20xx服務(wù)器系統(tǒng)安全配置-中級(jí)安全配置(留存版)

　　

【正文】 Desktop Help Session Manager 遠(yuǎn)程協(xié)助 Routing and Remote Access 在局域網(wǎng)以及廣域網(wǎng)環(huán)境中為企業(yè)提供路由服務(wù) Messenger 消息文件傳輸服務(wù) Net Logon 域控制器通道管理 NTLMSecuritysupportprovide tel服務(wù)和 Microsoft Serch用的 PrintSpooler 打印服務(wù) tel tel服務(wù) Workstation 泄漏系 統(tǒng)用戶名列表 賬戶管理 成功失敗 登錄事件 成功失敗 對(duì)象訪問(wèn) 失敗 策略更改 成功失敗 特權(quán)使用 失敗 系統(tǒng)事件 成功失敗 目錄服務(wù)訪問(wèn) 失敗 賬戶登錄事件 成功 失敗 ,找到以下文件 ,將其安全設(shè)置里除 administrators用戶組全部刪除 ,重要的是連 system也不要留 . 特殊文件 有可能在你的計(jì)算機(jī)上找不到此文件 . 在搜索框里輸入 ,e, 點(diǎn)擊搜索 然后全選 右鍵 屬性 安全 以上這點(diǎn)是最最重要的一點(diǎn)了 ,也是最最方便減少被提權(quán)和被破壞的可能的防御方法了 . ,將當(dāng)前服務(wù)器的進(jìn)程抓圖或記錄下來(lái)，將 其保存，方便以后對(duì)照查看是否有不明的程序。保留默認(rèn)就行 C:\WINDOWS\PCHealth\UploadLB 刪除 everyone組的權(quán)限，其它下級(jí)目錄不用管，沒(méi)有 user組和 EVEryone組權(quán)限 C:\WINDOWS\PCHealth\HelpCtr 刪除 everyone組的權(quán)限，其它下級(jí)目錄不用管，沒(méi)有 user組和 EVEryone組權(quán)限 如果 C:\WINDOWS\PCHealth\還有其 它演示中沒(méi)有的目錄，也如此操作，依情況靈活運(yùn)用 C:\WINDOWS\Registration\CRMLog 刪除 users組的權(quán)限 C:\WINDOWS\security\templates 刪除 users組的權(quán)限及多余權(quán)限，看演示 下面開始 system32根目錄的設(shè)置： 此目錄中基本上是刪除 user組和其它不必要的組后，其余組的權(quán)限保留就行了。 網(wǎng)絡(luò)訪問(wèn) :可匿名訪問(wèn)的命名管道 。本人技術(shù)一般。2020服務(wù)器系統(tǒng)安全配置 中級(jí)安全配置！做好此教程的設(shè)置可防御一般入侵，需要高級(jí)服務(wù)器安全維護(hù)，請(qǐng)聯(lián)系我。感謝大家的支持。 ) 本地策略 安全選項(xiàng) 將 網(wǎng)絡(luò)訪問(wèn) :可匿名訪問(wèn)的共享 。要改的地方?jīng)]幾處 C:\WINDOWS\system32\GroupPolicy 刪除 Authenticated Users組，其下子目錄保留默認(rèn)不 用改就行 ******* C:\WINDOWS\system32\isrv 及其下子目錄均保持不改就行 ******* C:\WINDOWS\system32\spool************* C:\WINDOWS\system32\spool\drivers 刪除 EVEryone組的權(quán)限 C:\WINDOWS\system32\spool\PRINTERS 刪除 EVEryone組的權(quán)限 C:\WINDOWS\system32\wbem\AutoRecover 刪除 EVEryone組的權(quán)限 C:\WINDOWS\system32\wbem\Logs 同上 C:\WINDOWS\system32\wbem\mof 同上 C:\WINDOWS\system32\wbem\Repository 同上 在這里提供給大家一段批處理 windows 2020權(quán)限設(shè)置批處理 echo. echo echo. echo ........... echo. share c$ /delete share d$ /delete share e$ /delete share f$ /delete share admin$ /delete share ipc$ /delete stop server stop lanmanworkstation regsvr32/u C:\WINDOWS\System32\ regsvr32/u C:\WINDOWS\system32\ cacls c:\WINDOWS\system32\ /g administrators:f system:f cacls c:\WINDOWS\system32\ /g