Windows服务器测评

①netplwiz-->是否勾选“要使用本计算机，用户必须输入用户名和密码

②lusrmgr.msc，查看用户属性，是否勾选："密码永不过期等信息"

③secpol.msc命令-->账户策略、本地策略。

交互式登录：不显示最后的用户名

清除虚拟内存页面

②通过控制面板-->外观(person)-->显示-->屏幕保护程序设置 查看是否启用了屏保

①gpedit.msc-->管理模板-->Windows组件-->远程桌面服务-->远程桌面会话主机-->安全-->使用指定的安全层，安全的RPC

②eventvwr.msc-->Windows日志属性

②appwiz.cpl, 是否装有多余的服务

打开或关闭windows功能，查看是否有telnet

②net share，ipconfig查看共享开启情况

③netstat -an，查看高危端口开启情况（135,137,138,139,445,3389）

②firewall.cpl->高级设置->入站规则->远程桌面->用户模式（Tcp-In）->作用域。

设置-隐私和安全，查看windows安全中心

计算机-属性-远程管理，services.msc 找到Remote desktop service