艾銻知識(shí) |windows server 2008 服務(wù)器安全設(shè)置初級(jí)配置

2020-02-21 17:22 作者：admin 瀏覽量：

這幾天如果大家關(guān)注疫情數(shù)據(jù)的變化，可以看到新增確診病例在持續(xù)下降，這意味著疫情很快就會(huì)結(jié)束，大家再也不用在家辦公了，到不是在家工作有什么不好，但人類(lèi)發(fā)明工作不簡(jiǎn)簡(jiǎn)單單只是為了實(shí)現(xiàn)結(jié)果的達(dá)成，還有一個(gè)非常重要的因素就是人與人之間的聯(lián)結(jié)，這是人類(lèi)內(nèi)在價(jià)值的需求，透過(guò)工作與人接觸，共同感受彼此的能量流動(dòng)，從而達(dá)到自我價(jià)值的實(shí)現(xiàn)，這就像演員都渴望登上奧斯卡的舞臺(tái)，來(lái)實(shí)現(xiàn)自我角色的認(rèn)可一樣。  
在家辦公，畢竟是家，松、散、懶以及無(wú)所謂的態(tài)度會(huì)隨時(shí)產(chǎn)生，我相信不是每個(gè)人都會(huì)這樣，但大部分人會(huì)如此，因?yàn)榧冶緛?lái)就是放松的能量場(chǎng)，接下來(lái)大家即將回到公司，回到自己的工作崗位，難免會(huì)把在家的狀態(tài)帶入工作中，如果每個(gè)人都是這樣的狀態(tài)，企業(yè)很快會(huì)陷入新的窘境，所以沒(méi)有狀態(tài)，也不會(huì)有好的結(jié)果，狀態(tài)就是一切。
 
團(tuán)隊(duì)的勢(shì)氣決定企業(yè)整體的戰(zhàn)斗力，那如何調(diào)整陸陸續(xù)續(xù)回來(lái)的團(tuán)隊(duì)成員呢？
 
   
艾銻無(wú)限對(duì)中小企業(yè)有三條建議：
 
第一，重新梳理整個(gè)企業(yè)的戰(zhàn)略，疫情的發(fā)生，是否給你企業(yè)帶來(lái)了變化？如果有那是什么？是否需要調(diào)整自己原有的戰(zhàn)略方向來(lái)應(yīng)對(duì)疫情發(fā)生后的影響？
 
第二，重新明確每個(gè)人的目標(biāo)和目的，目標(biāo)就是重回企業(yè)的人要干什么？干到什么程度？什么時(shí)間可以看到這個(gè)結(jié)果的發(fā)生？目的就是為什么要實(shí)現(xiàn)這個(gè)目標(biāo)？這個(gè)目標(biāo)與自己的意義是什么？與企業(yè)的意義又是什么？達(dá)成了會(huì)怎么樣？達(dá)不成又會(huì)怎么樣？
 
只有清晰這些問(wèn)題，才會(huì)讓回到工作崗位的人快速改變自己的狀態(tài)投入到接下來(lái)的工作中，只有積極的狀態(tài)投入工作才會(huì)有積極的成果發(fā)生，反之依然。
 
第三，企業(yè)高管與員工建立一對(duì)一的對(duì)話機(jī)制，因疫情的影響，每個(gè)人心理或多或少都會(huì)產(chǎn)生一些內(nèi)在的變化，作為企業(yè)的高層管理人員，最好與企業(yè)內(nèi)部員工一對(duì)一的進(jìn)行溝通，去了解在這個(gè)過(guò)程中員工受到的影響和產(chǎn)生的變化，以便接下來(lái)更好的調(diào)整他們的狀態(tài)，因?yàn)槿绻麄兊男臎](méi)有回來(lái)，企業(yè)的要求和制度帶來(lái)的也都是大家沒(méi)有能量的重復(fù)和機(jī)械的工作，最終也很難帶來(lái)好的結(jié)果。
 
