windows 本地安全设置 灰色_超强技术贴：一定要掌握的服务器安全策略设置？

网络信时代的来临，让我们个人对自身的个人信息安全变得越发重视，这种信息平台一个不留神都可能会泄露我们的个人信息，所以Tina建议大家将各种账户密码尽可能的设置复杂些，多采用字母、数字、符号的组合。注意：你一定要记得自己设置了什么密码哦！

我们上升到企业层面的话，数据是企业最隐私和最宝贵的财富。服务器作为数据中心的管理员，其责任重大。企业采购服务器后，该如何部署，保证服务器的安全呢？(本章主要针对windows系统的服务器)

Tina—Q:56631022

系统基础设置

服务器系统安装好之后，首先重命名管理员默认帐户administrator(当客服人员将服务器交给你之后，第一步就先修改一个属于你的密码)，停用guest用户；接着，修改默认端口，将默认端口3389改为***；windows update根据提示更新补丁；网络共享和发现，关闭网络、文件、公用文件共享，打印机共享所有。

防火墙设置：开启windows防火墙：控制面板--windows防火墙--更改设置--例外，勾选FTP、HTTP、远程桌面服务、核心网络 HTTPS 3306：Mysql 1433 Mssql。

禁用无关和危险服务

为保证服务器安全，上文设置好后进行无关和危险服务禁用操作。如：Print spooler打印服务、Wireless configuration无线服务、Routing and Remote Access 局域网以及广域网环境中路由服务；NTLMSecuritysupportprovide；telnet服务和Microsoft Serch服务；Remote Desktop Help Session Manager远程协助服务；Remote Registry 远程注册表操作等。

策略配置

1.组策略配置：gpedit--计算机配置--windows设置--安全设置--本地策略；

2.本地安全策略设置：开始菜单--管理工具--本地安全策略；

通过对服务器进行策略制定，可以有效增加服务器自身防御能力，防止黑客对服务器进行入侵和破坏。

Tina-V:tingyao465

备份及检查

定期对服务器数据进行备份为了预防系统故障或失误操作，服务器数据最好每月一次全备份，对修改过的数据进行每周依稀备份。定时检测服务器系统日志，及时了解服务器是否出现异常现象并及时解决。

Tina从事香港、东南亚、美国等海外地区服务器租用托管、跨国组内网业务，可以不定期的分享一些自己在工作中的总结和一些小经验，有需要的可以和Tina探讨一下，也可以享受最大优惠的哦。(www.8dc.net Tina：56631022)