查看:18548|回复:12
收起左侧

Windows服务器安全策略配置——简单实用!收藏!!!

 [复制链接]

TA的专栏

  • 打卡等级:幼龙

今日最高分:0

今日排行:未上榜

等级头衔

等級:幼龙

活跃状态

24

主题

8

回帖

29

积分

积分货币
祝福
177 颗
灵魂
10 颗
玛雅
9027 颗
元宝
0 锭
积分
233 枚
注册时间
2024-3-18
最后登录
2024-11-20

联系方式

QQ
QQ

违规信息
违规:0

荣誉勋章

    发表于 2024-4-9 16:48:41|显示全部楼层|阅读模式
    星级打分
    • 1
    • 2
    • 3
    • 4
    • 5
    平均分:0  参与人数:0  我的评分:未评
    Windows服务器安全策略怎么做?不要觉得这是一个非常深奥遥不可及的问题,其实也是从各个方面去加固系统的安全性而已,它没有一个定论,今天我和你们分享一下windows服务器基本安全策略保障服务器基本安全的一些简单实用的加固方法。


    一、禁用Guest账户
    Guest账户为黑客入侵打开了方便之门,黑客使用Guest账户可以进行提权。禁用Guest账户是很好的选择。

    打开“开始——管理工具——计算机管理——本地用户和组——用户——Guest,右键打开属性,打勾“账户已禁用”,最后点击应用和确定即可禁用Guest账户

    Windows服务器安全策略配置

    Windows服务器安全策略配置





    二、密码策略
    操作系统和数据库系统管理,用户身份标识应具有不易被冒用的特点,口令应有复杂度要求并定期更换密码。

    进入“开始——管理工具——本地安全策略”,在“帐户策略——密码策略”;
    “密码必须符合复杂度要求” 设置为“启用”
    “密码长度最小值”设置为“8-12个字符”
    “密码最长使用期限”设置为“90天”
    “强制密码历史”设置为“记住5个密码”
    “用可以还原的加密来存储密码”设置为“禁用”

    加固前:

    Windows服务器安全策略配置

    Windows服务器安全策略配置


    加固后:

    Windows服务器安全策略配置

    Windows服务器安全策略配置



    三、连续登录失败账户锁定策略
    应启用登录失败锁定功能,可采取结束会话、限制非法登录次数和自动退出等措施。对于采用静态口令认证技术的服务器,应设置当用户连续登录失败次数超过5 次(不含5 次),锁定该用户使用的账号**分钟。

    比如连续登录失败超过5次,锁定该用户账号15分钟
    进入“开始——管理工具——本地安全策略”,在“帐户策略——帐户锁定策略”:
    “账户锁定时间”设置为15分钟
    “账户额锁定阀值”设置为5 次
    “复位账户锁定计数器”设置为15分钟

    Windows服务器安全策略配置

    Windows服务器安全策略配置



    四、日志审核策略
    审核内容应包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全相关事件。在主机的审核策略上设置日志审核策略,进入“开始 ——管理工具——本地安全策略”,在“本地策略——审核策略”在主机的审核策略上设置日志审核策略:
    审计帐户登录事件: 成功,失败
    审计帐户管理: 成功,失败
    审计目录服务访问: 成功,失败
    审计登录事件: 成功,失败
    审计对象访问: 成功,失败
    审计策略更改: 成功,失败
    审计特权使用: 成功,失败
    审计系统事件: 成功,失败
    审计过程追踪: 成功,失败


    五、设置不显示最后的用户名
    在本地安全设置系统登录时不显示最后的用户名。
    进入“开始——管理工具——本地安全策略”,在“本地策略——安全选项”
    “交互式登录:不显示最后的用户名”设置为“已启用”

    Windows服务器安全策略配置

    Windows服务器安全策略配置



    六、启用主机安全选项的”关机前清除虚拟内存页面”
    应确保系统内的文件、目录和数据库记录等资源所在的 存储空间,被释放或重新分配 给其他用户前得到完全清除。
    进入“开始——管理工具——本地安全策略”,在本地策略——安全选项 “关机:清除虚拟页面文件内存”设置为“已启用”

    Windows服务器安全策略配置

    Windows服务器安全策略配置



    七、配置日志文件大小
    配置日志文件容量,避免受到未预期的删除、修改或覆盖等
    进入“开始——管理工具——计算机管理——事件查看器——windows日志-系统,右键属性

    Windows服务器安全策略配置

    Windows服务器安全策略配置



    八、磁盘配额配置
    磁盘配额可以限制指定账户能够使用的磁盘空间,这样可以避免因某个用户的过度使用磁盘空间造成其他用户无法正常工作甚至影响系统运行

    进入“我的电脑——C盘——属性——配额”
    “启用磁盘管理”设置为启用
    “磁盘空间限制为”设置为”90GB”
    “将警告等级设为”设置为”90GB”
    “用户超出配额限制时记录事件(G)”打勾
    “用户超过警告等级时记录事件(V)” 打勾