以上三點(diǎn)是企業(yè)管理者需要重視的，當(dāng)然身為企業(yè)的一員無(wú)論是誰(shuí)也都需要重新審視自己的狀態(tài)，因?yàn)檫@關(guān)系著企業(yè)接下來(lái)的生、死、存、亡，能量是企業(yè)持續(xù)發(fā)展的源泉，以上所有的目的都是為了聚合企業(yè)人的能量，重新點(diǎn)燃大家面對(duì)工作的激情和信心，這將是企業(yè)至勝的法定。
 
當(dāng)然這只是我們一家之言，每家企業(yè)可根據(jù)自身的情況做出相應(yīng)的調(diào)整和改變。
 
以上三點(diǎn)做為每一家企業(yè)的管理者都有必要重視起來(lái)，因?yàn)檫@關(guān)系著企業(yè)接下來(lái)的生、死、存、亡，當(dāng)然這只是我們一家之言，可根據(jù)自身的情況做出相應(yīng)的調(diào)整和改變。
 
那為什么我們會(huì)有這樣的思考，因?yàn)榘R無(wú)限是一家企業(yè)互聯(lián)網(wǎng)”云”解決方案服務(wù)平臺(tái)，企業(yè)在初創(chuàng)時(shí)經(jīng)歷了2003年的非典，后來(lái)又經(jīng)歷了2008年的經(jīng)濟(jì)危機(jī)以及2016年互聯(lián)網(wǎng)創(chuàng)業(yè)大潮，生生死死，幾經(jīng)沉浮，最終發(fā)現(xiàn)上述三點(diǎn)是生死線中最重要的，所以愿意分享給大家，期望這次疫情大家不僅能渡過(guò)難關(guān)，更能看見(jiàn)大家在這個(gè)過(guò)程中強(qiáng)而有力的領(lǐng)導(dǎo)力，讓自己企業(yè)力挽狂瀾，讓自己的工作更上一層樓，讓自己的生活在2020年更精彩。
 
在這次疫情后各個(gè)企業(yè)恢復(fù)的過(guò)程中，艾銻無(wú)限還能為大家做的就是免費(fèi)為中小企業(yè)提供相應(yīng)的IT服務(wù)，以下是艾銻無(wú)限可以提供服務(wù)的內(nèi)容，如果大家有相應(yīng)的需求，可以打下面的電話與我們的企業(yè)相關(guān)人員聯(lián)系，我們一定會(huì)盡全力幫助大家渡過(guò)難關(guān)。
   
 
歷經(jīng)10幾年,艾銻無(wú)限服務(wù)了5000多家中小企業(yè)并保障了幾十萬(wàn)臺(tái)設(shè)備的正常運(yùn)轉(zhuǎn)，積累了豐富的企業(yè)IT緊急問(wèn)題和特殊故障的解決方案，我們?yōu)槟钠髽I(yè)提供的IT服務(wù)分為三大版塊:
 
第一版塊是保障性IT外包服務(wù):如電腦設(shè)備運(yùn)維，辦公設(shè)備運(yùn)維，網(wǎng)絡(luò)設(shè)備運(yùn)維，服務(wù)器運(yùn)維等綜合性企業(yè)IT設(shè)備運(yùn)維服務(wù)。
 
第二版塊是功能性互聯(lián)網(wǎng)外包服務(wù):如網(wǎng)站開(kāi)發(fā)外包，小程序開(kāi)發(fā)外包，APP開(kāi)發(fā)外包，電商平臺(tái)開(kāi)發(fā)外包，業(yè)務(wù)系統(tǒng)的開(kāi)發(fā)外包和后期的運(yùn)維外包服務(wù)。
 
第三版塊是增值性云服務(wù)外包:如企業(yè)郵箱上云，企業(yè)網(wǎng)站上云，企業(yè)存儲(chǔ)上云，企業(yè)APP小程序上云，企業(yè)業(yè)務(wù)系統(tǒng)上云，阿里云產(chǎn)品等后續(xù)的云運(yùn)維外包服務(wù)。
   
