服务器安全策略-我收集的部分内容.docVIP

每次设置完服务器后必须设置的其他项目：***首先导入Mcafee的规则备份***然后禁用Mcafee的访问保护功能再进行下面的设置。1、【数据库】d:\Program Files\Microsoft SQL Server\MSSQL\binn\sqlagent.exe 通用最大保护:禁止将程序注册为服务 （解除禁止）2、【数据库】把(local)(Windows NT)属性--在操作系统启动时自动启动策略，3个全部开启。3、【数据库】(local)(Windows NT)属性--内存 设置为动态配置 最小值0 最大值1024 为SQL Server保留物理内存不勾选 下面的最小查询内存 1024 最下面是选择 配置值4、【数据库】把管理--SQL Server代理的属性--高级--重新启动服务2个都开启。5、【数据库】设置sql server的作业调度来建立自动备份。6、运行卸载最不安全的组件.bat。7、运行改名不安全组件.reg。8、运行改名不安全组件.reg。9、运行2003服务器安全和性能注册表自动配置文件.reg。10、【数据库】安装好SQL后搜索 xplog70 注意， 查找范围必须选择安装目录的 Binn 然后将找到的三个文件改名或者删 secpol.msc 本地安全策略设置 开始菜单—管理工具—本地安全策略 本地策略——审核策略审核策略