首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

安全基线】Windows终端合规安全设置

在“共享文件夹->共享”中: 默认共享:删除 共享文件夹:设置共享权限或者删除掉共享 三、安全审计策略组检测 安全审计策略 系统事件审核 登录事件审核 对象访问事件审核 特权使用事件审核 进程跟踪事件审核...登录检测 Windows登录屏幕不显示上次登录的用户名 加固方案-参考配置操作: 1. 进入“控制面板->管理工具->本地安全策略”. 2....在“本地策略->安全选项”中:将“交互式登录:不显示上次登录”,双击,修改状态为“已启用”。 五、入侵防范检测 Windows防火墙 开启Windows防火墙 加固方案-参考配置操作: 1....进入“控制面板->windows防火墙”. 2. 在“启用或关闭防火墙/自定义设置”中:将“专用网络设置”和“公用网络设置”都开启Windows防火墙。 3....检查Windows Firewall服务是否开启,如下所示: 4. 补充:在Windows vista 以前的旧版本系统的中,设置稍有区别 5.

3.7K10

Windows 操作系统的安全设置

2、磁盘选用NTFS格式   NTFS分区格式是随着Windows NT操作系统而产生的,并随着Windows NT4跨入主力分区格式的行列,它的优点是安全性和稳定性极其出色,在使用中不易产生产生文件碎片...标签项,此时就会弹出“本地安全设置”对话框。...二、系统权限设置   1、对磁盘进行权限设置   要想对磁盘进行权限设置,前提条件你的系统必须是Win2k以上的操作系统,但是Windows XP家庭版用户除外,并且其磁盘驱动器都均为NTFS文件形式,...四、利用好Windows XP自带的安全中心,可以有效防止外来攻击   虽然微软漏洞很多,但是Windows XP自带的安全中心,也算是广大用户防御攻击一个“安慰”。...另外该安全中心还提供了防火墙功能,你只要在其下方单击“Windows 防火墙”标签,就可弹出“Windows 防火墙”对话框窗口,然后从中选中里面“启用”单选框项,单击“确定”按钮,便可发挥内置的防火墙抵御外界攻击的作用

1.1K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Windows2003 MSSQL 安全设置教程

    因此,为了服务器安全,务必将MS SQL SERVER运行在“普通用户”的状态下。同时,要对硬盘的权限做好对应的权限设置MS SQL SERVER才能正常运行。...,单击“创建”建立该用户;   6.打开MSSQL SERVER安装盘根目录的安全属性(在安装盘盘符上右键单击,选择“属性”,在弹出的属性框中单击“安全”标签)。   ...7.单击“添加”,在“选择用户或组”里输入刚刚添加的MSSQL运行用户“mssqlrun”,单击确定给MSSQLSERVER安装盘根目录添加用户;   8.设置“Mssqlrun”用户的权限,将默认的“...安装目录属性的“安全”属性,删除“SYSTEM”用户,添加“mssqlrun”用户,权限为完全控制;   11.设置完目录的权限后,就需要将MS SQL SERVER的运行用户设置为mssqlrun;...此时重启一下服务,MSSQL SERVER就运行在mssqlrun这个普通权限的用户之下了,服务器安全将大大增强。

    1.8K30

    windowsmysql初始密码设置

    2.打开 Windows 环境变量设置, 新建变量名 MYSQL_HOME , 变量值为 MySQL 安装目录路径, 在 环境变量 的 Path 变量中添加 ;%MYSQL_HOME%\bin; ?...3.几个命令 安装 MySQL 服务: mysqld --install 启动: net start MySQL 停止: net stop MySQL 卸载: sc delete MySQL,mysqld...b.启动服务 net start MySQL (可能遇到问题,MySQL 服务正在启动。MSQL服务无法启动。服务没有报告任何错误。请键入NET HELPMSG 3534 以获得更多的帮助。...' (using password: NO) 关闭服务net stop MySQL安全模式打开,mysqld --skip-grant-tables 这个时候,光标会一直闪。...4.和前面一样的操作来到bin目录下, 登录 mysql -u root -p 密码为空,直接回车; 就可以进去了 然后 use mysql; (可能先前的版本密码的抬头是password,5.7.11

    5.6K30

    windows服务器目录安全详细设置

    别看这文章的题目是PJblog安全设置,其实对于任何网站程序来说都是适用的,灵活变通就OK。   ...下面是正文:   一,首先设置IIS中pjblog的目录安全.建议首先在用户组新建一个独立用户名,归于guest组或者重建一个组.比如,我这里命名为daokers.cn,可以设置一个复杂的密码建立好用户之后我们去设置...iis中pjblog站点的安全,首先选择pjblog的站点目录,点击右键,属性,来到属性框中的“目录安全性”,点击“身份验证和访问控制”的“编辑”,弹出“身份验证方法”对话框,启用匿名访问.点击用户名后面的...二,之后返回站点的属性框中,点击主目录,给本地目录只设置读取权限,应用程序设置“纯脚本”权限.   ...三,iis目录设置好后,设置存放站点的文件夹的权限.右击存放站点文件夹,选择“属性”,在“安全”选项卡中点击“添加”,同开始添加匿名用户一样,添加好建立的用户,设置读取权限,保证整个网站的访问.

