(四) 禁用無關服務。Printspooler 打印服務Wirelessconfiguration 無線服務RoutingandRemoteAccess在局域網(wǎng)以及廣域網(wǎng)環(huán)境中為企業(yè)提供路由服務。NTLMSecuritysupportprovide:telnet服務和MicrosoftSerch服務使用。Telnet允許遠程用戶登錄到此計算機并運行程序。RemoteDesktopHelpSessionManager:遠程協(xié)助服務。ErrorReportingService收集、存儲和向Microsoft報告異常應用程序。RemoteRegistry 遠程注冊表操作。
(五) 禁止IPC空連接
打開注冊表
找到Local_Machine\\\\System\\\\CurrentControlSet\\\\Control\\\\LSA-RestrictAnonymous把這個值改成”1”即可。
(六) 刪除默認共享
打開注冊表
找到HKEY_LOCAL_MACHINE\\\\SYSTEM\\\\CurrentControlSet\\\\Services\\\\LanmanServer\\\\Parameters,新建AutoShareServer類型是REG_DWORD把值改為0。
(七) 策略配置
組策略配置:gpedit—>計算機配置—>windows設置—>安全設置—>本地策略。
在用戶權利分配下,從通過網(wǎng)絡訪問此計算機中刪除PowerUsers和BackupOperators;啟用不允許匿名訪問SAM帳號和共享;啟用不允許為網(wǎng)絡驗證存儲憑據(jù)或Passport;從文件共享中刪除允許匿名登錄的DFS$和COMCFG;啟用交互登錄:不顯示上次的用戶名;啟用在下一次密碼變更時不存儲LANMAN哈希值;禁止IIS匿名用戶在本地登錄。
更多關于云服務器,域名注冊,虛擬主機的問題,請訪問西部數(shù)碼官網(wǎng):youyuetrip.com