Windows 2016 服务器安全设置

目录

• 系统更新配置
• 更换Windows更新服务器
• 启用并允许自动更新
• 系统账号安全
• 设置账号安全策略
• 检查并优化账号
• 禁止系统自动登录
• 远程访问安全
• 更改远程终端默认3389端口
• 将远程关机、本地关机和用户权限分配只授权给Administrtors组
• 将远程登录账户设置为具体的管理员账号
• 系统网络安全
• 关闭不需要的服务
• 关闭“同步主机_xxx”服务
• 关闭IPC共享
• 关闭139端口（Netbios服务）、445端口、5355端口（LLMNR）
• 网络访问限制
• 日志审计
• 增强日志记录
• 增强审核
• 开启并设置防火墙
• 开启或关闭Windows防火墙
• 允许特定的端口访问
• 关闭ICMP（禁ping）
• 其它安全设置
• 设置屏保，使本地攻击者无法直接恢复桌面控制
• 关闭Windows自动播放功能
• 禁用IPV6。看操作。
• 脚本之家小编补充