    2.9K20

    Windows下Apache应用环境塔建安全设置(目录权限设置)

    保护系统安全。需要的朋友可以参考下。...Apache运行所使用的用户:apache-u(可不隶属于任何用户组) PS:这里只说Windows下Apache应用环境相关的目录权限设置,至于其他基本的服务器目录权限设置就不提啦!...Windows下Apache应用环境塔建目录安全设置操作步骤: 配置目录权限 Apache所在的根目录(也就是D盘),只需要读取的权限,并且这个读取权限不需要继承到子目录与文件(可以在权限设置高级里选择...Mysql目录下的bin文件夹和文件(mysql)需要为添加apache用户的“遍历文件夹和运行文件”、“列出文件夹和读取数据”的权限(可以在权限高级设置里找到)。...可在任务管理器中查看httpd.exe进程的用户名为apache-u,使用PHP+Mysql的程序都可正常运行。 到这里已经完成啦“Windows下Apache应用环境目录权限”的受限制使用设置

    2.4K50

    Windows Server 2008远程控制安全设置技巧

    为了保障服务器远程控制操作的安全性,Windows Server 2008系统特意在这方面进行了强化,新推出了许多安全防范功能,不过有的功能在默认状态下并没有启用,这需要我们自行动手,对该系统进行合适设置...,才能保证远程控制Windows Server 2008服务器系统的安全性。...有鉴于此,我们可以对Windows Server 2008服务器系统进行合适设置,只允许指定人员通过远程桌面连接方式对其进行远程控制,下面就是具体的设置步骤:   首先打开Windows Server...“安全设置”节点选项,在目标节点分支下面选中“本地策略”/“安全选项”,在对应“安全选项”分支下面找到目标安全组策略“帐户:重命名系统管理员帐户”,并用鼠标右键单击该组策略选项,从其后出现的快捷菜单中执行...服务器系统桌面中依次单击“开始”/“程序”/“管理工具”命令,在其后出现的系统管理工具列表窗口中,用鼠标双击其中的“本地安全策略”图标,打开对应系统的本地安全设置对话框;   其次在该设置对话框的左侧显示区域

    1K30

    Windows系统安全|Windows本地安全策略

    目录 本地安全策略 密码策略 账户策略 审核策略 用户权限分配 安全选项 本地安全策略 安全策略是影响计算机安全性的安全设置的组合。...可以利用本地安全策略来编辑本地计算机上的帐户 系统安全策略包括下面的设置: 配置帐户策略 配置审核策略 配置用户权限 配置安全选项 开始-->管理工具-->本地安全策略 密码策略 密码策略强制服务器上的用户帐户设置的密码满足安全要求...审核设置:成功、失败、无审核 如果未配置任何审核设置,将很难甚至不可能确定出现安全事件期间发生的情况。不过,如果因为配置了审核而导致有太多的授权活动生成事件,则安全事件日志将被无用的数据填满。...安全选项 常用安全选项设置示例 交互式登录: 不显示最后的用户名 该安全设置确定是否在 Windows 登录屏幕中显示最后登录到计算机的用户的名称。...网络访问: 本地帐户的共享和安全模型 此安全设置确定如何对使用本地帐户的网络登录进行身份验证。如果将此设置设为“经典”,使用本地帐户凭据的网络登录通过这些凭据进行身份验证。

    1.7K10

    windows 设置脚本IP

    毫无疑问,在windows设置IP非常方便,因为有操作简单,直观的界面。通过图形用户界面设置IP在一般情况下是足够。但是,对于那些谁经常出差,由人产生的转换工作,这样的变化IP无疑耗时且不方便。...用命令行设置IP步骤(WIN7,针对IPV4设置): 1、设置一个静态IP netsh interface ipv4 set address name=”本地连接” source=static addr...=192.168.20.11 mask=255.255.255.0 gataway=192.168.20.1 gwmetric=30 黑色字体的网关设置部分可有可无。...2、设置多个IP,注意红色部分指令的差别 netsh interface ipv4 set address name=”本地连接” source=static addr=192.168.20.11 mask...192.168.20.11,192.168.1.11两个IP 3、设置自己主动获取IP netsh interface ipv4 set address name=”本地连接” source=dhcp

    2.2K30

    服务器安全设置之组件安全设置

    WindowsServer2003 + IIS6.0 + ASP 服务器安全设置之–组件安全设置篇 A、卸载WScript.Shell 和 Shell.application 组件,将下面的代码保存为一个....BAT文件执行(分2000和2003系统)windows2000.bat 一、禁止使用FileSystemObject组件 FileSystemObject可以对文件进行常规操作,可以通过修改注册表,...2000注销此组件命令:RegSrv32 /u C:/WINNT/SYSTEM/scrrun.dll 2003注销此组件命令:RegSrv32 /u C:/WINDOWS/SYSTEM/scrrun.dll.../system32/Cmd.exe /e /d guests 通过以上四步的设置基本可以防范目前比较流行的几种木马,但最有效的办法还是通过综合安全设置,将服务器、程序安全都达到一定标准,才可能将安全等级设置较高...另外注意设置Serv-U所在的文件夹的权限,不要让IIS匿名用户有读取的权限,否则人家下走你修改过的文件,照样可以分析出你的管理员名和密码。可以使用阿江ASP探针来检测下系统的安全状态。

    2.9K20

    MySQL-DB参数、内存、IO、安全等相关参数设置

    官方文档 https://dev.mysql.com/doc/ ?...先写到缓冲区,Innodb_log_buffer_size 指定缓冲区的大小,不用设置太大(32M-128M就够了),默认1秒刷一次,然后再写到日志。...delay_key_write OFF: 每次写操作刷新键缓冲中的脏块到磁盘 ON: 只对在键表时指定了delay_key_write选项的表时使用延迟刷新 ALL:对所有MyISAM表都使用延迟键写入 ---- 安全相关配置参数...从节点建议开启 sql_mode :设置MySQL所使用的SQL模式 可选项: strict_trans_tables、 no_engine_subtitution、 no_zero_date...建议设置为1 tmp_table_size 和 max_heap_table_size 控制内存临时表的大小 ,建议这两个值设置一样大,超过最大内存后,将转化为磁盘存储 max_connections

    77620
    领券