Windows Server 2008 系統加強學習記錄

賬号安全：

更改管理者賬号：

如果更改帳戶名仍然無法滿足安全需求，可以選擇将其禁用，然後建立一個普通的管理者賬戶，使用者實作基本的系統或者網絡管理、維護功能。

删除無用的賬戶：

也可以直接右擊要删除的使用者，選擇删除。

密碼政策：

賬戶鎖定政策：

檔案系統安全：使用NTFS檔案系統

檢查Everybody權限：

限制指令權限：

網絡服務安全：

網絡限制：

設定完以後，執行gpupdate /force 是政策立即生效。

日志及審計的安全性：

1、應用程式日志。應用程式日志包含由應用程式或系統程式記錄的時間。

2、安全日志。安全日志記錄着有效和無效的登陸事件，以及與檔案操作的其他事件。

3、系統日志。系統日志包含Windows 系統元件記錄的事件。

4、安裝程式日志。安裝程式日志，記錄在系統安裝或者安裝微軟公司産品時，産生的日志。

課後習題：