服务器安全设置的法律规范1.安装系统最少需要两个逻辑分区，主分区和逻辑分区格式都采纳 NTFS 格式。windows2025 操作系统系统分区不得低于60G，windows2025 操作系统系统分区不得低于 80G。2.硬盘及文件夹权限：⑴ 系统盘及其他逻辑磁盘只给 Administrators 组和 System 账户完全控制权限：Administrators完全控制该文件夹，子文件夹及文件<不是继承的>SYSTEM完全控制该文件夹，子文件夹及文件<不是继承的>⑵ 系统盘\Inetpub\ 目录下所有目录、文件只给 Administrtors和 System 账户完全控制权限：Administrators完全控制该文件夹，子文件夹及文件<继承于 c:\>SYSTEM完全控制该文件夹，子文件夹及文件<继承于 c:\>⑶C:\Documents and Settings 目录只给 Administrtors 和 System账户完全控制权限：Administrators完全控制该文件夹，子文件夹及文件<不是继承的>SYSTEM完全控制该文件夹，子文件夹及文件<不是继承的>⑷ C:\Documents and Settings\All Users 目录只给Administrtors 和 System 账户完全控制权限：Administrators完全控制该文件夹，子文件夹及文件<不是继承的>SYSTEM完全控制该文件夹，子文件夹及文件<不是继承的>其他权限部分：Users读取和运转该文件夹，子文件夹及文件<不是继承的>USERS 组的权限仅限制于读取和运转，绝对不能加上写入权限修改注册表“HKLM\Software\Microsoft\ WindowsNT\Current Version\Winlogon\Dont Display Last User Name”的键值，把REG_SZ 的键值改成 1。（5）应用密码策略，启用密码复杂性要求，设置密码长度最小值。打开“本地安全策略”（开始菜单—>管理工具—>本地安全策略）A、本地策略——>审核策略 (可选用)审核系统登陆事件成功，失败审核帐户管理成功，失败审核登陆事件成功，失败审核对象访问成功审核策略更改成功，失败审核特权使用成功，失败审核系统事件成功，失败B、本地策略——>用户权限分配关闭系统：只有 Administrators 组、其它全部删除。通过终端服务拒绝登陆：加入 Guests、Users 组通过终端服务允许登陆：只加入 Administrators 组，其他全部删除C、本地策略——>安全选项交互式登陆：不显示上次的用户名 启用网络访问：可匿名访问的共享 全部删除网络访问：可匿名访问的命名管道 全部删除网络访问：可远程访问的注册表路径 全部删除网络访问：可远程访问的注册表路径和子路径 全部删除7.操作系统安装完成，不要立即把服务器...
