Windows Server 2008 系统加固学习记录

账号安全：

更改管理员账号：

如果更改帐户名仍然无法满足安全需求，可以选择将其禁用，然后创建一个普通的管理员账户，用户实现基本的系统或者网络管理、维护功能。

删除无用的账户：

也可以直接右击要删除的用户，选择删除。

口令策略：

账户锁定策略：

文件系统安全：使用NTFS文件系统

检查Everybody权限：

限制命令权限：

网络服务安全：

网络限制：

设置完以后，执行gpupdate /force 是策略立即生效。

日志及审计的安全性：

1、应用程序日志。应用程序日志包含由应用程序或系统程序记录的时间。

2、安全日志。安全日志记录着有效和无效的登陆事件，以及与文件操作的其他事件。

3、系统日志。系统日志包含Windows 系统组件记录的事件。

4、安装程序日志。安装程序日志，记录在系统安装或者安装微软公司产品时，产生的日志。

课后习题：