windows server 查看 删除事件_蓝队护网 之Windows服务器加固

点击蓝字，关注我们

本文作者：98bk
本文字数：2481

阅读时长：15min

附件：点击查看原文下载

声明：请勿用作违法用途，否则后果自负

Windows操作系统安全加固

一为沧波客，十见红蕖秋

管理缺省帐户：

1. 禁用Guest账户：开始--管理工具--计算机管理--本地用户和组--用户--选择Guest右键--属性--常规选项卡--勾选“账户已经用”选项--点击“确定”或者“应用”对更改进行保存

2. 更改默认管理员Administrator名称：开始--管理工具--本地安全策略--本地策略--安全选项--帐户: 重命名管理员帐户

按照用户分配帐户：

根据系统的要求，设定不同的用户和用户组，管理员用户，数据库用户，审计用户，来宾用户等

1. 新建用户：开始--管理工具--计算机管理--本地用户和组--用户--右键“新建用户”。填写用户名、密码，并根据实际情况勾选“用户下次登录时必须更改密码”、“账户已禁用”等选项

2. 新建用户组：开始--管理工具--计算机管理--本地用户和组--组--新建组--填写组名等信息--创建

3. 将用户加入组：新创建的用户是属于普通权限的USER组。开始--管理工具--计算机管理--本地用户和组--组--双击选择一个组名--添加--高级--立即查找--选择你需要的用户--然后点击3次确定。注意：单人图标的代表用户，双人图标的代