windows2003服務(wù)器安全策略大全

1、上海電信IDC機(jī)房服務(wù)器托管與租用樊繼龍QQ：465959026上海電信IDC機(jī)房服務(wù)器托管與租用樊繼龍QQ：465959026Windows2003服務(wù)器安全策略總結(jié)服務(wù)器安全策略總結(jié)策略一：關(guān)閉策略一：關(guān)閉windows2003不必要的服務(wù)不必要的服務(wù)ComputerComputerBrowserBrowser維護(hù)網(wǎng)絡(luò)上計(jì)算機(jī)的最新列表以及提供這個(gè)列表TaskTaskschedulerscheduler允許程序在指定時(shí)間運(yùn)行Rout

2、ingRoutingRemoteRemoteAccessAccess在局域網(wǎng)以及廣域網(wǎng)環(huán)境中為企業(yè)提供路由服務(wù)RemovableRemovablestagestage管理可移動(dòng)媒體、驅(qū)動(dòng)程序和庫(kù)RemoteRemoteRegistryRegistryServiceService允許遠(yuǎn)程注冊(cè)表操作PrintPrintSpoolerSpooler將文件加載到內(nèi)存中以便以后打印。IPSECIPSECPolicyPolicyAgentAgent

3、管理IP安全策略及啟動(dòng)ISAKMPOakleyIKE)和IP安全驅(qū)動(dòng)程序DistributedDistributedLinkLinkTrackingTrackingClientClient當(dāng)文件在網(wǎng)絡(luò)域的NTFS卷中移動(dòng)時(shí)發(fā)送通知ComComEventEventSystemSystem提供事件的自動(dòng)發(fā)布到訂閱COM組件AlerterAlerter通知選定的用戶(hù)和計(jì)算機(jī)管理警報(bào)ErrErrReptingReptingServiceServ

4、ice收集、存儲(chǔ)和向Microsoft報(bào)告異常應(yīng)用程序MessengerMessenger傳輸客戶(hù)端和服務(wù)器之間的SEND和警報(bào)器服務(wù)消息TelTel允許遠(yuǎn)程用戶(hù)登錄到此計(jì)算機(jī)并運(yùn)行程序策略二：磁盤(pán)權(quán)限設(shè)置策略二：磁盤(pán)權(quán)限設(shè)置C盤(pán)只給administrats和system權(quán)限，其他的權(quán)限不給，其他的盤(pán)也可以這樣設(shè)置，這里給的system權(quán)限也不一定需要給，只是由于某些第三方應(yīng)用程序是以服務(wù)形式啟動(dòng)的，需要加上這個(gè)用戶(hù)，否則造成啟動(dòng)不了。

5、Windows目錄要加上給users的默認(rèn)權(quán)限，否則ASP和ASPX等應(yīng)用程序就無(wú)法運(yùn)行。策略三：禁止策略三：禁止Windows系統(tǒng)進(jìn)行空連接系統(tǒng)進(jìn)行空連接在注冊(cè)表中找到相應(yīng)的鍵值HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSAHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA，將DWD值RestrictAnonymousRestr

6、ictAnonymous的鍵值改為1上海電信IDC機(jī)房服務(wù)器托管與租用樊繼龍QQ：465959026上海電信IDC機(jī)房服務(wù)器托管與租用樊繼龍QQ：465959026策略五：關(guān)閉默認(rèn)共享的空連接策略五：關(guān)閉默認(rèn)共享的空連接首先編寫(xiě)如下內(nèi)容的批處理文件：@echooffshareC$shareD$shareE$shareF$shareadmin$以上文件的內(nèi)容用戶(hù)可以根據(jù)自己需要進(jìn)行修改。保存為delshare.bat，存放到系統(tǒng)所在文件夾

7、下的system32GroupPolicyUsersLogon目錄下。然后在開(kāi)始菜單→運(yùn)行中輸入gpedit.msc，回車(chē)即可打開(kāi)組策略編輯器。點(diǎn)擊用戶(hù)配置→Windows設(shè)置→腳本(登錄注銷(xiāo))→登錄.在出現(xiàn)的“登錄屬性”窗口中單擊“添加”，會(huì)出現(xiàn)“添加腳本”對(duì)話框，在該窗口的“腳本名”欄中輸入delshare.bat，然后單擊“確定”按鈕即可。重新啟動(dòng)計(jì)算機(jī)系統(tǒng)，就可以自動(dòng)將系統(tǒng)所有的隱藏共享文件夾全部取消了，這樣就能將系統(tǒng)安全隱患降