服务器主机安全规 X启用防火墙阿里云 windows Server 28 R2 默认居然没有启用防火墙.2025 可能也是这样的,不过这个一定要检查！补丁更新启用 windows 更新服务,设置为自动更新状态，以便与时打补丁.阿里云 windows Server 28 R2 默认为自动更新状态,2025 可能也是这样的，不过这个一定要检查！账号令优化账号操作目的减少系统无用账号，降低风险加固方法"Win+R"键调出"运行”->compmgmt.msc〔计算机管理〕->本地用户和组.1、删除不用的账号，系统账号所属组是否正确.云服务刚开通时，应该只有一个administrate 号和处于禁用状态的 guest 账号；2、确保 guest 账号是禁用状态3、买阿里云时，管理员账户名称不要用 administrator备注令策略操作目的增强令的复杂度与锁定策略等，降低被暴力破解的可能性加固方法"Win+R"键调出”运行〃->secpol.msc 〔本地安全策略〕->安全设置1、账户策略-> 密码策略密码必须符合复杂性要求：启用密码长度最小值：8 个字符密码最短使用期限：0 天密码最长使用期限：90 天强制密码历史：1 个记住密码用可还原的加密来存储密码：已禁用2、本地策略-> 安全选项交互式登录：不显示最后的用户名：启用备注"Win+R"键调出"运行”->gpupdate /force 立即生效网络服务优化服务〔1〕操作目的关闭不需要的服务，减小风险加固方法"Win+R"键调出"运行〃->services.msc,以下服务改为禁用：Application Layer Gateway Service〔为应用程序级协议插件提供支持并启用网络/协议连接〕Background Intelligent Transfer Service〔利用空闲的网络带宽在后台传输文件.假如服务被停用，例如 Windows Update 和 MSN Explorer 的功能将无法自动下载程序和其他信息〕Computer Browser〔维护网络上计算机的更新列表，并将列表提供给计算机指定浏rlA*、见〕DHCP ClientDiagnostic Policy ServiceDistributed Transaction CoordinatorDNS ClientDistributed Link Tracking ClientRemote Registry〔使远程用户能修改此计算机上的注册表设置〕Print Spooler〔管理所有本地和网络打印队列与控制所有打印工作〕Server〔不使用文件共享可以关闭，关闭后再右键点某个磁盘选属性,"共享〃这个页2 / 7面就不存在了）Shell Hardware DetectionTCP/IP NetBIOS Helper〔提供 TCP/IP 服务上的 NetBIOS 和网络上客户端的 NetBIOS 名称解析的支持,从而使用户能够共享文件、打印和登录...