更多服務(wù)也可以登錄艾銻無(wú)限的官網(wǎng): www.bjitwx.com 查看詳細(xì)說(shuō)明。

每家企業(yè)都有著不同的人，每個(gè)人都有著不一樣的思考，所以企業(yè)不需要統(tǒng)一所有人的思維，企業(yè)只需要統(tǒng)一所有人的心，因?yàn)橹灰脑谝黄鹆?，能量就?huì)合一，能量合一企業(yè)將無(wú)所不能。
 
相信這次疫情帶給中國(guó)企業(yè)的不僅僅是災(zāi)難，更有可能的是歷練，這幾年經(jīng)濟(jì)發(fā)展如此快速，大部分中小企業(yè)的成長(zhǎng)都是隨著國(guó)家政策及整個(gè)社會(huì)的大勢(shì)起來(lái)的，沒(méi)有經(jīng)過(guò)太多的挑戰(zhàn)和困難，所以存活周期也會(huì)很短，從2016年大眾創(chuàng)業(yè)，萬(wàn)眾創(chuàng)新倡導(dǎo)下成立了上千萬(wàn)家企業(yè)，但真正存活下來(lái)的就只有幾萬(wàn)家，這樣的結(jié)果即不能給國(guó)家?guī)?lái)穩(wěn)定持續(xù)發(fā)展的動(dòng)力，也不能為社會(huì)創(chuàng)造更大的價(jià)值，反而讓更多的人投機(jī)取巧，心浮氣躁，沉不下來(lái)真正把一件事做好，做到極致。
 
所以這次疫情也會(huì)讓大部分企業(yè)重新思考，問(wèn)問(wèn)自己，為什么要?jiǎng)?chuàng)立這家企業(yè)，想為這個(gè)國(guó)家和社會(huì)帶來(lái)的是什么？企業(yè)真正在創(chuàng)造的是什么？如何做才能讓社會(huì)因自己的企業(yè)變得更好？.....
 
當(dāng)企業(yè)真正去思考，用心去創(chuàng)造價(jià)值的時(shí)候，也就是人們幸福快樂(lè)的時(shí)候，因?yàn)樵僖膊挥脫?dān)心假貨、次貨、買(mǎi)到不好的產(chǎn)品，更不用擔(dān)心環(huán)境被污染，大氣被破壞，疫情即是一場(chǎng)災(zāi)難，又是重新成就中國(guó)企業(yè)的一次機(jī)會(huì)，讓全世界人覺(jué)醒，生命只有一次，我們要如何做才能不枉此生呢？
 
   
你對(duì)世界微笑，世界絕不會(huì)對(duì)你哭，希望大家都能積極樂(lè)觀起來(lái)，讓自己、自己的家人、自己的企業(yè)、還有自己的國(guó)家都快樂(lè)起來(lái)，把焦點(diǎn)、意識(shí)、能量放在我們想要什么上，而不是不要的事情上，我相信，就在不久的將來(lái)，我們一定會(huì)看到一個(gè)富強(qiáng)、文明、健康的中國(guó)以及一個(gè)和諧友愛(ài)的世界。
 
