Windows2008安装完系统后安全设置

Windows2008系统安全设置
编写：技术支持李岩伟
1、密码设置复杂一些，例如：********
2、更改administrator账户名称，例如：南关区社管服务器administrator更改为
*******，更改方法：
开始—运行：gpedit.msc---计算机配置--- Windows设置--安全设置---本地策略---安全选项---帐户：重命名系统管理员---右键---属性---更改名称；
3、更改guest账户名称，例如更改为********，更改方法：
开始—运行：gpedit.msc---计算机配置--- Windows设置--安全设置---本地策略---安全选项---帐户：重命名来宾帐户---右键---属性---更改名称；
4、新建一无任何权限的假Administrator账户
管理工具→计算机管理→系统工具→本地用户和组→用户
新建一个Administrator帐户作为陷阱帐户，设置超长密码（例如：*********），并去掉所有用户组
更改描述：管理计算机(域)的内置帐户
5、更改远程桌面端口：
开始—运行：regedit，单击“确定”按钮后，打开注册表编辑窗口;
找到：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal
Server\Wds\rdpwd\Tds\tcp] 双击右边PortNumber——点十进制——更改值为：XXX（例如22）——点确定。

然后找到：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal
Server\WinStations\RDP-Tcp] 双击右边PortNumber——点十进制——更改值为：XXX（例如22）——点确定。

6、设置不显示最后的用户名，设置方法：
开始—运行：gpedit.msc---计算机配置--- Windows设置--安全设置---本地策略---安全选项---交互式登录：不显示最后的用户名---右键---属性---已启用---应用
7、安全设置-->本地策略-->安全选项
在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-->Windows 设置-->安全设置-->本地策略-->安全选项
交互式登陆：不显示最后的用户名启用
网络访问：不允许SAM帐户的匿名枚举启用已经启用
网络访问：不允许SAM帐户和共享的匿名枚举启用
网络访问：不允许储存网络身份验证的凭据启用
网络访问：可匿名访问的共享内容全部删除
网络访问：可匿名访问的命名管道内容全部删除
网络访问：可远程访问的注册表路径内容全部删除
网络访问：可远程访问的注册表路径和子路径内容全部删除
8、安全设置-->账户策略-->账户锁定策略
在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-->Windows 设置-->安全设置-->账户策略-->账户锁定策略，将账户锁定阈值设为“三次登陆无效”，“锁定时间为30分钟”，“复位锁定计数设为30分钟”。

9、本地安全设置
选择计算机配置-->Windows设置-->安全设置-->本地策略-->用户权限分配
关闭系统：只有Administrators组、其它全部删除。

通过终端服务拒绝登陆：加入Guests组、IUSR_*****、IWAM_*****、NETWORK SERVICE、SQLDebugger
通过终端服务允许登陆：加入Administrators、Remote Desktop Users组，其他全部删除
10、拒绝网络病毒藏于临时文件
首先打开Windows Server 2008系统的“开始”菜单，从中点选“运行”命令，在弹出的系统运行对话框中，输入组策略编辑命令“gpedit.msc”，单击“确定”按钮后，进入对应系统的组策略控制台窗口;
其次在该控制台窗口的左侧位置处，依次选中“计算机配置”--> “Windows设置”--> “安全设置”--> “软件限制策略”--> “其他规则”选项，同时用鼠标右键单击该选项，并执行快捷菜单中的“新建路径规则”命令，打开如图所示的设置对话框;单击其中的“浏览”按钮，从弹出的文件选择对话框中，选中并导入Windows Server 2008系统的临时文件夹，同时再将“安全级别”参数设置为“不允许”，最后单击“确定”按钮保存好上述设置操作，这样一来网络病毒日后就不能躲藏到系统的临时文件夹中了。

