第二次作业--Windows Server 2008 系统加固

任务一

 

 

 

 删除无用的用户

 口令策略

 

 

 任务二

文件系统安全：使用NTFS文件系统

 

 NTFS使用了高级数据结构, 改善了性能, 与FAT32系统相比, 安全性高了很多, 在采用NTFS格式的Win 2000中,应用审核策略可以对文件夹、文件以及活动目录对象进行审核，审核结果记录在安全日志中，通过安全日志就可以查看哪些组或用户对文件夹、文件或活动目录对象进行了什么级别的操作，从而发现系统可能面临的非法访问，通过采取相应的措施，将这种安全隐患减到最低。

Windows server 2008 操作系统对NTFS 卷及其包含的目录或者文件提供了权限设置，分别是完全控制、修改、读取和运行、列出文件夹目录、读取、写入和特殊权限7个权限。

 

任务三

检查Everyone权限

      如果Everyone 组的用户具备完全控制权，则可以对该文件夹或者文件进行所有的文件操作，建议取消Everyone组的完全控制权限。

      查看每个系统驱动器根目录是否设置为Everyone有所有权限，删除Everyone的权限或者取消Everyone的写权限。

 

任务四

限制命令权限

 

 

 

 网络限制

 

 

 日志及审计的安全性

增大日志量

 

 

 增强审核

 

 

 

分析与思考

一.更改终端默认端口号

步骤：

1.运行regedit 2.[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds \rdpwd\Tds \tcp]，看见PortNamber值了吗？其默认值是3389，修改成所希望的端口即可，例如12345 3.[HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\Tenninal Server\WinStations\ RDP\Tcp]，将PortNumber的值（默认是3389）修改成端口12345（自定义）。

4.防火墙中设置ipsec 编辑规则修改完毕，重新启动电脑，以后远程登录的时候使用端口12345就可以了。

二.删除默认共享

步骤：

1.打开dos，net share 查看默认共享
2.新建文本文档输入命令

net share c$ /del net share d$ /del //如有E盘可再添加 默认共享名均为c$、d$等
net share IPC$ /del net share admin$ /del 另存为sharedelte.bat

3.运行gpedit.msc，展开windous设置—脚本（启动\关机）—启动）—右键属性—添加sharedelte.bat

同理可编辑其它规则