win7,win2003防止暴力破解 方法

win2003防止暴力破解

最近发现我的服务器上 winlogon.exe 和 csrss.exe 这两个进程一直不断的启动、关闭，怀疑是被暴力破解了，我试了下，只要你用远程连到服务器上就会启动这两个进程，关闭远程就会结束这两个进程，说明我的推断是正确的。

所以得赶紧禁止这样，

 

管理工具->本地安全设置->本地策略->安全选项->网络访问: 不允许 SAM 账户和共享的匿名枚举