首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

安全基线】Windows终端合规安全设置

在“共享文件夹->共享”中: 默认共享:删除 共享文件夹:设置共享权限或者删除掉共享 三、安全审计策略组检测 安全审计策略 系统事件审核 登录事件审核 对象访问事件审核 特权使用事件审核 进程跟踪事件审核...登录检测 Windows登录屏幕不显示上次登录的用户名 加固方案-参考配置操作: 1. 进入“控制面板->管理工具->本地安全策略”. 2....在“本地策略->安全选项”中:将“交互式登录:不显示上次登录”,双击,修改状态为“已启用”。 五、入侵防范检测 Windows防火墙 开启Windows防火墙 加固方案-参考配置操作: 1....进入“控制面板->windows防火墙”. 2. 在“启用或关闭防火墙/自定义设置”中:将“专用网络设置”和“公用网络设置”都开启Windows防火墙。 3....检查Windows Firewall服务是否开启,如下所示: 4. 补充:在Windows vista 以前的旧版本系统的中,设置稍有区别 5.

3.7K10

Windows 操作系统的安全设置

2、磁盘选用NTFS格式   NTFS分区格式是随着Windows NT操作系统而产生的,并随着Windows NT4跨入主力分区格式的行列,它的优点是安全性和稳定性极其出色,在使用中不易产生产生文件碎片...标签项,此时就会弹出“本地安全设置”对话框。...二、系统权限设置   1、对磁盘进行权限设置   要想对磁盘进行权限设置,前提条件你的系统必须是Win2k以上的操作系统,但是Windows XP家庭版用户除外,并且其磁盘驱动器都均为NTFS文件形式,...四、利用好Windows XP自带的安全中心,可以有效防止外来攻击   虽然微软漏洞很多,但是Windows XP自带的安全中心,也算是广大用户防御攻击一个“安慰”。...另外该安全中心还提供了防火墙功能,你只要在其下方单击“Windows 防火墙”标签,就可弹出“Windows 防火墙”对话框窗口,然后从中选中里面“启用”单选框项,单击“确定”按钮,便可发挥内置的防火墙抵御外界攻击的作用

1.1K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Windows2003 MSSQL 安全设置教程

    因此,为了服务器安全,务必将MS SQL SERVER运行在“普通用户”的状态下。同时,要对硬盘的权限做好对应的权限设置MS SQL SERVER才能正常运行。...,单击“创建”建立该用户;   6.打开MSSQL SERVER安装盘根目录的安全属性(在安装盘盘符上右键单击,选择“属性”,在弹出的属性框中单击“安全”标签)。   ...7.单击“添加”,在“选择用户或组”里输入刚刚添加的MSSQL运行用户“mssqlrun”,单击确定给MSSQLSERVER安装盘根目录添加用户;   8.设置“Mssqlrun”用户的权限,将默认的“...安装目录属性的“安全”属性,删除“SYSTEM”用户,添加“mssqlrun”用户,权限为完全控制;   11.设置完目录的权限后,就需要将MS SQL SERVER的运行用户设置为mssqlrun;...此时重启一下服务,MSSQL SERVER就运行在mssqlrun这个普通权限的用户之下了,服务器安全将大大增强。

    1.8K30

    windowsmysql初始密码设置

    2.打开 Windows 环境变量设置, 新建变量名 MYSQL_HOME , 变量值为 MySQL 安装目录路径, 在 环境变量 的 Path 变量中添加 ;%MYSQL_HOME%\bin; ?...3.几个命令 安装 MySQL 服务: mysqld --install 启动: net start MySQL 停止: net stop MySQL 卸载: sc delete MySQL,mysqld...b.启动服务 net start MySQL (可能遇到问题,MySQL 服务正在启动。MSQL服务无法启动。服务没有报告任何错误。请键入NET HELPMSG 3534 以获得更多的帮助。...' (using password: NO) 关闭服务net stop MySQL安全模式打开,mysqld --skip-grant-tables 这个时候,光标会一直闪。...4.和前面一样的操作来到bin目录下, 登录 mysql -u root -p 密码为空,直接回车; 就可以进去了 然后 use mysql; (可能先前的版本密码的抬头是password,5.7.11

