Windows 2003 Server安全配置图文教程（2）
来源：asp之家 发布时间：2010-03-24 18:56:00
二.关闭不需要的服务 打开相应的审核策略
我关闭了以下的服务
Computer Browser 维护网络上计算机的最新列表以及提供这个列表
Task scheduler 允许程序在指定时间运行
Messenger 传输客户端和服务器之间的 NET SEND 和 警报器服务消息
Distributed File System: 局域网管理共享文件，不需要禁用
Distributed linktracking client：用于局域网更新连接信息，不需要禁用
Error reporting service：禁止发送错误报告
Microsoft Serch：提供快速的单词搜索，不需要可禁用
NTLMSecuritysupportprovide：telnet服务和Microsoft Serch用的，不需要禁用
PrintSpooler：如果没有打印机可禁用
Remote Registry：禁止远程修改注册表
Remote Desktop Help Session Manager：禁止远程协助
Workstation关闭的话远程NET命令列不出用户组
把不必要的服务都禁止掉，尽管这些不一定能被攻击者利用得上，但是按照安全规则和标准上来说，多余的东西就没必要开启，减少一份隐患。
在"网络连接"里，把不需要的协议和服务都删掉，这里只安装了基本的Internet协议（TCP/IP），由于要控制带宽流量服务，额外安装了Qos数据包计划程序。在高级tcp/ip设置里--"NetBIOS"设置"禁用tcp/IP上的NetBIOS（S）"。在高级选项里，使用"Internet连接防火墙"，这是windows 2003 自带的防火墙，在2000系统里没有的功能，虽然没什么功能，但可以屏蔽端口，这样已经基本达到了一个IPSec的功能。
在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-审核策略在创建审核项目时需要注意的是如果审核的项目太多，生成的事件也就越多，那么要想发现严重的事件也越难当然如果审核的太少也会影响你发现严重的事件，你需要根据情况在这二者之间做出选择。
推荐的要审核的项目是：
登录事件
账户登录事件
系统事件
策略更改
对象访问
目录服务访问
特权使用
0
投稿猜你喜欢
目前Google AdSense已经在国内测试电子银行转账支付服务，目前只在小部分用户种进行测试。取得测试资格的用户将可以直接通过银行账户收- 新浪科技讯 2月29日上午10时50分消息，新浪科技今日获得内测版“百度HI”的界面图片，并通过首批参与内测的百度人士获得一份最新鲜的百度H
- 今年开始,godaddy陆续发布了主机管理的一些新功能，主要的总结如下：1.Windows主机支持压缩和解压缩可以直接在控制面板中压缩和解压
- 前几天针对本站进行了htaccess的设置，以优化wordpress来提高整体性能。现在本站的yslow评分达到了A。下面来说说具体的方法和
- 有Godaddy主机用户对SSL状态不是很了解，问SSL状态这是什么意思呢？当一个SSL证书向访问的浏览器证明你的网站的身份，并加密他们的信
- 自从Discuz!论坛系统推出7.0版本之后，系统的自带风格、默认头像等都更加时尚与新潮了。但有些论坛的会员上传低俗、违法头像，破坏了论坛社
- 英语网站宣传对于有的人说简单是因为他懂英语。对于有的人说难是因为他不会英语或者懂一点点英语，但是英语推广不只要懂英语还要懂推广的技术和长时间
- [xmail@xmail log]$ telnet smtp.263.net 25Trying 211.150.96.25...Connec
- 经过这些天的观察，发现大家对SEO技术类文章比较感兴趣，其实可以想象的到来此的大多数是想学到一些技术性的东西。而ZeYa前面没有分析到这一点
- 最新消息，康盛创想(Comsenz)官方将推出Discuz! 7.1版本，该版本在继承Discuz! 7.0版本经典基础之上进一步创新和完善
- 如果你关注过nginx，必定知道nginx这个软件有什么用的，如果你的网站访问量越来越高，一台服务器已经没有办法承受流量压力，那就增多几台服
- 如果我们餐厅里的座位在一个角落，很难被服务员注意到，我们可能得大声的喊“服务员!”&ldqu
- 概述本模块集中说明在您的环境中强化 IIS 服务器所需的指导和步骤。为了向组织的公司 Intranet 中的 Web 服务器和应用程序提供全
- 11月13日消息，据国外媒体报道，苹果周四表示，2010年将在全球新开40-50家专卖店，其中上海将新增2家。苹果表示，为了将苹果产品推广给
- 很多初学者在看一些SEO教程时可能经常见到，优化就要将网站URL静态化，甚至将这一点列入非常重要的行列。个人不赞成此观点，选择动态URL还是
- Win2K操作系统的一个主要特色就是将IIS融入其内核之中，并提供一些用来配置和维护软件的向导工具，使构建一个Internet网站轻松易得。
- 万众期盼已久的WCG中国成都世界电子竞技总决赛将于今日开幕，来自全国成千上万的电竞迷们，今日已经将新会展附近的酒店全部挤满。昨日，记者来到了
- 一、编译和安装Proftpd提供了多种安装格式，包括源代码方式、RPM方式、deb方式(debian软件包)等。本文主要讨论源代码方式的安装
- 由外国破解小组透露出的最新消息表明，暴雪不久前开始Beta测试的新一代即时战略游戏《星际争霸2》在破解进度上取的重大突破，目前已经可以进入单
- 由于多数是国内空间转国外空间的朋友，所以碰到最多的问题集中在对WHM+cPanel使用上的不了解，而WHM+cPanel的这种集众多功能于一