    Windows服务器安全策略配置

    Windows服务器安全策略配置



    九、远程会话策略
    默认情况下,远程桌面服务允许用户从远程桌面服务会话断开连接,而不用注销和结束会话。启用此策略设置,则达到指定时间后将从服务器中删除已断开连接的会话
    进入运行——gpedit.msc——计算机配置——管理模板——wondows组件——远程服务——远程桌面会话主机——会话时间限制
    “设置已中断会话的时间限制”设置为“已启用”
    “结束已断开连接的会话”设置为“5分钟”

    Windows服务器安全策略配置

    Windows服务器安全策略配置


    Windows服务器安全策略配置

    Windows服务器安全策略配置



    十、强制启用SSL
    当为服务器进行远程管理时,应采取必要措施,防止鉴别信息在网络传输过程中被窃听。

    打开“运行-输入命令 【gpedit.msc】-本地组策略编辑器—计算机配置—管理模板—windows 组件—远程桌面服务—远程桌面会话主机—安全
    启用“设置客户端连接加密级别”,将加密等级设置为高级。
    启用“远程(RDP)连接要求使用指定的安全层”安全层选择SSL。

    Windows服务器安全策略配置

    Windows服务器安全策略配置


    感谢您的阅读,服务器租用找驰网飞飞,为您推荐合适、稳定、安全的服务器配置!





    吾爱一起玩儿,一个游戏爱好者的聚集地!《新会员请仔细阅读入坑须知!发布资源请阅读资源分享规则!》用户组达到[戈登]后可修改此签名!

    TA的专栏

    • 打卡等级:丛林召唤者

    今日最高分:0

    今日排行:未上榜

    等级头衔

    等級:哥布林

    活跃状态

    0

    主题

    632

    回帖

    120

    积分

    积分货币
    祝福
    315 颗
    灵魂
    1 颗
    玛雅
    23715 颗
    元宝
    0 锭
    积分
    650 枚
    注册时间
    2023-11-27
    最后登录
    2024-11-21

    联系方式

    违规信息
    违规:0

    荣誉勋章

      发表于 2024-4-9 17:21:15|显示全部楼层
      楼上的真不讲道理!

      点评

      啊,咋的了呢  详情回复 发表于 2024-4-9 17:23
      我要说一句
      吾爱一起玩儿,一个游戏爱好者的聚集地!《新会员请仔细阅读入坑须知!发布资源请阅读资源分享规则!》用户组达到[戈登]后可修改此签名!

      TA的专栏

      • 打卡等级:幼龙

      今日最高分:0

      今日排行:未上榜

      等级头衔

      等級:幼龙

      活跃状态

      24

      主题

      8

      回帖

      29

      积分

      积分货币
      祝福
      177 颗
      灵魂
      10 颗
      玛雅
      9027 颗
      元宝
      0 锭
      积分
      233 枚
      注册时间
      2024-3-18
      最后登录
      2024-11-20

      联系方式

      QQ
      QQ

      违规信息
      违规:0

      荣誉勋章

         楼主|发表于 2024-4-9 17:23:04|显示全部楼层

        啊,咋的了呢
        我要说一句
        吾爱一起玩儿,一个游戏爱好者的聚集地!《新会员请仔细阅读入坑须知!发布资源请阅读资源分享规则!》用户组达到[戈登]后可修改此签名!

        TA的专栏

        • 打卡等级:丛林召唤者

        今日最高分:0

        今日排行:未上榜

        等级头衔

        等級:哥布林

        活跃状态

        0

        主题

        613

        回帖

        117

        积分

        积分货币
        祝福
        305 颗
        灵魂
        1 颗
        玛雅
        23243 颗
        元宝
        0 锭
        积分
        630 枚
        注册时间
        2023-11-27
        最后登录
        2024-11-21

        联系方式

        违规信息
        违规:0

        荣誉勋章

          发表于 2024-4-9 17:31:52|显示全部楼层
          论坛的人气不行了!
          我要说一句
          吾爱一起玩儿,一个游戏爱好者的聚集地!《新会员请仔细阅读入坑须知!发布资源请阅读资源分享规则!》用户组达到[戈登]后可修改此签名!

          TA的专栏

          • 打卡等级:丛林召唤者

          今日最高分:0

          今日排行:未上榜

          等级头衔

          等級:哥布林

          活跃状态

          0

          主题

          612

          回帖

          117

          积分

          积分货币
          祝福
          305 颗
          灵魂
          1 颗
          玛雅
          23490 颗
          元宝
          0 锭
          积分
          630 枚
          注册时间
          2023-11-27
          最后登录
          2024-11-21

          联系方式

          违规信息
          违规:0

          荣誉勋章

            发表于 2024-4-9 17:45:12|显示全部楼层
            赞一个!
            我要说一句
            吾爱一起玩儿,一个游戏爱好者的聚集地!《新会员请仔细阅读入坑须知!发布资源请阅读资源分享规则!》用户组达到[戈登]后可修改此签名!

