重新设置Windows服务器的安全配置
1.设置密码使用期限策略
在管理工具打开本地安全策略,打开路径:安全设置\帐户策略\密码策略,将密码最长使用期限设置为30-180之间,建议值为90,将密码最短使用期限设置为1-14之间,建议值为7.
2.设置强密码,减少密码被泄漏和猜测风险
在管理工具打开本地安全策略,打开路径:(计算机策略\计算机配置\Windows设置)安全设置\帐户策略\密码策略
,将密码必须符合复杂性要求设置为已启用
,将密码最小长度设置为8以上。 注:配置路径如下:
控制面板->管理工具->本地安全策略->帐户策略->密码策略->密码必须符合复杂性要求->属性:启用启用密码必须符合复杂性要求
控制面板->管理工具->本地安全策略->帐户策略->密码策略->密码长度最小值->属性->设置最小密码长度为8
3.'强制密码历史'设置为5-24之间
在管理工具打开本地安全策略,打开路径:安全设置\帐户策略\密码策略
,将强制密码历史设置为5-24之间
4.配置账户锁定策略,降低被爆破和猜测风险
在管理工具打开本地安全策略,打开路径:安全设置\帐户策略\账户锁定策略
。将账户锁定阈值设置为3-8之间,建议值为5,输错5次密码锁定账户;然后将账户锁定时间和重置账户锁定计数器设置为10-30之间,建议值为15,账户锁定时间为15分钟。
5.配置安全选项账户策略
配置安全选项账户策略,限制空密码账户和禁用guest账户,在管理工具打开本地安全策略,打开路径:安全设置\本地策略\安全选项
。将"账户:来宾账户状态"设置为:已禁用
;将"账户:使用空密码的本地账户只允许控制台登陆"设置为:启用。
6.设置空闲会话断开时间
在管理工具打开本地安全策略,打开路径:安全设置\本地策略\安全选项
。将Microsoft网络服务器中的"暂停会话之前所需的空闲时间数量"设置为:5-30之间,建议值为15;将"登陆时间过期后断开与客户端的连接"设置为:已启用
。
7.密码使用到期修改提醒
在GP(组策略)中将以下路径中设置为5~14:本地计算机策略\计算机配置\Windows 设置\安全设置\本地策略\安全选项\交互式登录:提示用户在过期前修改密码
8.
禁止未登录强制关机
在管理工具打开本地安全策略,打开路径:安全设置\本地策略\安全选项
。将"关机:允许在未登录时关闭系统"设置为:已禁用
9.
应启用安全审计功能,审计覆盖到每个用户,对重要的用户行为和重要安全事件进行审计
在管理工具打开本地安全策略,打开路径:安全设置\本地策略\审核策略
,将全部审核策略配置为:成功,失败
。包括审核策略更改、审核对象访问、审核进程跟踪、审核目录服务访问、审核账户登陆事件、审核特权使用、审核系统事件、审核账户管理、审核登陆事件共九项。
10.匿名账户访问控制
在管理工具打开本地安全策略,打开路径:安全设置\本地策略\安全选项
。将网络访问中“Everyone权限应用于匿名用户“设置为:已禁用
,将“不允许SAM帐户的匿名枚举“设置为:已启用
,将“不允许SAM帐户和共享的匿名枚举”设置为:已启用
,将”允许匿名SID/名称转换“设置为:已禁用
。
11.检查Windows系统可疑的隐藏账号
存在可疑隐藏账号,建议确认后删除
12.注册表自启动项
检查注册表HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon
的Userinit中的危险启动项并删除,注意不要删除系统默认启动项C:\\Windows\\system32\\Userinit.exe
上一篇: 服务器安全设置的常见配置有哪些?