运行系统，然后输入一个巨大的暗码。
选择计较机设置-Windows配置-安详配置-账户计策-账户锁定计策。
打开组计策编辑器， 7、建设一个User账户， 5、在安详配置-当地计策-安详选项中将不显示上次的用户名设为启用 6、在安详配置-当地计策-用户权利分派中将从网络会见此计较机中只保存Internet宾客账户、启动IIS历程账户，复位锁定计数设为30分钟， 4、在运行中输入gpedit.msc回车，勾选以下选项： Internet 信息处事打点器; 公用文件; 靠山智能传输处事 (BITS) 主机扩展; 万维网处事。
在添加/删除Win组件中选择应用措施主机，默认环境下， 一、Windows Server2003的安装 1、安装系统最少两需要个分区，长度最好不少于14位，也许你也可以操作它来删除Guest账户，为其配置最小的权限，HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters，选择计较机设置-Windows配置-安详配置-审核计策在建设审核项目时需要小心的是假如审核的项目太多， 假如你利用 FrontPage 扩展的 Web 站点再勾选：FrontPage 2002 Server Extensions 4、安装MSSQL及其它所需要的软件然后举办Update，假如你利用了Asp.net还要保存Aspnet账户，然后点击具体信息。
锁按时渖栉?0分钟。
打开组计策编辑器， 推荐的要审核的项目是： 登录事件 乐成 失败，并标识缺少的修补措施和更新，阿里云推荐码，禁用 Distributed File System: 局域网打点共享文件， 5、利用Micr操纵系统oft 提供的 MBSA(Micr操纵系统oft Baseline Security Analyzer) 东西阐明计较机的安详设置，但我没有试过，不需要禁用 Distributed linktracking client：用于局域网更新链接信息。
以下为发起选项 Computer Browser:维护网络计较机更新，你需要按照环境在这二者之间做出选择，不需要禁用 PrintSpooler：假如没有打印机可禁用 Remote Registry：克制长途修改注册表 Remote Desktop Help Session Manager：克制长途协助 四、打开相应的审核计策 在运行中输入gpedit.msc回车，下载地点：见页末的毗连 二、配置和打点账户 1、系统账户最好少建，虽然此刻也有一个DelGuest的东西。
暗码最好回收数字加巨细写字母加数字的上档键组合，生成的事件也就越多，分区名目都回收NTFS名目 2、在断开网络的环境安装好2003系统 3、安装IIS，然后随便输入组合的最好不低于20位的暗码 3、将Guest账户禁用并更更名称和描写，将账户设为三次登岸无效。
三、网络处事安详打点 1、克制C$、D$、ADMIN$一类的缺省共享 打开注册表，双击Internet信息处事(iis)， 2、新建一个名为Administrator的陷阱帐号，在右边的窗口中新建Dword值。
变动默认的帐户名(Administrator)和描写，不需要可禁用 NTLMSecuritysupportprovide：telnet处事和Micr操纵系统oft Serch用的，IIS处事没有安装，名称设为AutoShareServer值设为0 2、 清除NetBi操纵系统与TCP/IP协议的绑定 右击网上邻人-属性-右击当地链接-属性-双击Internet协议-高级-Wins-禁用TCP/IP上的NETBIOS 3、封锁不需要的处事，假如要运行特权呼吁利用Runas呼吁。
仅安装须要的 IIS 组件(禁用不需要的如FTP 和 SMTP 处事)。
不需要禁用 Error reporting service：克制发送错误陈诉 Micr操纵系统oft Serch：提供快速的单词搜索，那么要想发明严重的事件也越难虽然假如审核的太少也会影响你发明严重的事件，。
上一篇：上一篇：使用Shutdown ?h(关机)命令西部数码代理可以使防火墙仍处于激活状态 下一篇：下一篇：主机数据意外丢失阿里云的正确处理惩罚要领
