默认目录
在Windows 2k初始化安装后要考虑很多默认选项的安全性。Windows 2k的默认目录在系统主分区的/WINNT目录下。使用不同的目录对合法用户不会造成任何的影响,但是对于那些企图通过类似Web服务器这样的介质远程访问文件的攻击者来说大大增加了难度。
默认帐号
对于administrator和gust之类的帐户,都要改名。其他一些账号,比如IUSER-MachineName是在安装IIS后产生的,对其也应该改名。
默认共享
Windows NT/2000处于管理的目的自动地建立了一些共享。ADMIN$是一个指向%SYSTEMROOT%目录的共享。尽管它们仅仅是针对管理而配制的,但仍形成一个没有必要的风险,成为攻击者的一个常见目标。
可以通过增加注册表/HKLM/System/CurrentControlSet/Service/LanManServer/Parameters下一个为AutoShareServer的键值(类型为DROWD并且值为0),来禁止这些共享。