windows安全配置步驟？

1.更改默認(rèn)administrator用戶名，復(fù)雜密碼

2.開啟防火墻

3.安裝殺毒軟件

1)新做系統(tǒng)一定要先打上補(bǔ)丁

2)安裝必要的殺毒軟件

3)刪除系統(tǒng)默認(rèn)共享

4)修改本地策略——>安全選項(xiàng)

交互式登陸：不顯示最后的用戶名 啟用

網(wǎng)絡(luò)訪問：不允許SAM 帳戶和共享的匿名枚舉 啟用

網(wǎng)絡(luò)訪問: 不允許存儲(chǔ)網(wǎng)絡(luò)身份驗(yàn)證的憑據(jù)或 .NET Passports 啟用

網(wǎng)絡(luò)訪問：可遠(yuǎn)程訪問的注冊(cè)表路徑和子路徑 全部刪除

5)禁用不必要的服務(wù)

TCP/IP NetBIOS Helper、Server、 Distributed Link Tracking Client 、Print Spooler、Remote Registry、Workstation

6)禁用IPV6

server 2008 r2交互式登錄: 不顯示最后的用戶名

其實(shí)最重要的就是開啟防火墻+服務(wù)器安全狗(安全狗自帶的一些功能基本上都設(shè)置的差不多了)+mysql(sqlserver)低權(quán)限運(yùn)行基本上就差不多了。3389遠(yuǎn)程登錄，一定要限制ip登錄。