艾銻知識 |windows server 2008 服務器安全設置初級配置

2020-02-21 17:22 作者：admin 瀏覽量：

這幾天如果大家關注疫情數據的變化，可以看到新增確診病例在持續下降，這意味著疫情很快就會結束，大家再也不用在家辦公了，到不是在家工作有什么不好，但人類發明工作不簡簡單單只是為了實現結果的達成，還有一個非常重要的因素就是人與人之間的聯結，這是人類內在價值的需求，透過工作與人接觸，共同感受彼此的能量流動，從而達到自我價值的實現，這就像演員都渴望登上奧斯卡的舞臺，來實現自我角色的認可一樣。  
在家辦公，畢竟是家，松、散、懶以及無所謂的態度會隨時產生，我相信不是每個人都會這樣，但大部分人會如此，因為家本來就是放松的能量場，接下來大家即將回到公司，回到自己的工作崗位，難免會把在家的狀態帶入工作中，如果每個人都是這樣的狀態，企業很快會陷入新的窘境，所以沒有狀態，也不會有好的結果，狀態就是一切。
 
團隊的勢氣決定企業整體的戰斗力，那如何調整陸陸續續回來的團隊成員呢？
 
   
艾銻無限對中小企業有三條建議：
 
第一，重新梳理整個企業的戰略，疫情的發生，是否給你企業帶來了變化？如果有那是什么？是否需要調整自己原有的戰略方向來應對疫情發生后的影響？
 
第二，重新明確每個人的目標和目的，目標就是重回企業的人要干什么？干到什么程度？什么時間可以看到這個結果的發生？目的就是為什么要實現這個目標？這個目標與自己的意義是什么？與企業的意義又是什么？達成了會怎么樣？達不成又會怎么樣？
 
只有清晰這些問題，才會讓回到工作崗位的人快速改變自己的狀態投入到接下來的工作中，只有積極的狀態投入工作才會有積極的成果發生，反之依然。
 
第三，企業高管與員工建立一對一的對話機制，因疫情的影響，每個人心理或多或少都會產生一些內在的變化，作為企業的高層管理人員，最好與企業內部員工一對一的進行溝通，去了解在這個過程中員工受到的影響和產生的變化，以便接下來更好的調整他們的狀態，因為如果他們的心沒有回來，企業的要求和制度帶來的也都是大家沒有能量的重復和機械的工作，最終也很難帶來好的結果。
 
以上三點是企業管理者需要重視的，當然身為企業的一員無論是誰也都需要重新審視自己的狀態，因為這關系著企業接下來的生、死、存、亡，能量是企業持續發展的源泉，以上所有的目的都是為了聚合企業人的能量，重新點燃大家面對工作的激情和信心，這將是企業至勝的法定。
 
當然這只是我們一家之言，每家企業可根據自身的情況做出相應的調整和改變。
 
以上三點做為每一家企業的管理者都有必要重視起來，因為這關系著企業接下來的生、死、存、亡，當然這只是我們一家之言，可根據自身的情況做出相應的調整和改變。
 
那為什么我們會有這樣的思考，因為艾銻無限是一家企業互聯網”云”解決方案服務平臺，企業在初創時經歷了2003年的非典，后來又經歷了2008年的經濟危機以及2016年互聯網創業大潮，生生死死，幾經沉浮，最終發現上述三點是生死線中最重要的，所以愿意分享給大家，期望這次疫情大家不僅能渡過難關，更能看見大家在這個過程中強而有力的領導力，讓自己企業力挽狂瀾，讓自己的工作更上一層樓，讓自己的生活在2020年更精彩。
 
在這次疫情后各個企業恢復的過程中，艾銻無限還能為大家做的就是免費為中小企業提供相應的IT服務，以下是艾銻無限可以提供服務的內容，如果大家有相應的需求，可以打下面的電話與我們的企業相關人員聯系，我們一定會盡全力幫助大家渡過難關。
   
 
歷經10幾年,艾銻無限服務了5000多家中小企業并保障了幾十萬臺設備的正常運轉，積累了豐富的企業IT緊急問題和特殊故障的解決方案，我們為您的企業提供的IT服務分為三大版塊:
 
第一版塊是保障性IT外包服務:如電腦設備運維，辦公設備運維，網絡設備運維，服務器運維等綜合性企業IT設備運維服務。
 
第二版塊是功能性互聯網外包服務:如網站開發外包，小程序開發外包，APP開發外包，電商平臺開發外包，業務系統的開發外包和后期的運維外包服務。
 
第三版塊是增值性云服務外包:如企業郵箱上云，企業網站上云，企業存儲上云，企業APP小程序上云，企業業務系統上云，阿里云產品等后續的云運維外包服務。
   
更多服務也可以登錄艾銻無限的官網: www.bjitwx.com 查看詳細說明。

每家企業都有著不同的人，每個人都有著不一樣的思考，所以企業不需要統一所有人的思維，企業只需要統一所有人的心，因為只要心在一起了，能量就會合一，能量合一企業將無所不能。
 
相信這次疫情帶給中國企業的不僅僅是災難，更有可能的是歷練，這幾年經濟發展如此快速，大部分中小企業的成長都是隨著國家政策及整個社會的大勢起來的，沒有經過太多的挑戰和困難，所以存活周期也會很短，從2016年大眾創業，萬眾創新倡導下成立了上千萬家企業，但真正存活下來的就只有幾萬家，這樣的結果即不能給國家帶來穩定持續發展的動力，也不能為社會創造更大的價值，反而讓更多的人投機取巧，心浮氣躁，沉不下來真正把一件事做好，做到極致。
 
所以這次疫情也會讓大部分企業重新思考，問問自己，為什么要創立這家企業，想為這個國家和社會帶來的是什么？企業真正在創造的是什么？如何做才能讓社會因自己的企業變得更好？.....
 