11、记忆非法账号登录信息
点击“开始”菜单，从中选择“运行”命令，在弹出的系统运行文本框中，输入“gpedit.msc”，单击“确定”按钮后，打开服务器系统的组策略编辑窗口；
在该组策略编辑界面左侧显示窗格中选中“计算机配置”选项，再用鼠标双击该选项下面的“管理模板”--> “Windows组件”--> “Windows登录选项”组策略子项，在“Windows登录选项”下面用鼠标双击“在用户登录期间显示有关以前登录的信息”项目，打开如图所示的组策略属性设置界面，选中“已启用”，最后单击设置界面中的“确定”按钮，如此一来Windows Server 2008服务器系统就能对非法账号的登录状态信息进行自动记忆了。

12、加强连接安全保护
Windows Server 2008服务器系统自带的防火墙功能比以往进步了不少，为了让本地系统中的所有网络连接安全性及时地得到Windows防火墙的保护，我们需要对该系统环境下的组策略参数进行合适设置，来让Windows Server 2008服务器系统下的所有网络连接都处于Windows防火墙的安全保护之中，下面就是具
体的设置步骤：
首先以系统管理员身份进入Windows Server 2008系统桌面，从中依次点选“开始” “运行”命令，打开系统运行文本框，在其中输入“gpedit.msc”字符串命令，单击回车键后，进入对应系统的组策略编辑界面；
其次将鼠标定位于组策略编辑界面左侧列表区域中的“计算机配置”节点选项上，再从该节点选项下面依次点选“管理模板”、“网络”、“网络连接”、“Windows 防火墙”、“标准配置文件”组策略子项，在目标组策略子项下面，找到“Windows 防火墙：保护所有网络连接”选项，并用鼠标双击该选项，进入如图所示的选项设置界面；
检查该设置界面中的“已启用”选项是否处于选中状态，要是发现该选项还没有被选中时，我们应该及时将它选中，再单击“确定”按钮保存上述设置操作，那样的话Windows Server 2008系统下的所有网络连接日后都会处于Windows防火墙的安全保护之下了。

13、及时监控系统账号恶意创建
依次点选“开始”--> “运行”命令，在弹出的系统运行框中输入“secpol.msc”命令，进入本地安全策略设置界面，从该界面的左侧位置处逐一展开“安全设置”、“本地策略”、“审核策略”节点选项，再从目标节点下面找到“审核帐户管理”组策略选项，打开如图所示的设置对话框，将该对话框中的“成功”、“失败”选项全部选中，再单击“确定”按钮保存好上述设置操作
其次用鼠标右键单击桌面中的“计算机”图标，从弹出的快捷菜单中点选“管理”命令，打开对应系统的计算机管理对话框，在该对话框的左侧显示区域依次点选“服务器管理器”→“配置”→“本地用户和组”→“用户”选项，同时用鼠标右键单击该选项，并执行快捷菜单中的“新用户”命令，在其后出现的新用户创建对话框中，随意创建一个用户账号，一旦创建成功后，系统就会自动生成一个登录账号创建成功日志记录;
接着依次单击“开始”→“程序”→“管理工具”→“事件查看器”选项，打开事件查看器控制台窗口，从该控制台窗口的左侧位置处依次点选“Windows
日志” “安全”分支选项，并从目标分支下面找到刚刚生成的新用户账号创建成功的日志记录，再用鼠标右键单击该记录选项，同时执行右键菜单中的“将任务附加到此事件”命令，打开创建基本任务向导对话框；
按照向导提示将基本任务名称设置为“账号创建报警”，将该任务执行的操作设置为“显示消息”，之后设置消息标题为“谨防账号被恶意创建”，将消息内容设置为“有新用户账号刚刚被创建，请系统管理员立即验证其合法性”，最后单击“完成”按钮结束基本任务的附加操作，如此一来日后本地Win2008系统中有新的用户账号被偷偷创建时，系统屏幕上会立即出现“有新用户账号刚刚被创建，请系统管理员立即验证其合法性”这样的提示信息，看到这样的提示系统管理员就能及时监控到有人在偷偷创建用户账号了，此时只要采用针对性措施进行应对就能保证本地Win2008系统的运行安全性了。

14、添加IP安全策略：具体视服务器需要开放、关闭端口的情况而定；（具体添加方法详见“Windows2008_ IP安全策略关闭端口”
15、安装WIN2008SP1补丁
16、安装杀毒软件。