WinService12r2系统加固-账户管理与服务安全

系统管理员账户安全

Administrator 原意为管理人或行政官员或遗产管理人，在计算机名词中，它的意思是系统超级管理员或超级用户。但是在Windows系统中此用户名只在安全模式中使用。
在这里插入图片描述

根据需求尽量设置强密码策略

在这里插入图片描述

在这里插入图片描述

审核账户管理：成功，失败

在这里插入图片描述

设置合理的远程登录账户

在这里插入图片描述

启用不允许sam账户枚举和sam账户共享枚举

在这里插入图片描述

清除远程访问注册表属性

在这里插入图片描述

重命名来宾，管理员账户

在这里插入图片描述

添加一个蜜罐账户并设置强密码

在这里插入图片描述

并把它加入来宾组

在这里插入图片描述

启用系统账户数据库安全

syskey.exe
根据需求设置密码
在这里插入图片描述

禁用Workstator服务

此服务是17年cve收录的一个smb远程代码执行漏洞，CVE编号：CVE-2017-11780
在这里插入图片描述

清除虚拟内存页面防止溢出

在这里插入图片描述

【推广】 免费学中医，健康全家人
原文地址：https://www.cnblogs.com/cqnswp/p/12568839.html