    5.6K30

    windows服务器目录安全详细设置

    别看这文章的题目是PJblog安全设置,其实对于任何网站程序来说都是适用的,灵活变通就OK。   ...下面是正文:   一,首先设置IIS中pjblog的目录安全.建议首先在用户组新建一个独立用户名,归于guest组或者重建一个组.比如,我这里命名为daokers.cn,可以设置一个复杂的密码建立好用户之后我们去设置...iis中pjblog站点的安全,首先选择pjblog的站点目录,点击右键,属性,来到属性框中的“目录安全性”,点击“身份验证和访问控制”的“编辑”,弹出“身份验证方法”对话框,启用匿名访问.点击用户名后面的...二,之后返回站点的属性框中,点击主目录,给本地目录只设置读取权限,应用程序设置“纯脚本”权限.   ...三,iis目录设置好后,设置存放站点的文件夹的权限.右击存放站点文件夹,选择“属性”,在“安全”选项卡中点击“添加”,同开始添加匿名用户一样,添加好建立的用户,设置读取权限,保证整个网站的访问.

    2.9K20

    Windows下Apache应用环境塔建安全设置(目录权限设置)

    保护系统安全。需要的朋友可以参考下。...Apache运行所使用的用户:apache-u(可不隶属于任何用户组) PS:这里只说Windows下Apache应用环境相关的目录权限设置,至于其他基本的服务器目录权限设置就不提啦!...Windows下Apache应用环境塔建目录安全设置操作步骤: 配置目录权限 Apache所在的根目录(也就是D盘),只需要读取的权限,并且这个读取权限不需要继承到子目录与文件(可以在权限设置高级里选择...Mysql目录下的bin文件夹和文件(mysql)需要为添加apache用户的“遍历文件夹和运行文件”、“列出文件夹和读取数据”的权限(可以在权限高级设置里找到)。...可在任务管理器中查看httpd.exe进程的用户名为apache-u,使用PHP+Mysql的程序都可正常运行。 到这里已经完成啦“Windows下Apache应用环境目录权限”的受限制使用设置

    2.4K50

    Windows Server 2008远程控制安全设置技巧

    为了保障服务器远程控制操作的安全性,Windows Server 2008系统特意在这方面进行了强化,新推出了许多安全防范功能,不过有的功能在默认状态下并没有启用,这需要我们自行动手,对该系统进行合适设置...,才能保证远程控制Windows Server 2008服务器系统的安全性。...有鉴于此,我们可以对Windows Server 2008服务器系统进行合适设置,只允许指定人员通过远程桌面连接方式对其进行远程控制,下面就是具体的设置步骤:   首先打开Windows Server...“安全设置”节点选项,在目标节点分支下面选中“本地策略”/“安全选项”,在对应“安全选项”分支下面找到目标安全组策略“帐户:重命名系统管理员帐户”,并用鼠标右键单击该组策略选项,从其后出现的快捷菜单中执行...服务器系统桌面中依次单击“开始”/“程序”/“管理工具”命令,在其后出现的系统管理工具列表窗口中,用鼠标双击其中的“本地安全策略”图标,打开对应系统的本地安全设置对话框;   其次在该设置对话框的左侧显示区域

    1K30

    Windows系统安全|Windows本地安全策略

    目录 本地安全策略 密码策略 账户策略 审核策略 用户权限分配 安全选项 本地安全策略 安全策略是影响计算机安全性的安全设置的组合。...可以利用本地安全策略来编辑本地计算机上的帐户 系统安全策略包括下面的设置: 配置帐户策略 配置审核策略 配置用户权限 配置安全选项 开始-->管理工具-->本地安全策略 密码策略 密码策略强制服务器上的用户帐户设置的密码满足安全要求...审核设置:成功、失败、无审核 如果未配置任何审核设置,将很难甚至不可能确定出现安全事件期间发生的情况。不过,如果因为配置了审核而导致有太多的授权活动生成事件,则安全事件日志将被无用的数据填满。...安全选项 常用安全选项设置示例 交互式登录: 不显示最后的用户名 该安全设置确定是否在 Windows 登录屏幕中显示最后登录到计算机的用户的名称。...网络访问: 本地帐户的共享和安全模型 此安全设置确定如何对使用本地帐户的网络登录进行身份验证。如果将此设置设为“经典”,使用本地帐户凭据的网络登录通过这些凭据进行身份验证。

    1.7K10

    windows 设置脚本IP

    毫无疑问,在windows设置IP非常方便,因为有操作简单,直观的界面。通过图形用户界面设置IP在一般情况下是足够。但是,对于那些谁经常出差,由人产生的转换工作,这样的变化IP无疑耗时且不方便。...用命令行设置IP步骤(WIN7,针对IPV4设置): 1、设置一个静态IP netsh interface ipv4 set address name=”本地连接” source=static addr...=192.168.20.11 mask=255.255.255.0 gataway=192.168.20.1 gwmetric=30 黑色字体的网关设置部分可有可无。...2、设置多个IP,注意红色部分指令的差别 netsh interface ipv4 set address name=”本地连接” source=static addr=192.168.20.11 mask...192.168.20.11,192.168.1.11两个IP 3、设置自己主动获取IP netsh interface ipv4 set address name=”本地连接” source=dhcp

