windows网络安全与策略笔记

《windows网络安全与策略笔记》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、.目录1.保护Administrator账号22.Windowsserver2008隐藏最后登录用户名23.Windows安全配置密码策略24.Windows安全配置账号锁定策略25.windows禁止用户关机的设置方法win2008等26.windows禁止用户安装软件37.Windowsserver2008更新计算机安全策略38.Windowsserver2008加强系统安全提示39.Windows从网络中浏览列表中隐藏计算机410.windows隐藏自己电脑的IP地址411.windowsserver2008IP安全策略关闭端口512.windows禁止来自外网的非法ping攻击5

2、13.windowsserver2008拒绝网络病毒藏于临时文件614.windowsserver2008禁止普通用户随意上网访问715.windowsserver2008断开远程连接恢复系统状态816.windows巧妙实时监控系统运行安全917.windowsserver2008及时监控系统账号恶意创建1018.在windows2003中加固抗DOS攻击能力1119.远程控制向Windows 2008设置要安全1120.Windows2008允许多用户登陆远程桌面1121.强行使用复杂密码阻止暴力破解1122.Windows7在启动时自动挂载虚拟磁盘1223.在windows2008

3、R2上建SNTP/NTPServer1224.测试ntp时间服务器1225.Windows服务增加及删除操作13...1.保护Administrator账号可以采用下面的步骤来禁用本地管理员帐户：①使用管理员帐户或者具有管理权限的用户帐户登录。②用鼠标右键点击“我的电脑”，然后选择“管理”。③打开“本地用户和组”，然后选择用户。④双击“管理员”。⑤选择“禁用帐户”选择框，然后点击“OK”。⑥管理“计算机管理”窗口。等到你退出后，所修改的设置将生效。2.Windowsserver2008隐藏最后登录用户名点击“开始”—“运行”，输入“Gpedit.msc”，打开组策略编辑器，计算机配置—W

4、indows设置—安全设置—本地策略—安全选项交互式登陆：不显示最后的用户名（启用）3.Windows安全配置密码策略Windowsserver2008账号的密码策略对一个网络的安全非常重要。账号策略一般包括密码长度、复杂性、密码时间和账号锁定4个部分。设置方法：”本地组策略编辑器”----“计算机配置”-----“windows设置”------“安全设置”-------“帐户策略”------“密码策略”。启用密码码必须符合复杂性要求；密码长度最小值7个字符号；密码最长有效期42天；密码最短有效期1天；强制密码历史5个记住的密码。4.Windows安全配置账号锁定策略开始-程序-管理

5、工具-本地安全策略，选择计算机配置-Windows设置-安全设置-账户策略-账户锁定策略，将账户设为“三次登陆无效”，“锁定时间为30分钟”，“复位锁定计数设为10分钟”。5.windows禁止用户关机的设置方法win2008等禁止用户关机的设置方法点击“开始”—“运行”，输入“Gpedit.msc”，打开组策略编辑器，计算机配置→Windows设置→安全设置→本地策略→用户权限分配→关闭系统。双击打开关闭系统项目的属性页面，修改用户框内容，把允许关机的用户添加进去，不允许关机的用户删除掉即可。...1.windows禁止用户安装软件运行gpedit.msc打开组策略,在管理模板里打开w

6、indows组件,有个windows安装服务,将右边的东西你看一下,具体方法:运行gpedit.msc->计算机配置->管理模板->windows组件->windowsinstaller->启动"禁用Windowsinstaller"以及"禁止用户安装"2.Windowsserver2008更新计算机安全策略单击“开始”→“运行”→，输入“ gpupdate”，刷新策略。3.Windowsserver2008加强系统安全提示为了防止在Windows Server 2008服务器系统中不小心进行了一些不安全操作，我们建议各位还是将该系统自带的UAC功能启用起来，并且该功能还能有效防范一些木

7、马程序自动在系统后台进行安装操作，下面就是具体的启用步骤：   首先以系统管理员身份进入Windows Server 2008系统，在该系统桌面中依次点选"开始"、"运行"命令，在弹出的系统运行文本框中，输入"msconfig"字符串命令，单击"确定"按钮后，进入对应系统的实用程序配置界面;  其次在实用程序配置界面中单击"工具"标签，进入如图所示的标签设置页面，从该设置页面的工具列表中找到"启用UAC"项目，再单击"启动"按钮，最