2012服务器优化工具,Windows server 2012服务器安全加固与web环境配置优化

这周给团队服务器做升级优化，系统重装为Windows server 2012，以下是一些安全配置和web环境配置优化笔记。

一、查看系统信息

一些基础命令

查看主机名：hostname

查看网络配置：ipconfig /all

查看路由表：route print

查看开放端口：netstat -ano

二、系统帐号管理

2.1 帐号管理

“Win+R”键调出“运行”->输入compmgmt.msc->打开"计算机管理"，点击左侧“本地用户和组”，查看是否有不用的账号，系统账号所属组是否正确以及 guest账号是否锁定。

右击administrator账户，选择“重命名”，更改为较复杂的名字;

右击Guest账户，选择“属性”，确保已勾选“账户已禁用”。

在CMD下可用“net user”查看用户情况，“net user 用户名 /del”删除用户，“net user 用户名 /active:no”禁用用户。

2.2 设置安全策略

WIN+R 打开“运行”，输入"secpol.msc"打开本地安全策略，修改以下安全策略设置。

1，账户策略->密码策略

密码必须符合复杂性要求：启用

密码长度最小值：7 个字符

密码最短使用期限：0 天

密码最长使用期限：90 天

强制密码历史：1 个记住密码

用可还原的加密来存储密码：已禁用

2，账户设置->账户锁定策略

帐户锁定时间：30 分钟

帐户锁定阀值：5 次无效登录

重置帐户锁定计数器：30 分钟

3，本地策略->安全选项

交互式登录：不显示最后的用户名：启用

三、网络服务优化

3.1 系统服务

“Win+R”键调出“运行”，输入“services.msc”打开系统服务控制台。

建议将以下服务停止，并将启动方式修改为手动：

Background Intelligent Transfer Service

DHCP Client

Remote Registry

Print Spooler

Server(不使用文件共享可以关闭)

Simple TCP/IP Service

Simple Mail Transport Protocol (SMTP)

SNMP Service

Task Schedule

TCP/IP NetBIOS Helper

3.2 关闭IPC共享

打开运行，输入“cmd.exe”，在命令提示符中敲入“net share”查看系统共享情况，使用命令“net share 共享名 /del”删除共享，例如：net share IPC$ /del

“Win+R”键调出“运行”，输入regedit打开注册表编辑器，找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters，在右侧空白处，右击》新建》DWORD项，名称为 AutoShareServer，键值为 0。

3.3 网络限制

WIN+R 打开“运行”，输入"secpol.msc"打开安全设置->本地策略->安全选项，修改以下安全策略设置。

网络访问: 不允许 SAM 帐户的匿名枚举：已启用

网络访问: 不允许 SAM 帐户和共享的匿名枚举：已启用

网络访问: 将 Everyone 权限应用于匿名用户：已禁用

帐户: 使用空密码的本地帐户只允许进行控制台登录：已启用

2012服务器优化工具,Windows server 2012服务器安全加固与web环境配置优化相关推荐

2012服务器文件加密,Windows Server 2012安全方面的改变_服务器评测与技术-中关村在线...
Windows Server 2012安全方面: 包括更好的控制功能,更新和安全的服务器和网络: 1.动态访问控制(DAC) Windows 8服务器版本能够提供巨大的数据服务能力,在Windows ...
服务器系统2012桌面怎么弄,Windows Server 2012 R2配置成桌面操作系统的详细设置
用Windows Server 2012 R2 做桌面操作系统已经有一段时间,感觉它和Windows8.1还是存在一些不同点的,你可能需要设置很多地方去调整这些不同点,下面将个人调整的地方罗列出来,希 ...
u盘安装浪潮服务器_浪潮服务器NF84260M3安装Windows server 2012 R2
浪潮服务器NF U盘启动,光盘刻录 Windows server 2012 R2 镜像,地址:迅雷下载,ed2k://|file|cn_windows_server_2012_r2_x64_dvd_2 ...
微软家庭服务器,微软公布Windows Server 2012版本方案，不再提供家庭服务器版
微软官方网站今日公布Windows Server 2012将有四个版本,分别为Foundation.Essentials.Standard以及Datacenter. 其中Foundation只供给原 ...
2012服务器系统安装iis,Windows Server 2012服务器管理系统安装配置IIS8.5教程
IIS8.0是windows Server2012自带的服务器管理系统,和以往不同,IIS8.0安装和操作都比较简单,界面很简洁,安装也很迅速.今天我们重点完整的演示下windows server 2 ...
哪些服务器支持win8系统,Win8服务器版更名Windows Server 2012
[PConline 资讯]近日,微软下一个服务器版本的名称终于确定了,并没有使用之前的 Windows Server 8和Windows 8 及 Windows Phone 8 对应相对应,而是回归 ...
win服务器系统2012和2016,将 Windows Server 2012 升级到 Windows Server 2016
将 Windows Server 2012 升级到 Windows Server 2016 09/16/2019 本文内容如果要保留相同的硬件和已设置的所有服务器角色而不平展服务器,则需要执行就地升 ...
服务器显示桌面计算机,Windows Server 2012/2016桌面显示我的电脑图标
今天给朋友配置一台Windows Server 2012的云服务器,win2012系统我也是第一次配,远程桌面登录之后,发现桌面只有一个回收站图标,使用频率很高的"我的电脑"图标没 ...
2012系统服务器网络限制,Windows server 2012 r2对计算机的网络速度限制在~30mbps
我们最近在学校安装了 Windows Server 2012 R2. 我注意到,一个客户端的带宽在某种程度上限制在30mbps左右. 该服务器是互联网的门户. 当我们有UNIX盒子时,速度没有问题. ...
服务器如何安装2012的系统时间,Windows Server 2012开始菜单
安装系统时,取消了原来测试版时的类似比目鱼的图案,取而代之的则是简单的Windows字样,安装好系统后,根据提示设置管理员账号密码,密码必需是字母数字及特殊字符组成.待到几次重启后,就出现登录界面. ...

2012服务器优化工具,Windows server 2012服务器安全加固与web环境配置优化

2012服务器优化工具,Windows server 2012服务器安全加固与web环境配置优化相关推荐

最新文章

热门文章