Windows 2012服务器远程桌面服务安全加固

最新推荐文章于 2024-06-19 15:00:00 发布
最新推荐文章于 2024-06-19 15:00:00 发布
阅读量1.7k 收藏 9
点赞数 1
分类专栏： Sec
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Khaoszhang/article/details/119743669
版权
本文详细介绍了如何加固Windows 2012服务器的远程桌面服务，包括安装远程服务器连接角色、禁用默认管理员账号的远程桌面连接、修改默认端口、设置远程桌面登录授权以及调整会话连接限制等步骤，以提高服务器的安全性。
摘要由CSDN通过智能技术生成

安装远程服务器连接角色

2012默认没有安装远程桌面服务器角色，先安装。
在这里插入图片描述

禁用默认管理员账号的远程桌面连接

打开用户与计算机，右键默认管理员Administrator，选择如下确定。
在这里插入图片描述
客户端输入run > mstsc 打开远程桌面连接程序，输入服务器名称和administrator尝试登录，则会显示如下。
在这里插入图片描述

修改远程桌面默认端口3389

修改注册表如下两项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp下的portnumber为其他数字，比如10000
在这里插入图片描述
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp下的por

最低0.47元/天 解锁文章
雁無痕
关注
专栏目录
Windows Server 2012 R2 Standard 安全加固
yetugeng的专栏
12-23 2831
-- 本地安全策略 -- 打开方式: secpol.msc -- 生效方式: gpupdate /force 账户策略 密码策略 密码必须符合复杂性要求 （启用/禁用） 密码长度最小值 14 密码最短使用期限 密码最长使用期限 强制密码历史 ...
windows服务器ssl漏洞修复,Windows Server 2008或2012 修复CVE-2016-2183(SSL/TLS)漏洞的办法...
weixin_36447179的博客
08-12 2740
一、漏洞说明Windows server 2008或2012远程桌面服务SSL加密默认是开启的，且有默认的CA证书。由于SSL/ TLS自身存在漏洞缺陷，当开启远程桌面服务，使用漏洞扫描工具扫描，发现存在SSL/TSL漏洞。例如如下漏洞：二、修复办法1、登录服务器，打开windows powershell，运行gpedit.msc，打开“本地组策略编辑器”。2、打开“本地组策略编辑器”-“计算机配...
Windows安全加固总结（非常详细）零基础入门到精通，收藏这一篇就够了
最新发布
logic1001的博客
06-19 3781
不知道大家有没有注意到一点，我们平时在使用计算机的时候，如果登陆过一次这台计算机，系统就会默认显示最后一次的登陆名。其实这是一个很不好的点，尤其是当攻击者尝试登陆的时候，他可以一下子就看到你系统的登录名。这时候他只要写一个爆破密码的小脚本，那么他入侵你计算机的可能性就大大增加。
WIN2012 安全加固
brucectl
08-27 682
http://jingyan.baidu.com/article/066074d66beb5ac3c21cb0b8.html http://www.focuznet.com/siteroad/t2933/ http://wenku.baidu.com/view/b16b5dd07f1922791688e87f.html http://ha.cker.in/549.seo http://so...
win2012加固
weixin_33946605的博客
11-12 204
欢迎来到〖护卫神·V课堂〗，网站地址：http://v.huweishen.com 护卫神·V课堂 是护卫神旗下专业提供服务器教学视频的网站，每周更新视频。 本节我们将带领大家：服务器安全加固 ·因于安全因素种类繁多，本节只能简单介绍安全加固的几个方面；我们不保证按照本节设置后能 达到100%安全。 ·不同服务器安装内容/结构可能不一样，如按本节设...
WINDOWS服务器安全加固实战（适用于WINDOWS SERVER 2008 R2和WINDOWS SERVER 2012）
weixin_33896069的博客
12-09 535
最近我们立方技术工作室在使用阿里云的过程中，发现服务器安全性也不是很高，而服务端的安全软件都很贵。为了为朋友们提供更加有效的解决方案，我们决定身体力行，高筑墙，大幅度提升服务器的安全防护级别！主机安全启用防火墙阿里云windows Server 2008 R2默认居然没有启用防火墙。2012可能也是这样的，不过这个一定要检查！补丁更新启用windows更新服务，设置为自动更新...
winserver2012安全加固
sjing7的专栏
09-03 347
https://blog.b1uew01f.net/learnnotes/ops/194.html
Windows服务器的基础安全加固方法(2008、2012)
09-30