    2.2K30

    服务器安全设置之组件安全设置

    WindowsServer2003 + IIS6.0 + ASP 服务器安全设置之–组件安全设置篇 A、卸载WScript.Shell 和 Shell.application 组件,将下面的代码保存为一个....BAT文件执行(分2000和2003系统)windows2000.bat 一、禁止使用FileSystemObject组件 FileSystemObject可以对文件进行常规操作,可以通过修改注册表,...2000注销此组件命令:RegSrv32 /u C:/WINNT/SYSTEM/scrrun.dll 2003注销此组件命令:RegSrv32 /u C:/WINDOWS/SYSTEM/scrrun.dll.../system32/Cmd.exe /e /d guests 通过以上四步的设置基本可以防范目前比较流行的几种木马,但最有效的办法还是通过综合安全设置,将服务器、程序安全都达到一定标准,才可能将安全等级设置较高...另外注意设置Serv-U所在的文件夹的权限,不要让IIS匿名用户有读取的权限,否则人家下走你修改过的文件,照样可以分析出你的管理员名和密码。可以使用阿江ASP探针来检测下系统的安全状态。

    2.9K20

    Istio 安全设置笔记

    Istio 为网格中的微服务提供了较为完善的安全加固功能,在不影响代码的前提下,可以从多个角度提供安全支撑,官方文档做了较为详细的介绍,但是也比较破碎,这里尝试做个简介兼索引,实现过程还是要根据官方文档进行...Istio 的安全功能主要分为三个部分的实现: 双向 TLS 支持。 基于黑白名单的访问控制。 基于角色的访问控制。 JWT 认证支持。...这一安全设置较为基础,可以在全局、Namespace 或者单个服务的范围内生效。...这一功能主要通过两个 Istio CRD 对象来完成: Policy 例如 Basic Authentication Policy 中的一个样例,用于给单个服务设置 mtls: apiVersion:...RBAC Helm 安装时,需要设置 global.rbacEnabled: true。 RBAC 提供较细粒度的访问控制。

    83530

    mysql乱码设置

    MySQL默认字符编码的设置 MySQL的默认编码是Latin1,不支持中文,那么如何修改MySQL的默认编码呢,下面以UTF-8为例来说明  需要注意的是,要修改的地方非常多,相应的修改方法也很多...下面是一种最简单最彻底的方法:  一、Windows  1、中止MySQL服务  2、在MySQL的安装目录下找到my.ini,如果没有就把my-medium.ini复制为一个my.ini...即可  3、打开my.ini以后,在[client]和[mysqld]下面均加上default-character-set=utf8,保存并关闭  4、启动MySQL服务  二、Linux... 1、中止MySQL服务(bin/mysqladmin -u root shutdown)  2、在/etc/下找到my.cnf,如果没有就把MySQL的安装目录下的support-files...服务(bin/mysqld_safe &)  非常简单,这样的修改一劳永逸,今后MySQL一切相关的默认编码均为UTF-8了,创建新表格的时候无需再次设置  需要注意的是,当前数据库中已经存在的数据仍保留现有的编码方式

    3.8K60

    mysql的双1设置-数据安全的关键参数(案例分享)

    mysql的"双1验证"指的是innodb_flush_log_at_trx_commit和sync_binlog两个参数设置,这两个是是控制MySQL 磁盘写入策略以及数据安全性的关键参数。...MySQL都会把log buffer的数据写入log file,并且flush(刷到磁盘)中去; 如果innodb_flush_log_at_trx_commit设置为2:每次事务提交时MySQL都会把..."双1设置"适合数据安全性要求非常高,而且磁盘IO写能力足够支持业务,比如订单,交易,充值,支付消费系统。双1模式下,当磁盘IO无法满足业务需求时 比如11.11 活动的压力。...二、写操作 为了保证数据写入操作的安全性,数据库系统设置了 undo,redo 保护机制,避免因为os或者数据库系统异常导致的数据丢失或者不一致的异常情况发生。 1)先写undo log。...1)减少mysql使用swap方式。即把swapness设置为1。

    2.9K41
    领券