Windows服务器安全配置的12条规则(全文)

上传人：1*** IP属地：甘肃上传时间：2023-07-27 格式：DOCX 页数：3 大小：17.54KB 积分：6 举报 版权申诉

全文预览已结束

 付费下载

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

精品文档-下载后可编辑Windows服务器安全配置的12条规则(全文)一、物理安全

服务器应当放置在安装了监视器的隔离房间内，并且监视器应当保留15天以内的录像记录。另外，机箱、键盘、抽屉等要上锁，以保证旁人即使在无人值守时也无法使用此计算机，钥匙要放在安全的地方。

二、停止Guest账号

在［计算机管理］中将Guest账号停止掉，任何时候不允许Guest账号登录系统。为了保险起见，最好给Guest账号加上一个复杂的密码，并且修改Guest账号属性，设置拒绝远程访问。

三、限制用户数量

去掉所有的测试账户、共享账号和普通部门账号，等等。用户组策略设置相应权限、并且经常检查系统的账号，删除已经不适用的账号。

过多的账号不利于管理员管理，而黑客在账号多的系统中可利用的账号也就更多，所以要合理规划系统中的账号分配。

四、多个管理员账号

管理员不应该经常使用管理者账号登录系统，这样有可能被一些能够查看Winlogon进程中密码的软件所窥探到，应该为自己建立普通账号来进行日常工作。

同时，为了防止管理员账号一旦被入侵者得到，管理员拥有备份的管理员账号还可以有机会得到系统管理员权限，不过因此也带来了多个账号的潜在安全问题。

五、管理员账号改名

在Windows2000系统中管理员Administrator账号是不能被停用的，这意味着攻击者可以一再尝试猜测此账户的密码。把管理员账户改名可以有效防止这一点。

不要将名称改为类似Admin之类的，而是尽量将其伪装成普通用户。

六、陷阱账号

和第五点类似，在更改了管理员的名称后，可以建立一个Administrator的普通用户，将其权限设置为最低，并且加上一个10位以上的复杂密码，借此耗费入侵者的大量时间，并且发现其入侵企图。

七、更改文件共享的默认权限

将共享文件的权限从“Everyone”更改为“授权用户”，“Everyone”意味着任何有权进入网络的用户都能够访问这些共享文件。

八、安全密码

安全密码的定义是：安全期内无法破解出来的密码就是安全密码，也就是说，就算获取到了密码文档，必须花费42天或者更长的时间才能破解出来（Windows安全策略默认42天更改一次密码，如果设置了的话）。

九、屏幕保护/屏幕锁定密码

防止内部人员破坏服务器的一道屏障。在管理员离开时自动加载。

十、使用NTFS分区

比起FAT文件系统，NTFS文件系统可以提供权限设置、加密等更多的安全功能。

十一、防病毒软件

Windows操作系统没有附带杀毒软件，一个好的杀毒软件不仅能够杀除一些病毒程序，还可以查杀大量的木马和黑客工具。设置了杀毒软件，黑客使用那些著名的木马程序就毫无用武之地了。同时一定要注意经常升级病毒库！

十二、备份盘的安全

一旦系统资料被黑

人人文库> 全部分类> 教育资料 > 作文作品

1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。