任务目标

通过本地安全策略配置用户权限及远程访问安全，从而限制普通用户可执行的操作。

任务步骤

1.系统补丁更新设置

在系统中启动并允许自动更新。打开【本地组策略编辑器】，依次选择【计算机配置】-【管理模板】-【Windows组件】-【Windows更新】，双击【配置自动更新】来启动并允许自动更新。

如果云服务器无法连接到公网，可以通过使用腾讯云内网补丁服务器来安装更新，具体方法可参考系统更新。

2.系统防病毒管理

安装企业级防病毒软件，并开启病毒库更新及实时防御功能。或者启用Windows Server自带的Windows Defender防病毒软件。点击【开始】菜单-【设置】-【更新和安全】，选择【Windows Defender】确保实时保护已开启，并打开Windows Defender查看其状态是否正常。