Windows服务器主机加固

2022-12-18 0 324

一、停止采用Guest帐户和毫无关系帐户

嘉宾账号为骇客侵略关上了小窗。骇客能采用来访者帐户展开许可。停止采用嘉宾账号是最差优先选择。处理过程:步入“控制台-管理软件-KParts-邻近地区采用者和组-采用者-来访者”并键入“帐户停止采用”投入使用修整后:

Windows服务器主机加固

二、公钥思路强化

作业系统,采用者标记重要信息应具备难于采用的特征,公钥应明确要求繁杂并不定期更动。处理过程:输出“控制台-管理软件-邻近地区安全思路”和“账号思路-公钥思路”;

“公钥要满足用户繁杂程度明确要求”增设为“已投入使用”,“最轻公钥宽度”增设为“8位数”,“最久公钥使用寿命”增设为“90天”,“强制性公钥历史纪录”增设为“读懂5个公钥”,“采用可恢复身份验证储存公钥”增设为“已停止采用”,

修整前:

Windows服务器主机加固

修整后:

Windows服务器主机加固

三、帐户瞄准思路强化

对采用动态公钥证书控制技术的电子设备,当已连续证书失利单次达至时,应瞄准采用者的账号操作方式业务流程:输出“控制台-管理软件-邻近地区安全思路”,在“账号思路-账号瞄准思路”中:

“账号金额瞄准阈值”增设为5次,“账号瞄准时间”增设为15分钟, “重置账号瞄准计数器”增设为15分钟

修整前:

Windows服务器主机加固

修整后

Windows服务器主机加固

四、增设安全审计

增设PS3审计思路日志审计思路处理过程:输出“控制台-管理软件-邻近地区安全思路”,在“本地思路-审计思路”中增设PS3审计思路日志审计思路:

审计账号登录事件:成功,失利审计账号管理:成功,失利审计目录服务访问:成功,失利审计登录事件:成功,失利审计对象 失利审计思路更动:成功,失利审计权限采用:成功,失利审计系统事件:成功,失利审计过程跟踪:成功,失利

:在修整前

Windows服务器主机加固

:在修整后

Windows服务器主机加固

五、增设不显示上次采用的采用者名

不显示登录邻近地区安全增设系统时采用的最后采用者名。 输出“控制台-管理软件-邻近地区安全思路”,然后优先选择“邻近地区思路-安全选项”;

“交互式登录:不显示最后一个采用者名”被增设为“已投入使用”

修整前:

Windows服务器主机加固

修整后:

Windows服务器主机加固

六、投入使用PS3安全选项的”关机前清除虚拟内存页面”

处理过程:“关闭前清除虚拟内存页面”,投入使用PS3安全选项输出“控制台-管理软件-邻近地区安全思路”,在“邻近地区思路-安全选项

关闭:清除虚拟页面文件内存”被增设为“已投入使用”前:

修整前:

Windows服务器主机加固

修整后:

Windows服务器主机加固

七、配置日志文件大小

Windows服务器主机加固

Windows服务器主机加固

修整后:

磁盘配额能限制指定账号能采用的磁盘空间。这样,能避免一个采用者过度采用磁盘空间导致其他采用者无法正常工作,甚至影响系统的处理过程:输出“我的计算机-C磁盘-属性-配额”,

“投入使用磁盘管理”被增设为投入使用“磁盘空间限制到”被增设为“90GB”,“警告级别到”被增设为“90GB”,“当采用者超过配额限制时记录事件(G)”检查以投入使用“当采用者超过警告级别时记录事件(V)”检查以投入使用

增强前:

Windows服务器主机加固

八、磁盘配额配置

Windows服务器主机加固

相关文章

发表评论
暂无评论
官方客服团队

为您解决烦忧 - 24小时在线 专业服务