Windows2008基本安全配置


关键词

Windows2008基本安全配置

摘要

一、用户安全
1、修改administrator用户密码
2、添加一个备用的管理员用户
3、修改administrators组的组名
4、配置一个专门执行计划任务的管理员权限的独立用户,并在安全策略中设置它不能从终端登录。

二、防火墙
1、关闭域配置文件、关闭专用网配置文件,开启公共配置文件。
2、公共配置文件设置“非匹配规则入站”为“阻止”,设置“非匹配规则出站”为“允许”。
3、规则中,允许远程端口、允许ping、允许其它需要的端口。其它默认允许的文件与打印服务都关闭。

三、系统补丁

一、用户安全
1、修改administrator用户密码
2、添加一个备用的管理员用户
3、修改administrators组的组名
4、配置一个专门执行计划任务的管理员权限的独立用户,并在安全策略中设置它不能从终端登录。

二、防火墙
1、关闭域配置文件、关闭专用网配置文件,开启公共配置文件。
2、公共配置文件设置“非匹配规则入站”为“阻止”,设置“非匹配规则出站”为“允许”。
3、规则中,允许远程端口、允许ping、允许其它需要的端口。其它默认允许的文件与打印服务都关闭。

三、系统补丁
1、使用Windows更新,自动安装补丁。
2、等第四步做完后再重启。

四、远程端口
1、修改远程登录的端口,将默认的3389修改为其它端口。
2、对应的防火墙中进行修改。
3、重启。

 

要饭二维码

洪哥写文章很苦逼,如果本文对您略有帮助,可以扫描下方二维码支持洪哥!金额随意,先行谢过!大家的支持是我前进的动力!

文章的版权

本文属于“洪哥笔记”原创文章,转载请注明来源地址:Windows2008基本安全配置:http://www.splaybow.com/post/windows2008-safe-conifg.html

如果您在服务器运维、网络管理、网站或系统开发过程有需要提供收费服务,请加QQ:115085382!十年运维经验,帮您省钱、让您放心!
亲,如果有需要,先存起来,方便以后再看啊!加入收藏夹的话,按Ctrl+D

« Windows2008 修改3389端口 禁止Windows自动安全更新后重启计算机 »