Windows Server 2003 系統安全配置方法
2024-09-10 16:49:18
供稿：網友
對于win2003服務器的安全配置方法，武林網之家之前發布了很多類似的文章，但并不完整，所以我們以后會整理下放到論壇里面，大家一起來交流。 一、系統的安裝
１、按照Windows2003安裝光盤的提示安裝，默認情況下2003沒有把IIS6.0安裝在系統里面。
２、IIS6.0的安裝
開始菜單―>控制面板―>添加或刪除程序―>添加/刪除Windows組件
應用程序 ―――ASP.NET（可選）
|――啟用網絡 COM+ 訪問（必選）
|――Internet 信息服務(IIS)―――Internet 信息服務管理器（必選）
|――公用文件（必選）
|――萬維網服務―――Active Server pages（必選）
|――Internet 數據連接器（可選）
|――WebDAV 發布（可選）
|――萬維網服務（必選）
|――在服務器端的包含文件（可選）
然后點擊確定―>下一步安裝。
３、系統補丁的更新
點擊開始菜單―>所有程序―>Windows Update
按照提示進行補丁的安裝。
４、備份系統
用GHOST備份系統。
５、安裝常用的軟件
例如：殺毒軟件、解壓縮軟件等；安裝之后用GHOST再次備份系統。
二、系統權限的設置
１、磁盤權限
系統盤及所有磁盤只給 Administrators 組和 SYSTEM 的完全控制權限
系統盤/Documents and Settings 目錄只給 Administrators 組和 SYSTEM 的完全控制權限
系統盤/Documents and Settings/All Users 目錄只給 Administrators 組和 SYSTEM 的完全控制權限
系統盤/Inetpub 目錄及下面所有目錄、文件只給 Administrators 組和 SYSTEM 的完全控制權限
系統盤/Windows/System32/cacls.exe、cmd.exe、net.exe、net1.exe 文件只給 Administrators 組和 SYSTEM 的完全控制權限
２、本地安全策略設置
開始菜單―>管理工具―>本地安全策略
A、本地策略――>審核策略
審核策略更改 成功 失敗
審核登錄事件 成功 失敗
審核對象訪問 失敗
審核過程跟蹤 無審核
審核目錄服務訪問 失敗
審核特權使用 失敗
審核系統事件 成功 失敗
審核賬戶登錄事件 成功 失敗
審核賬戶管理 成功 失敗
B、 本地策略――>用戶權限分配
關閉系統：只有Administrators組、其它全部刪除。
通過終端服務拒絕登陸：加入Guests、User組
通過終端服務允許登陸：只加入Administrators組，其他全部刪除
C、本地策略――>安全選項
交互式登陸：不顯示上次的用戶名 啟用
網絡訪問：不允許SAM帳戶和共享的匿名枚舉 啟用
網絡訪問：不允許為網絡身份驗證儲存憑證 啟用
網絡訪問：可匿名訪問的共享 全部刪除
網絡訪問：可匿名訪問的命 全部刪除
網絡訪問：可遠程訪問的注冊表路徑 全部刪除
網絡訪問：可遠程訪問的注冊表路徑和子路徑 全部刪除
帳戶：重命名來賓帳戶 重命名一個帳戶
帳戶：重命名系統管理員帳戶 重命名一個帳戶
３、禁用不必要的服務
開始菜單―>管理工具―>服務
Print Spooler
Remote Registry
TCP/IP NetBIOS Helper
Server
以上是在Windows Server 2003 系統上面默認啟動的服務中禁用的，默認禁用的服務如沒特別需要的話不要啟動。
４、啟用防火墻
桌面―>網上鄰居―>（右鍵）屬性―>本地連接―>（右鍵）屬性―>高級―>（選中）Internet 連接防火墻―>設置