【Windows服务器的基础安全加固方法(2008、2012)】 Windows服务器作为企业IT基础设施中的关键组件，其安全性至关重要。为了保障Windows Server 2008 R2和Windows Server 2012 R2数据中心版的安全，遵循一些基础的...
超级实用的Windows服务器安全加固策略
HYmuchlab
10-17 1495
一、禁用Guest账户和无关账户 Guest账户为黑客入侵打开了方便之门，黑客使用Guest账户可以进行提权。禁用Guest账户是最好的选择。操作流程：进入“控制面板->管理工具->计算机管理->本地用户和组->用户->Guest”“账户已禁用”打勾启用加固后： 二、密码策略加强 操作系统、用户身份鉴别信息应具有不易被冒用的特点，口令应复杂度要求并定期更换。操作流程...
Windows服务器安全加固.pdf
10-02
本文档旨在提供 Windows 服务器安全加固的详细指南，涵盖服务器登录安全、服务器安全事件审核、服务器共享资源管理、自动锁屏设置、用户权限管理、系统信息保护、病毒查杀、系统服务管理等多个方面的安全加固措施。...
windows系统安全加固(修正版)
05-02
windows系统安全加固(修正版)
WINDOWS server 2008 r2,win2012 r2 服务器安全加固实战
01-10
主机安全 启用防火墙 阿里云windows Server 2008 R2默认居然没有启用防火墙。2012可能也是这样的，不过这个一定要检查！ 补丁更新 启用windows更新服务，设置为自动更新状态，以便及时打补丁。不要用360了，360安全卫士不支持2008补丁的安装 阿里云windows Server 2008 R2默认为自动更新状态，2012可能也是这样的，不过这个一定要检查！ 账号口令 优化账号 操作目的 减少系统无用账号，降低风险 加固方法 “Win+R”键调出“运行”->compmgmt.msc（计算机管理）->本地用户和组。 1、删除不用的账号，系统账号所
Windows服务器安全加固.doc
06-07
在系统服务中关闭不必要得系统服务,如:ＤＨＣＰ、ＦＴＰ等(请截图) 10、打开"组策略"gpedit、msc中,在"计算机配置"->"管理模板"->"Windows 组件"- >"远程桌面服务"- >"远程桌面会话时间限制"中,查瞧在"会话时间限制...
远程桌面3389加固
weixin_45142629的博客
03-04 630
1 更改3389默认端口号 打开注册表【regedit】[计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] 再更改一个地放的值：【计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp】然后重启即可 2 开启远程配【选择允许远程连接-确定】 ...
RDP(远程桌面)讲解（安全加固）（缺点）
jzm__123的博客
11-27 1223
就可以远程连接上了，这不比什么SSH,Wmic,telnet好用，的确对于普通用户来讲是没错，但对于企业的服务器，常常使用的是linux/UNIX的操作系统，那就不能进行连接了，除非用rdesktop等第三方软件。1）rdp（远程桌面）顾名思义远程桌面，就是图形化，但计算机要图形化就会有帧率的产生，那么第一个缺点就暴露出来了，帧率常常不过10几，也就是会出现太过卡顿，常常出现鼠标动了屏幕一动不动的情况。是为什么呢，那么具体怎么维护rdp能达到普通用户就可以实施的基本的防护，首先要从他的缺点来下受。
远程访问及安全加固
mjp18118881138
11-04 319
1.服务监听选项 vi /etc/ssh/sshd_config Port 22 //监听端口为22 ListenAddress 20.0.0.11 //监听地址为20.0.0.11（提高在网络中的隐蔽性） Protocol 2 //使用SSH V2协议（安全性更高） UseDNS no //禁用DNS反向解析（可以提高服务器的响应速度） systemctl restart sshd 2.用户登录控制 vi /etc/ssh/sshd_config LoginGraceTime 2m //登录验
Windows server 2012远程桌面服务（RDP）存在SSL / TLS漏洞的解决办法
weixin_33811961的博客
06-28 7162
1、 前言为了提高远程桌面的安全级别，保证数据不被×××窃取，在Windows2003的最新补丁包SP1中添加了一个安全认证方式的远程桌面功能。通过这个功能我们可以使用SSL加密信息来传输控制远程服务器的数据，从而弥补了远程桌面功能本来的安全缺陷。2、问题描述在Windows server 2003和Windows server 2008，远程桌面服务SSL加密默认是关闭的...
简单几步让你的远程桌面更安全
weixin_44617651的博客
11-09 1215
安全是一个远程桌面最基本的必备条件，若您的远程桌面三天两头被人攻破，那么对于网站来说也没什么意义了，所以，在创建了Web服务器之后，您首先要做的事情就是将您的远程桌面加固，至少让普通黑客没有办法能够攻破您的网站。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值