WINDOWS网络安全与策略重点笔记.docxVIP

目录 TOC \o 1-3 \h \z \u 1. 保护Administrator账号 2 2. Windows server 2008 隐藏最后登录用户名 2 3. Windows安全配置密码策略 2 4. Windows安全配置账号锁定策略 2 5. windows禁止用户关机的设置方法win2008等 2 6. windows禁止用户安装软件 3 7. Windows server 2008更新计算机安全策略 3 8. Windows server 2008加强系统安全提示 3 9. Windows从网络中浏览列表中隐藏计算机 4 10. windows隐藏自己电脑的IP地址 4 11. windows server 2008 IP安全策略关闭端口 5 12. windows禁止来自外网的非法ping攻击 5 13. windows server 2008拒绝网络病毒藏于临时文件 6 14. windows server 2008禁止普通用户随意上网访问 7 15. windows server 2008断开远程连接恢复系统状态 8 16. windows巧妙实时监控系统运行安全 9 17. windows server 2008及时监控系统账号恶意创建 10 18. 在windows2003中加固抗DOS攻击能力 11 19. 远程控制向Windows?2008设置要安全 11 20. Windows 2008允许多用户登陆远程桌面 11 21. 强行使用复杂密码阻止暴力破解 11 22. Windows7在启动时自动挂载虚拟磁盘 12 23. 在windows 2008 R2上建 SNTP/NTP Server 12 24. 测试ntp时间服务器 12 25. Windows服务增加及删除操作 13 保护Administrator账号 能够采取下面步骤来禁用当地管理员帐户： 使用管理员帐户或含有管理权限用户帐户登录。 用鼠标右键点击“我电脑”，然后选择“管理”。 打开“ 当地用户和组”，然后选择用户。 双击“管理员”。 选择“禁用帐户”选择框，然后点击“OK”。 管理“ 计算机管理”窗口。等到你退出后，所修改设置将生效。 Windows server 隐藏最终登录用户名 点击“开始”—“运行”，输入“Gpedit.msc”，打开组策略编辑器，计算机配置—Windows设置—安全设置—当地策略—安全选项 交互式登陆：不显示最终用户名（启用） Windows安全配置密码策略 Windows server 账号密码策略对一个网络安全很关键。账号策略通常包含密码长度、复杂性、密码时间和账号锁定4个部分。 设置方法：”当地组策略编辑器”“计算机配置” “windows设置”“安全设置”“帐户策略”“密码策略”。启用密码码必需符合复杂性要求；密码长度最小值7个字符号；密码最长使用期42天；密码最短使用期1天；强制密码历史5个记住密码。 Windows安全配置账号锁定策略 开始-程序-管理工具-当地安全策略，选择 计算机配置-Windows设置-安全设置-账户策略-账户锁定策略， 将账户设为“三次登陆无效”，“锁定时间为30分钟”，“复位锁定计数设为10分钟”。 windows严禁用户关机设置方法win 等 严禁用户关机设置方法 点击“开始”—“运行”，输入“Gpedit.msc”，打开组策略编辑器，计算机配置→Windows设置→安全设置→当地策略→用户权限分配→关闭系统。 双击打开关闭系统项目标属性页面，修改用户框内容，把许可关机用户添加进去，不许可关机用户删除掉即可。 windows严禁用户安装软件 运行 gpedit.msc 打开组策略,在管理模板里打开 windows 组件,有个 windows 安装服务,将右 边东西你看一下,具体方法:运行 gpedit.msc-计算机配置-管理模板-windows 组件-windows installer-开启禁用 Windows installer和严禁用户安装 Windows server 更新计算机安全策略 单击“开始”→“运行”→，输入“?gpupdate”，刷新策略。 Windows server 加强系统安全提醒 为了预防在Windows?Server? 服务器系统中不小心进行了部分不安全操作，我们提议各位还是将该系统自带UAC功效启用起来，而且该功效还能有效防范部分木马程序自动在系统后台进行安装操作，下面就是具体启用步骤：? ??首先以系统管理员身份进入Windows?Server? 系统，在该系统桌面