(四) 禁用無關服務。Printspooler 打印服務Wirelessconfiguration 無線服務RoutingandRemoteAccess在局域網以及廣域網環境中為企業提供路由服務。NTLMSecuritysupportprovide:telnet服務和MicrosoftSerch服務使用。Telnet允許遠程用戶登錄到此計算機并運行程序。RemoteDesktopHelpSessionManager:遠程協助服務。ErrorReportingService收集、存儲和向Microsoft報告異常應用程序。RemoteRegistry 遠程注冊表操作。
(五) 禁止IPC空連接
打開注冊表
找到Local_Machine\\\\System\\\\CurrentControlSet\\\\Control\\\\LSA-RestrictAnonymous把這個值改成”1”即可。
(六) 刪除默認共享
打開注冊表
找到HKEY_LOCAL_MACHINE\\\\SYSTEM\\\\CurrentControlSet\\\\Services\\\\LanmanServer\\\\Parameters,新建AutoShareServer類型是REG_DWORD把值改為0。
(七) 策略配置
組策略配置:gpedit—>計算機配置—>windows設置—>安全設置—>本地策略。
在用戶權利分配下,從通過網絡訪問此計算機中刪除PowerUsers和BackupOperators;啟用不允許匿名訪問SAM帳號和共享;啟用不允許為網絡驗證存儲憑據或Passport;從文件共享中刪除允許匿名登錄的DFS$和COMCFG;啟用交互登錄:不顯示上次的用戶名;啟用在下一次密碼變更時不存儲LANMAN哈希值;禁止IIS匿名用戶在本地登錄。
更多關于云服務器,域名注冊,虛擬主機的問題,請訪問三五互聯官網:m.shinetop.cn