服务器安全防范大全TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc108410367"一、安装Win200x安全概览PAGEREF_Toc108410367\h3HYPERLINK\l"_Toc108410368"1.硬盘分区的文件系统选择PAGEREF_Toc108410368\h3HYPERLINK\l"_Toc108410369"①使用多分区分别管理不同内容PAGEREF_Toc108410369\h3HYPERLINK\l"_Toc108410370"②采用NTFS文件系统PAGEREF_Toc108410370\h3HYPERLINK\l"_Toc108410371"③使用文件加密系统EFSPAGEREF_Toc108410371\h3HYPERLINK\l"_Toc108410372"2.组件的定制PAGEREF_Toc108410372\h3HYPERLINK\l"_Toc108410373"3.接入网络时间PAGEREF_Toc108410373\h3HYPERLINK\l"_Toc108410374"4.账户安全管理（改）PAGEREF_Toc108410374\h3HYPERLINK\l"_Toc108410375"5.卸载无用的组件模块PAGEREF_Toc108410375\h4HYPERLINK\l"_Toc108410376"二、基本系统设置PAGEREF_Toc108410376\h4HYPERLINK\l"_Toc108410377"1.安装各种补丁PAGEREF_Toc108410377\h4HYPERLINK\l"_Toc108410378"2.分区内容规划PAGEREF_Toc108410378\h4HYPERLINK\l"_Toc108410379"3.协议管理PAGEREF_Toc108410379\h4HYPERLINK\l"_Toc108410380"4.关闭所有以下不需要的服务PAGEREF_Toc108410380\h4HYPERLINK\l"_Toc108410381"5.删除OS/2和POSIX子系统:PAGEREF_Toc108410381\h5HYPERLINK\l"_Toc108410382"6.帐号和密码策略PAGEREF_Toc108410382\h6HYPERLINK\l"_Toc108410383"7.设置文件和目录权限PAGEREF_Toc108410383\h6HYPERLINK\l"_Toc108410384"8.注册表一些条目的修改PAGEREF_Toc108410384\h6HYPERLINK\l"_Toc108410385"9.启用TCP/IP过滤PAGEREF_Toc108410385\h7HYPERLINK\l"_Toc108410386"10.移动部分重要文件并加访问控制PAGEREF_Toc108410386\h7HYPERLINK\l"_Toc108410387"11.下载Hisecweb.inf安全模板来配置系统PAGEREF_Toc108410387\h7HYPERLINK\l"_Toc108410388"12.服务器上其他工具程序的替代PAGEREF_Toc108410388\h8HYPERLINK\l"_Toc108410389"13.设置陷阱脚本PAGEREF_Toc108410389\h8HYPERLINK\l"_Toc108410390"14.取消部分危险文件扩展名PAGEREF_Toc108410390\h8HYPERLINK\l"_Toc108410391"15.关闭445端口PAGEREF_Toc108410391\h8HYPERLINK\l"_Toc108410392"16.关闭DirectDrawPAGEREF_Toc108410392\h8HYPERLINK\l"_Toc108410393"17.禁止dumpfile的产生和自动清除掉页面文件PAGEREF_Toc108410393\h8HYPERLINK\l"_Toc108410394"18.禁止从软盘和CDRom启动系统PAGEREF_Toc108410394\h8HYPERLINK\l"_Toc