詳解Win2003網(wǎng)絡(luò)服務(wù)器安全攻略(2)

　　三、網(wǎng)絡(luò)服務(wù)安全管理

　　1、禁止C$、D$、ADMIN$一類的缺省共享

　　打開注冊表，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters，在右邊的窗口中新建Dword值，名稱設(shè)為AutoShareServer值設(shè)為0

　　2、 解除NetBios與TCP/IP協(xié)議的綁定

　　右擊網(wǎng)上鄰居-屬性-右擊本地連接-屬性-雙擊Internet協(xié)議-高級-Wins-禁用TCP/IP上的NETBIOS

　　3、關(guān)閉不需要的服務(wù)，以下為建議選項

　　Computer Browser:維護網(wǎng)絡(luò)計算機更新，禁用

　　Distributed File System: 局域網(wǎng)管理共享文件，不需要禁用

　　Distributed linktracking client：用于局域網(wǎng)更新連接信息，不需要禁用

　　Error reporting service：禁止發(fā)送錯誤報告

　　Microsoft Serch：提供快速的單詞搜索，不需要可禁用

　　NTLMSecuritysupportprovide：telnet服務(wù)和Microsoft Serch用的，不需要禁用

　　PrintSpooler：如果沒有打印機可禁用

　　Remote Registry：禁止遠程修改注冊表

　　Remote Desktop Help Session Manager：禁止遠程協(xié)助

　　四、打開相應(yīng)的審核策略

　　在運行中輸入gpedit.msc回車，打開組策略編輯器，選擇計算機配置-Windows設(shè)置-安全設(shè)置-審核策略在創(chuàng)建審核項目時需要注意的是如果審核的項目太多，生成的事件也就越多，那么要想發(fā)現(xiàn)嚴(yán)重的事件也越難當(dāng)然如果審核的太少也會影響你發(fā)現(xiàn)嚴(yán)重的事件，你需要根據(jù)情況在這二者之間做出選擇。

　　推薦的要審核的項目是：

　　登錄事件 成功 失敗

　　賬戶登錄事件 成功 失敗

　　系統(tǒng)事件 成功 失敗

　　策略更改 成功 失敗

　　對象訪問 失敗

　　目錄服務(wù)訪問 失敗

　　特權(quán)使用 失敗