服務器安全設置之-本地安全策略設置

2024-09-10 14:19:37

字體：大中小

來源：轉載

供稿：網友

IIS7站長之家亞洲服務器：
自動調度計算、存儲和網絡資源，完成智能化部署，為您提供彈性的生產環境，支持彈性擴展，隨需而變，以應對網站流量的快速變化。會員后臺，可自行重啟服務器，重啟iis等功能。高性能亞洲服務器。質量就是我們的自尊，服務就是我們是初心！
IIS7亞洲服務器地址：http://fuwuqi.iis7.com/fl.asp?dj=7

===============================================================================

單擊控制面板→管理工具→本地安全策略后，會進入本地安全策略的主界面。在此可通過菜單欄上的命令設置各種安全策略，并可選擇查看方式，導出列表及導入策略等操作也可以運行中輸入gpedit.msc進入計算機配置→windows設置→安全設置→本地策略

安全策略自動更新命令：GPUpdate /force (應用組策略自動生效不需重新啟動)

　　開始菜單—>管理工具—>本地安全策略

　　 A、本地策略——>審核策略

　　審核策略更改　　　成功　失敗　　
　　審核登錄事件　　　成功　失敗
　　審核對象訪問　　　　　　失敗
　　審核過程跟蹤　　　無審核
　　審核目錄服務訪問　　　　失敗
　　審核特權使用　　　　　　失敗
　　審核系統事件　　　成功　失敗
　　審核賬戶登錄事件　成功　失敗
　　審核賬戶管理　　　成功　失敗
　　B、本地策略——>用戶權限分配

　　關閉系統：只有Administrators組、其它全部刪除。
　　通過終端服務拒絕登陸：加入Guests、User組
　　通過終端服務允許登陸：只加入Administrators組，其他全部刪除

　　C、本地策略——>安全選項

　　交互式登陸：不顯示上次的用戶名　　　　　　　啟用
　　網絡訪問：不允許SAM帳戶和共享的匿名枚舉　　啟用
　　網絡訪問：不允許為網絡身份驗證儲存憑證　　　啟用
　　網絡訪問：可匿名訪問的共享　　　　　　　　　全部刪除
　　網絡訪問：可匿名訪問的命　　　　　　　　　　全部刪除
　　網絡訪問：可遠程訪問的注冊表路徑　　　　　　全部刪除
　　網絡訪問：可遠程訪問的注冊表路徑和子路徑　　全部刪除
　　帳戶：重命名來賓帳戶　　　　　　　　　　　　重命名一個帳戶
　　帳戶：重命名系統管理員帳戶　　　　　　　　　重命名一個帳戶

UI 中的設置名稱企業客戶端臺式計算機企業客戶端便攜式計算機高安全級臺式計算機高安全級便攜式計算機

帳戶: 使用空白密碼的本地帳戶只允許進行控制臺登錄

已啟用

帳戶: 重命名系統管理員帳戶

推薦

設備: 允許不登錄移除

已禁用

已啟用

已禁用

設備: 允許格式化和彈出可移動媒體

Administrators, Interactive Users

Administrators

設備: 防止用戶安裝打印機驅動程序