win2003 服務(wù)器安全設(shè)置教程(權(quán)限+防火墻)第2/3頁

2024-09-10 16:49:30

字體：大中小

供稿：網(wǎng)友

win2003 服務(wù)器安全設(shè)置教程(權(quán)限+防火墻)

5.更改sa密碼為你都不知道的超長密碼,在任何情況下都不要用sa這個(gè)帳戶.

6.改名系統(tǒng)默認(rèn)帳戶名并新建一個(gè)Administrator帳戶作為陷阱帳戶,設(shè)置超長密碼,并去掉所有用戶組.(就是在用戶組那里設(shè)置為空即可.讓這個(gè)帳號(hào)不屬于任何用戶組)同樣改名禁用掉Guest用戶.

7.配置帳戶鎖定策略(在運(yùn)行中輸入gpedit.msc回車，打開組策略編輯器，選擇計(jì)算機(jī)配置-Windows設(shè)置-安全設(shè)置-賬戶策略-賬戶鎖定策略，將賬戶設(shè)為“三次登陸無效”，“鎖定時(shí)間30分鐘”，“復(fù)位鎖定計(jì)數(shù)設(shè)為30分鐘”。)

8.在安全設(shè)置里本地策略-安全選項(xiàng) 將
網(wǎng)絡(luò)訪問 :可匿名訪問的共享 ;
網(wǎng)絡(luò)訪問:可匿名訪問的命名管道 ;
網(wǎng)絡(luò)訪問:可遠(yuǎn)程訪問的注冊(cè)表路徑 ;
網(wǎng)絡(luò)訪問:可遠(yuǎn)程訪問的注冊(cè)表路徑和子路徑 ;
以上四項(xiàng)清空.