Windows Server 2003网络伺服器安全攻略
时间:2007-10-27 来源:不详 作者:林仙
3、关闭不需要的服务，以下为建议选项
ComputerBrowser:维护网络计算机更新，禁用
DistributedFileSystem:局域网管理共享文件，不需要禁用
Distributedlinktrackingclient：用于局域网更新连接信息，不需要禁用
Errorreportingservice：禁止发送错误报告
MicrosoftSerch：提供快速的单词搜索，不需要可禁用
NTLMSecuritysupportprovide：telnet服务和MicrosoftSerch用的，不需要禁用
PrintSpooler：如果没有打印机可禁用
RemoteRegistry：禁止远程修改注册表
RemoteDesktopHelpSessionManager：禁止远程协助
四、打开相应的审核策略
在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-审核策略在创建审核项目时需要注意的是如果审核的项目太多，生成的事件也就越多，那么要想发现严重的事件也越难当然如果审核的太少也会影响你发现严重的事件，你需要根据情况在这二者之间做出选择。
推荐的要审核的项目是：
登录事件成功失败
账户登录事件成功失败
系统事件成功失败
策略更改成功失败 copyright dedecms
对象访问失败
目录服务访问失败
特权使用失败
织梦内容管理系统
文章评论
共有位Admini5网友发表了评论 查看完整内容