ｉindows服務(wù)器安全安全加固

1、PAGE8服務(wù)器安全加固(以Windows Server 2008為示例，Windows server 2003和Windows Server 2012根據(jù)實(shí)際需要進(jìn)行修正)服務(wù)器登錄安全加固為登錄用戶添加密碼，密碼長度在10位以上，并滿足密碼包括字母數(shù)字和特殊字符組成等復(fù)雜度要求。（請回答）禁用系統(tǒng)多余帳號，如不需要Guest帳號訪問服務(wù)器，則應(yīng)禁用。（請截圖）設(shè)置Windows用戶密碼策略，可通過“控制面板管理工具本地安全策略”中“帳戶策略”下的“帳戶策略”進(jìn)行安全設(shè)置如下。（請截圖）序號屬性可選擇值1密碼必須符合復(fù)雜性要求已啟用2密碼長度最小值10個字符3密碼最短使用期限5天4密碼最長使

2、用期限40天5強(qiáng)制密碼歷史3次6用可還原的加密來儲存密碼已禁用設(shè)置Windows系統(tǒng)非法登錄鎖定次數(shù)，可通過“控制面板管理工具本地安全策略”中“帳戶策略”下的“帳戶鎖定策略”進(jìn)行安全加固，參數(shù)設(shè)置參考如下；（請截圖）序號屬性可選擇值1帳戶鎖定閾值5次2帳戶鎖定時間10分鐘服務(wù)器安全事件審核安全加固。（請截圖）設(shè)置Windows服務(wù)器安全事件審核策略，可通過“控制面板管理工具本地安全策略”中“本地策略”下的“審核策略”進(jìn)行安全設(shè)置，將其下的所有審核都設(shè)置成“成功”、“失敗”（默認(rèn)為“無審核”）。設(shè)置日志系統(tǒng)的安全加固，打開“控制面板管理工具事件查看器”中，在“Windows日志”中選擇一個日志類

3、型，右擊鼠標(biāo)，設(shè)置“屬性”的存儲大小不小于512KB（4096KB）；覆蓋周期不小于15天（60天）。（請截圖）關(guān)閉服務(wù)器共享資源，可通過“控制面板管理工具計算機(jī)管理”中，選擇“共享文件夾共享”查看系統(tǒng)共享資源，刪除不必要的多余共享資源。（請截圖）自動鎖屏設(shè)置桌面點(diǎn)擊右鍵屬性屏幕保護(hù)程序，設(shè)置服務(wù)器自動鎖屏?xí)r間為3分鐘（參考）。（請截圖）對系統(tǒng)安裝的FTP中建立的用戶進(jìn)行用戶權(quán)限管理，根據(jù)“最小資源配置原則”，為每個FPT用戶分配最小訪問目錄權(quán)限，訪問目前權(quán)限設(shè)置，如用戶可進(jìn)行寫操作，則對用戶可分配的磁盤空間大小進(jìn)行限制。（是否開啟FTP）根據(jù)工作的需要，為每個訪問服務(wù)器的工作人員創(chuàng)建訪問權(quán)限

4、合理的用戶，或建立工作人員訪問服務(wù)器的紙質(zhì)操作記錄。（是否只有一個管理員操作）設(shè)置系統(tǒng)剩余信息保護(hù)安全加固設(shè)置Windows服務(wù)器安全事件審核策略，可通過“控制面板管理工具本地安全策略”中“本地策略”下的“安全選項(xiàng)”進(jìn)行安全設(shè)置。序號屬性可選擇值1關(guān)機(jī): 清除虛擬內(nèi)存頁面文件已啟用2交互式登錄: 不顯示最后的用戶名已啟用3網(wǎng)絡(luò)訪問：不允許SAM帳戶和共享的匿名枚舉已啟用4網(wǎng)絡(luò)訪問：不允許為網(wǎng)絡(luò)身份驗(yàn)證儲存憑證已啟用5網(wǎng)絡(luò)訪問：可遠(yuǎn)程訪問的注冊表路徑全部刪除6網(wǎng)絡(luò)訪問：可遠(yuǎn)程訪問的注冊表路徑和子路徑全部刪除網(wǎng)絡(luò)訪問:可匿名訪問的共享全部刪除 (根據(jù)實(shí)際共享情況要配置)請根據(jù)實(shí)際需要為系統(tǒng)安裝病毒查殺軟件（360、瑞星防毒）、防木馬軟件（360木馬查殺、安全衛(wèi)士），安全狗服務(wù)器版（safedog）等類似的軟件并定期進(jìn)行病毒庫升級，以及定期進(jìn)行系統(tǒng)安全檢測，做好該項(xiàng)工作的紙質(zhì)記錄的存檔。（請回答）已安裝：在系統(tǒng)服務(wù)中關(guān)閉不必要的系統(tǒng)服務(wù)，如：、等（請截圖）10、打開“組策略”中，在“計算機(jī)配置”-“管理模板”-“Windows 組件”-“遠(yuǎn)程桌面服務(wù)”-“遠(yuǎn)程桌面會話時間限制”中，查看在“會話時間限制”