攻擊保護所必須超過的TCP連接請求數(shù)閾值為5。指定處于 SYN_RCVD 狀態(tài)的 TCP 連接數(shù)的閾值為500。指定處于至少已發(fā)送一次重傳的 SYN_RCVD 狀態(tài)中的 TCP 連接數(shù)的閾值為400。

操作步驟

打開 注冊表編輯器，根據(jù)推薦值修改注冊表鍵值。

Windows Server 2012

HKEY_LOCAL_MACHINE\\\\SYSTEM\\\\CurrentControlSet\\\\Services\\\\Tcpip\\\\Parameters\\\\SynAttackProtect
推薦值：2HKEY_LOCAL_MACHINE\\\\SYSTEM\\\\CurrentControlSet\\\\Services\\\\Tcpip\\\\Parameters\\\\TcpMaxHalfOpen
推薦值：500

Windows Server 2008

HKEY_LOCAL_MACHINE\\\\SYSTEM\\\\CurrentControlSet\\\\Services\\\\SynAttackProtect
推薦值：2HKEY_LOCAL_MACHINE\\\\SYSTEM\\\\CurrentControlSet\\\\Services\\\\TcpMaxPortsExhausted
推薦值：5HKEY_LOCAL_MACHINE\\\\SYSTEM\\\\CurrentControlSet\\\\Services\\\\TcpMaxHalfOpen
推薦值：500HKEY_LOCAL_MACHINE\\\\SYSTEM\\\\CurrentControlSet\\\\Services\\\\TcpMaxHalfOpenRetried
推薦值：400

4. 文件權(quán)限

4.1 共享文件夾及訪問權(quán)限

關(guān)閉默認共享

非域環(huán)境中，關(guān)閉Windows硬盤默認共享，例如C$，D$。

操作步驟

打開 注冊表編輯器，根據(jù)推薦值修改注冊表鍵值。

注意： Windows Server 2012版本已默認關(guān)閉Windows硬盤默認共享，且沒有該注冊表鍵值。

HKLM\\\\System\\\\CurrentControlSet\\\\Services\\\\LanmanServer\\\\Parameters\\\\AutoShareServer
推薦值： 0

共享文件夾授權(quán)訪問

每個共享文件夾的共享權(quán)限，只允許授權(quán)的帳戶擁有共享此文件夾的權(quán)限。

操作步驟

每個共享文件夾的共享權(quán)限僅限于業(yè)務需要，不要設置成為 Everyone。打開 控制面板 > 管理工具 > 計算機管理，在 共享文件夾 中，查看每個共享文件夾的共享權(quán)限。

5. 服務安全

5.1 禁用TCP/IP上的NetBIOS

禁用TCP/IP上的NetBIOS協(xié)議，可以關(guān)閉監(jiān)聽的 UDP 137（netbios-ns）、UDP 138（netbios-dgm）以及 TCP 139（netbios-ssn）端口。

操作步驟

在 計算機管理 > 服務和應用程序 > 服務 中禁用 TCP/IP NetBIOS Helper 服務。在網(wǎng)絡連接屬性中，雙擊 Internet協(xié)議版本4（TCP/IPv4），單擊 高級。在 WINS 頁簽中，進行如下設置：

禁用不必要的服務

禁用不必要的服務，請參考：

6.安全選項

6.1 啟用安全選項

操作步驟

打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 安全選項 中，進行如下設置：

6.2 禁用未登錄前關(guān)機

服務器默認是禁止在未登錄系統(tǒng)前關(guān)機的。如果啟用此設置，服務器安全性將會大大降低，給遠程連接的黑客造成可乘之機，強烈建議禁用未登錄前關(guān)機功能。

操作步驟

打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 安全選項 中，禁用 關(guān)機: 允許系統(tǒng)在未登錄前關(guān)機 策略。

7. 其他安全配置

7.1 防病毒管理

Windows系統(tǒng)需要安裝防病毒軟件。

操作步驟

安裝企業(yè)級防病毒軟件，并開啟病毒庫更新及實時防御功能。

7.2 設置屏幕保護密碼和開啟時間

設置從屏幕保護恢復時需要輸入密碼，并將屏幕保護自動開啟時間設定為五分鐘。

操作步驟

啟用屏幕保護程序，設置等待時間為 5分鐘，并啟用 在恢復時使用密碼保護。

7.3 限制遠程登陸空閑斷開時間

對于遠程登陸的帳號，設置不活動超過時間15分鐘自動斷開連接。

操作步驟

打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 安全選項 中，設置 Microsoft網(wǎng)絡服務器：暫停會話前所需的空閑時間數(shù)量 屬性為15分鐘。

7.4 操作系統(tǒng)補丁管理

安裝最新的操作系統(tǒng)Hotfix補丁。安裝補丁時，應先對服務器系統(tǒng)進行兼容性測試。

操作步驟

安裝最新的操作系統(tǒng)Hotfix補丁。安裝補丁時，應先對服務器系統(tǒng)進行兼容性測試。

注意：對于實際業(yè)務環(huán)境服務器，建議使用通知并自動下載更新，但由管理員選擇是否安裝更新，而不是使用自動安裝更新，防止自動更新補丁對實際業(yè)務環(huán)境產(chǎn)生影響。

更多關(guān)于云服務器，域名注冊，虛擬主機的問題，請訪問西部數(shù)碼官網(wǎng)：ps-sw.cn





猜你還會喜歡下面的內(nèi)容

• 一般企業(yè)郵箱容量是多少
• 雙十一虛擬主機購買優(yōu)惠券去哪領
• 獨立IP云虛擬主機多少錢
• 多個網(wǎng)站買虛擬主機還是云服務器
• 云虛擬主機可以安裝寶塔嗎
• 常見的云虛擬主機有哪些
• 博客系統(tǒng)怎么在云虛擬主機安裝
• 辦網(wǎng)站沒有虛擬主機行嗎
• 便宜的云虛擬主機一定是好的嗎
• web怎么添加虛擬主機
• dv ssl怎么放入虛擬主機
• linux云虛擬主機如何ssl
• Java程序放在云虛擬主機嗎
• html云虛擬主機選什么系統(tǒng)好
• APP為什么不能用云虛擬主機
• wdcp怎么選云虛擬主機

熱門標簽

其他問題云服務器問題域名及賬戶問題企業(yè)郵局市場咨詢云服務器云建站/云站群/小程序虛擬主機網(wǎng)絡知識企業(yè)郵箱域名注冊域名備案域名商標注冊云主機更多標簽...

大家感興趣的內(nèi)容