            TA的专栏

            • 打卡等级:丛林召唤者

            今日最高分:0

            今日排行:未上榜

            等级头衔

            等級:哥布林

            活跃状态

            0

            主题

            623

            回帖

            118

            积分

            积分货币
            祝福
            309 颗
            灵魂
            1 颗
            玛雅
            23355 颗
            元宝
            0 锭
            积分
            638 枚
            注册时间
            2023-11-27
            最后登录
            2024-11-21

            联系方式

            违规信息
            违规:0

            荣誉勋章

              发表于 2024-4-9 18:16:52|显示全部楼层
              回帖也有有水平的!
              我要说一句
              吾爱一起玩儿,一个游戏爱好者的聚集地!《新会员请仔细阅读入坑须知!发布资源请阅读资源分享规则!》用户组达到[戈登]后可修改此签名!

              TA的专栏

              • 打卡等级:丛林召唤者

              今日最高分:0

              今日排行:未上榜

              等级头衔

              等級:哥布林

              活跃状态

              0

              主题

              603

              回帖

              115

              积分

              积分货币
              祝福
              301 颗
              灵魂
              1 颗
              玛雅
              23173 颗
              元宝
              0 锭
              积分
              622 枚
              注册时间
              2023-11-27
              最后登录
              2024-11-21

              联系方式

              违规信息
              违规:0

              荣誉勋章

                发表于 2024-4-9 23:06:24|显示全部楼层
                这么经典的话只有楼主能想到!
                我要说一句
                吾爱一起玩儿,一个游戏爱好者的聚集地!《新会员请仔细阅读入坑须知!发布资源请阅读资源分享规则!》用户组达到[戈登]后可修改此签名!

                TA的专栏

                • 打卡等级:丛林召唤者

                今日最高分:0

                今日排行:未上榜

                等级头衔

                等級:哥布林

                活跃状态

                0

                主题

                595

                回帖

                114

                积分

                积分货币
                祝福
                297 颗
                灵魂
                1 颗
                玛雅
                23354 颗
                元宝
                0 锭
                积分
                614 枚
                注册时间
                2023-11-27
                最后登录
                2024-11-21

                联系方式

                违规信息
                违规:0

                荣誉勋章

                  发表于 2024-4-12 05:02:52|显示全部楼层
                  看了这么多帖子,第一次看到这么经典的!
                  我要说一句
                  吾爱一起玩儿,一个游戏爱好者的聚集地!《新会员请仔细阅读入坑须知!发布资源请阅读资源分享规则!》用户组达到[戈登]后可修改此签名!

                  TA的专栏

                  • 打卡等级:丛林召唤者

                  今日最高分:0

                  今日排行:未上榜

                  等级头衔

                  等級:哥布林

                  活跃状态

                  0

                  主题

                  600

                  回帖

                  115

                  积分

                  积分货币
                  祝福
                  299 颗
                  灵魂
                  1 颗
                  玛雅
                  23416 颗
                  元宝
                  0 锭
                  积分
                  618 枚
                  注册时间
                  2023-11-27
                  最后登录
                  2024-11-21

                  联系方式

                  违规信息
                  违规:0

                  荣誉勋章

                    发表于 2024-4-12 09:38:50|显示全部楼层
                    青春不在了,青春痘还在!
                    我要说一句
                    吾爱一起玩儿,一个游戏爱好者的聚集地!《新会员请仔细阅读入坑须知!发布资源请阅读资源分享规则!》用户组达到[戈登]后可修改此签名!

                    TA的专栏

                    • 打卡等级:丛林召唤者

                    今日最高分:0

                    今日排行:未上榜

                    等级头衔

                    等級:哥布林

                    活跃状态

                    0

                    主题

                    594

                    回帖

                    114

                    积分

                    积分货币
                    祝福
                    297 颗
                    灵魂
                    1 颗
                    玛雅
                    23123 颗
                    元宝
                    0 锭
                    积分
                    614 枚
                    注册时间
                    2023-11-27
                    最后登录
                    2024-11-21

                    联系方式

                    违规信息
                    违规:0

                    荣誉勋章

                      发表于 2024-4-16 12:58:29|显示全部楼层
                      老板厉害,学习了!
                      我要说一句
                      吾爱一起玩儿,一个游戏爱好者的聚集地!《新会员请仔细阅读入坑须知!发布资源请阅读资源分享规则!》用户组达到[戈登]后可修改此签名!

                      本版积分规则