windows2003服務器安全策略大全

1、上海電信IDC機房服務器托管與租用樊繼龍QQ：465959026上海電信IDC機房服務器托管與租用樊繼龍QQ：465959026Windows2003服務器安全策略總結服務器安全策略總結策略一：關閉策略一：關閉windows2003不必要的服務不必要的服務ComputerComputerBrowserBrowser維護網絡上計算機的最新列表以及提供這個列表TaskTaskschedulerscheduler允許程序在指定時間運行Rout

2、ingRoutingRemoteRemoteAccessAccess在局域網以及廣域網環(huán)境中為企業(yè)提供路由服務RemovableRemovablestagestage管理可移動媒體、驅動程序和庫RemoteRemoteRegistryRegistryServiceService允許遠程注冊表操作PrintPrintSpoolerSpooler將文件加載到內存中以便以后打印。IPSECIPSECPolicyPolicyAgentAgent

3、管理IP安全策略及啟動ISAKMPOakleyIKE)和IP安全驅動程序DistributedDistributedLinkLinkTrackingTrackingClientClient當文件在網絡域的NTFS卷中移動時發(fā)送通知ComComEventEventSystemSystem提供事件的自動發(fā)布到訂閱COM組件AlerterAlerter通知選定的用戶和計算機管理警報ErrErrReptingReptingServiceServ

4、ice收集、存儲和向Microsoft報告異常應用程序MessengerMessenger傳輸客戶端和服務器之間的SEND和警報器服務消息TelTel允許遠程用戶登錄到此計算機并運行程序策略二：磁盤權限設置策略二：磁盤權限設置C盤只給administrats和system權限，其他的權限不給，其他的盤也可以這樣設置，這里給的system權限也不一定需要給，只是由于某些第三方應用程序是以服務形式啟動的，需要加上這個用戶，否則造成啟動不了。

5、Windows目錄要加上給users的默認權限，否則ASP和ASPX等應用程序就無法運行。策略三：禁止策略三：禁止Windows系統(tǒng)進行空連接系統(tǒng)進行空連接在注冊表中找到相應的鍵值HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSAHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA，將DWD值RestrictAnonymousRestr

6、ictAnonymous的鍵值改為1上海電信IDC機房服務器托管與租用樊繼龍QQ：465959026上海電信IDC機房服務器托管與租用樊繼龍QQ：465959026策略五：關閉默認共享的空連接策略五：關閉默認共享的空連接首先編寫如下內容的批處理文件：@echooffshareC$shareD$shareE$shareF$shareadmin$以上文件的內容用戶可以根據自己需要進行修改。保存為delshare.bat，存放到系統(tǒng)所在文件夾

7、下的system32GroupPolicyUsersLogon目錄下。然后在開始菜單→運行中輸入gpedit.msc，回車即可打開組策略編輯器。點擊用戶配置→Windows設置→腳本(登錄注銷)→登錄.在出現(xiàn)的“登錄屬性”窗口中單擊“添加”，會出現(xiàn)“添加腳本”對話框，在該窗口的“腳本名”欄中輸入delshare.bat，然后單擊“確定”按鈕即可。重新啟動計算機系統(tǒng)，就可以自動將系統(tǒng)所有的隱藏共享文件夾全部取消了，這樣就能將系統(tǒng)安全隱患降