-
让你的win 2003更安全的几大措施
- 时间：2024-11-25 07:27:34
大家好，今天Win10系统之家小编给大家分享「让你的win 2003更安全的几大措施」的知识，如果能碰巧解决你现在面临的问题，记得收藏本站或分享给你的好友们哟~，现在开始吧！
windows 2003 作为一个较为可靠的服务器操作系统,整体上来说比较安全,但是还存在一定的不安全因素,为此我们可以通过配置目录权限，系统安全策略，协议栈加强，系统服务和访问控制加固您的系统，整体提高服务器的安全性,下面让小编教大家如何让Windows Server 2003更加安全。
第一步：修改管理员帐号和创建陷阱帐号：
修改内建的用户账号多年以来，微软一直在强调最好重命名Administrator账号并禁用Guest账号，从而实现更高的安全。在Windows Server 2003中，Guest 账号是缺省禁用的，但是重命名Administrator账号仍然是必要的，因为黑客往往会从Administrator账号入手开始进攻。方法是：打开 “本地安全设置”对话框，依次展开“本地策略”→“安全选项”，在右边窗格中有一个“账户：重命名系统管理员账户”的策略，双击打开它，给 Administrator重新设置一个平淡的用户名，当然，请不要使用Admin之类的名字，改了等于没改，尽量把它伪装成普通用户，比如改成： guestone 。然后新建一个名称为Administrator的陷阱帐号“受限制用户”，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。这样可以让那些 Scripts s忙上一段时间了，并且可以借此发现它们的入侵企图。或者在它的login scripts上面做点手脚。
第二步删除默认共享存在的危险
Windows2003安装好以后，系统会创建一些隐藏的共享，你可以在cmd下打 net share 查看他们。网上有很多关于IPC入侵的文章，相信大家一定对它不陌生。所以我们要禁止或删除这些共享以确保安全，方法是：首先编写如下内容的批处理文件：
@echo off
net share C$ /del
net share D$ /del
net share E$ /del
net share F$ /del
net share admin$ /del
以上批处理内容大家可以根据自己需要修改。保存为delshare.bat，存放到系统所在文件夹下的system32\GroupPolicy\User\Scripts\Logon目录下。然后在开始菜单→运行中输gpedit.msc，回车即可打开组策略编辑器。点击用户配置→Window设置→脚本(登录/注销)→登录，在出现的“登录属性”窗口中单击“添加”，会出现“添加脚本”对话框，在该窗口的“脚本名”栏中输入delshare.bat，然后单击“确定”按钮即可。这样就可以通过组策略编辑器使系统开机即执行脚本删除系统默认的共享。
禁用IPC连接
IPC是Internet Process Connection的缩写，也就是远程网络连接。它是Windows NT/2000/XP/2003特有的功能，其实就是在两个计算机进程之间建立通信连接，一些网络通信程序的通信建立在IPC上面。举个例子来说，IPC 就象是事先铺好的路，我们可以用程序通过这条“路”访问远程主机。默认情况下，IPC是共享的，也就是说微软已经为我们铺好了路，因此，这种基于IPC的入侵也常常被简称为IPC入侵。建立IPC连接不需要任何黑客工具，在命令行里键入相应的命令就可以了，不过有个前提条件，那就是你需要知道远程主机的用户名和密码。打开CMD后输入如下命令即可进行连接：
net use\\ip\ipc$ "password" /user:"usernqme"。我们可以通过修改注册表来禁用IPC连接。打开注册表编辑器。找到HKEY_LOCAL_MACHINE\ SYSTEM\CurrentControlSet\Control\Lsa中的restrictanonymous子键，将其值改为1即可禁用IPC连接。
第三步是：重新设置远程可访问的注册表路径
设置远程可访问的注册表路径为空，这样可以有效地防止黑客利用扫描器通过远程注册表读取计算机的系统信息及其它信息。打开组策略编辑器，然后选择“计算机配置”→“Windows设置”→“安全选项”→“网络访问：可远程访问的注册表路径”及 “网络访问：可远程访问的注册表”，将设置远程可访问的注册表路径和子路径内容设置为空即可。这样可以有效防止黑客利用扫描器通过远程注册表读取计算机的系统信息及其它信息。
以上就是关于「让你的win 2003更安全的几大措施」的全部内容，本文讲解到这里啦，希望对大家有所帮助。如果你还想了解更多这方面的信息，记得收藏关注本站~
『此文♀为Win10系统之家文♀章，转载请联系本站网管！』
相关文章
-
“金无足赤,人无完人”任何事物都没有十全十美的,微软Windows2003也是如此，照样存在着系统漏洞、存在着不少安全隐患.不管是你用计算机欣赏音乐、上网冲浪、运行游戏，还是编写文档都不可避免的面临着各种病毒的威胁,如何让WindowsServer2003更加安全，成为广大用户十分关注的问题。下面让我们来讨论如何让WindowsServer2003更加安全。
理解你的角色... -
WindowsServer2003操作系统的默认设置大部分都是按服务器的需要进行配置的，它只提供服务器上的组件和管理工具。为此，笔者就相关的问题查阅了国外一些参加WindowsServer2003操作系统评测的专家撰写的资料，在对正式版的WindowsServer2003进行研究和测试后，总结出以下十条经验技巧，可以使您的WindowsServer2003系统无论从界面还是功能、性能... -
DNS是计算机域名系统，由解析器以及域名服务器组成，确保WindowsServer2003域上的域名解析系统安全，是非常基本的一个要求。而活动目录(ActiveDirectory，简称AD)使用DNS来定位域控制器以及其他域服务所需的资源(比如文件，打印机，邮件等等)。由于DNS是活动目录域体系不可或缺的一部分，所以从一开始就应当确保它的安全，那么，如何确保它的安全呢?想知道答案的就... -
计算机的外部存储器中也采用了类似磁带的装置，比较常用的一种叫磁盘，有了磁盘之后，人们使用计算机就方便多了，不但可以把数据处理结果存放在磁盘中，还可以把很多输入到计算机中的数据存储到磁盘中，但是这么多的信息存储在一起，也容易产生不安全因素，那么如何可以让你的磁盘更安全呢?下面就给大家介绍在windows2003下的做法。
正确设置磁盘的安全性,具体如下(虚拟机的安全设置，我...
