关于Windows Internet服务器安全配置(4)

2008-02-23 07:05:09来源：互联网阅读 ()

10.关闭无用的服务

我们一般关闭如下服务：

Computer Browser

Help and Support

Messenger

Print Spooler

Remote Registry

TCP/IP NetBIOS Helper

如果服务器不用作域控，我们也可以禁用：

Workstation

11.取消危险组件

如果服务器不需要FSO，

regsvr32 /u c:\Windows\system32\scrrun.dll

注销组件。

使用regedit，将/HKEY_CLASSES_ROOT下的

WScript.Network

WScript.Network.1

WScript.Shell

WScript.Shell.1

Shell.Application

Shell.Application.1

键值改名或删除。将这些键值下CLSID中包含的字串，如{72C24DD5-D70A-438B-8A42-98424B88AFB8}，到/HKEY_CLASSES_ROOT/CLSID下找到以这些字串命名的键值，全部删除。

12.审计

本地安全策略->本地策略->审核策略，打开以下内容：

审核策略更改成功，失败

审核系统事件成功，失败

审核帐户登陆事件成功，失败

审核帐户管理成功，失败。

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有

最新资讯

热门关注