當企業真正去思考，用心去創造價值的時候，也就是人們幸福快樂的時候，因為再也不用擔心假貨、次貨、買到不好的產品，更不用擔心環境被污染，大氣被破壞，疫情即是一場災難，又是重新成就中國企業的一次機會，讓全世界人覺醒，生命只有一次，我們要如何做才能不枉此生呢？
 
   
你對世界微笑，世界絕不會對你哭，希望大家都能積極樂觀起來，讓自己、自己的家人、自己的企業、還有自己的國家都快樂起來，把焦點、意識、能量放在我們想要什么上，而不是不要的事情上，我相信，就在不久的將來，我們一定會看到一個富強、文明、健康的中國以及一個和諧友愛的世界。
 
萬物同體，能量合一，最后無論你是中小企業，還是大型國有企業，只要你選擇艾銻無限，我們就一定全力以赴幫助大家渡過難關，服務有限，信息無限，透過全體艾銻人的努力，為您收集最有效的IT技術信息，讓您企業更快速解決遇到的IT問題：
 艾銻知識 |windows server 2008 服務器安全設置初級配置
1、所有磁盤格式轉換為NTFS格式
2、微軟最新補丁
3、所有盤符根目錄只給system和Administrator的權限，其他的刪除
4、關閉光盤和磁盤的自動播放功能
控制面板，自動播放，取消勾選，保存。
點擊“開始”—“運行”，輸入“Gpedit.msc”，打開組策略編輯器，依次展開“計算機配置”—“管理模板”—“Windows組件”，在右側窗口找到“自動播放策略”選項并打開，雙擊右側關閉自動播放，在打開的對話框上部選擇“已啟用”，在對話框下部選擇“所有驅動器”，點擊“確定”完成設置。
5、刪除系統默認共享。
可以使用 net share 命令查看，并全部刪除默認共享
net share c$ /del net share d$ /del net share e$ /del net share f$ /del net share ipc$ /del net share admin$ /del
也可以在“服務”中直接禁用“server”服務。
直修改注冊表的方法
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\parameters下面新建AutoShareServer ，值為0，重啟電腦
6、重命名帳戶Administrator和Guest。禁用Guest賬號，并加一個超級復雜的密碼，密碼可以是復制一段文本進去。
禁用SQLDebugger帳號。
重命名管理員用戶組Administrators
7、禁用不必要的服務。
控制面板―――管理工具―――服務：把下面的服務全部停止并禁用。
TCP/IP NetBIOS Helper Server
Distributed Link Tracking Client
Microsoft Search
Print Spooler
Remote Registry
Workstation
Server
8、只開啟需要用的端口，關閉不必要的，以減少攻擊面。 80：IIS7 21：FTP 3389：遠程 3306：MySQL 1433：Mssql 用不到的端口一律不要開啟
9、下列系統程序都只給管理員權限，別的全部刪除。
arp.exe
attrib.exe
cmd.exe
format.com
ftp.exe
tftp.exe
net.exe
net1.exe
netstat.exe
ping.exe
regedit.exe
regsvr32.exe
telnet.exe
xcopy.exe
at.exe
所有的*.cpl和*.msc文件也只給管理員權限。
10、本地策略——>審核策略
審核策略更改 成功 失敗
審核登錄事件 成功 失敗
審核對象訪問 失敗
審核過程跟蹤 無審核
審核目錄服務訪問 失敗
審核特權使用 失敗
審核系統事件 成功 失敗
審核賬戶登錄事件 成功 失敗
審核賬戶管理 成功 失敗
11、本地策略——>用戶權限分配
關閉系統：只有Administrators 組、其它的全部刪除。
通過終端服務允許登陸：只加入Administrators,Remote Desktop Users組，其他全部刪除 在組策略中，計算機配置 > 管理模板 > 系統 顯示“關閉事件跟蹤程序” 更改為已禁用
12、本地策略——>安全選項
交互式登陸：不顯示最后的用戶名 啟用
網絡訪問：不允許SAM 帳戶和共享的匿名枚舉 啟用
網絡訪問: 不允許存儲網絡身份驗證的憑據或 .NET Passports 啟用
網絡訪問：可遠程訪問的注冊表路徑 全部刪除
網絡訪問：可遠程訪問的注冊表路徑和子路徑 全部刪除
13、站點方件夾安全屬性設置
一般給站點目錄權限為：
System 完全控制
Administrator 完全控制
Users 讀
IIS_Iusrs 讀、寫
在IIS7 中刪除不常用的映射
14、打開Windows 高級防火墻
15、安裝一款殺毒軟件，推薦Mcafee，再配合Windows 防火墻，它們倆應該是一個不錯的組合