萬(wàn)物同體，能量合一，最后無(wú)論你是中小企業(yè)，還是大型國(guó)有企業(yè)，只要你選擇艾銻無(wú)限，我們就一定全力以赴幫助大家渡過(guò)難關(guān)，服務(wù)有限，信息無(wú)限，透過(guò)全體艾銻人的努力，為您收集最有效的IT技術(shù)信息，讓您企業(yè)更快速解決遇到的IT問(wèn)題：
 艾銻知識(shí) |windows server 2008 服務(wù)器安全設(shè)置初級(jí)配置
1、所有磁盤(pán)格式轉(zhuǎn)換為NTFS格式
2、微軟最新補(bǔ)丁
3、所有盤(pán)符根目錄只給system和Administrator的權(quán)限，其他的刪除
4、關(guān)閉光盤(pán)和磁盤(pán)的自動(dòng)播放功能
控制面板，自動(dòng)播放，取消勾選，保存。
點(diǎn)擊“開(kāi)始”—“運(yùn)行”，輸入“Gpedit.msc”，打開(kāi)組策略編輯器，依次展開(kāi)“計(jì)算機(jī)配置”—“管理模板”—“Windows組件”，在右側(cè)窗口找到“自動(dòng)播放策略”選項(xiàng)并打開(kāi)，雙擊右側(cè)關(guān)閉自動(dòng)播放，在打開(kāi)的對(duì)話框上部選擇“已啟用”，在對(duì)話框下部選擇“所有驅(qū)動(dòng)器”，點(diǎn)擊“確定”完成設(shè)置。
5、刪除系統(tǒng)默認(rèn)共享。
可以使用 net share 命令查看，并全部刪除默認(rèn)共享
net share c$ /del net share d$ /del net share e$ /del net share f$ /del net share ipc$ /del net share admin$ /del
也可以在“服務(wù)”中直接禁用“server”服務(wù)。
直修改注冊(cè)表的方法
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\parameters下面新建AutoShareServer ，值為0，重啟電腦
6、重命名帳戶Administrator和Guest。禁用Guest賬號(hào)，并加一個(gè)超級(jí)復(fù)雜的密碼，密碼可以是復(fù)制一段文本進(jìn)去。
禁用SQLDebugger帳號(hào)。
重命名管理員用戶組Administrators
7、禁用不必要的服務(wù)。
控制面板―――管理工具―――服務(wù)：把下面的服務(wù)全部停止并禁用。
TCP/IP NetBIOS Helper Server
Distributed Link Tracking Client
Microsoft Search
Print Spooler
Remote Registry
Workstation
Server
8、只開(kāi)啟需要用的端口，關(guān)閉不必要的，以減少攻擊面。 80：IIS7 21：FTP 3389：遠(yuǎn)程 3306：MySQL 1433：Mssql 用不到的端口一律不要開(kāi)啟
9、下列系統(tǒng)程序都只給管理員權(quán)限，別的全部刪除。
arp.exe
attrib.exe
cmd.exe
format.com
ftp.exe
tftp.exe
net.exe
net1.exe
netstat.exe
ping.exe
regedit.exe
regsvr32.exe
telnet.exe
xcopy.exe
at.exe
所有的*.cpl和*.msc文件也只給管理員權(quán)限。
10、本地策略——>審核策略
審核策略更改 成功 失敗
審核登錄事件 成功 失敗
審核對(duì)象訪問(wèn) 失敗
審核過(guò)程跟蹤 無(wú)審核
審核目錄服務(wù)訪問(wèn) 失敗
審核特權(quán)使用 失敗
審核系統(tǒng)事件 成功 失敗
審核賬戶登錄事件 成功 失敗
審核賬戶管理 成功 失敗
11、本地策略——>用戶權(quán)限分配
關(guān)閉系統(tǒng)：只有Administrators 組、其它的全部刪除。
通過(guò)終端服務(wù)允許登陸：只加入Administrators,Remote Desktop Users組，其他全部刪除 在組策略中，計(jì)算機(jī)配置 > 管理模板 > 系統(tǒng) 顯示“關(guān)閉事件跟蹤程序” 更改為已禁用
12、本地策略——>安全選項(xiàng)
交互式登陸：不顯示最后的用戶名 啟用
網(wǎng)絡(luò)訪問(wèn)：不允許SAM 帳戶和共享的匿名枚舉 啟用
網(wǎng)絡(luò)訪問(wèn): 不允許存儲(chǔ)網(wǎng)絡(luò)身份驗(yàn)證的憑據(jù)或 .NET Passports 啟用
網(wǎng)絡(luò)訪問(wèn)：可遠(yuǎn)程訪問(wèn)的注冊(cè)表路徑 全部刪除
網(wǎng)絡(luò)訪問(wèn)：可遠(yuǎn)程訪問(wèn)的注冊(cè)表路徑和子路徑 全部刪除
13、站點(diǎn)方件夾安全屬性設(shè)置
一般給站點(diǎn)目錄權(quán)限為：
System 完全控制
Administrator 完全控制
Users 讀
IIS_Iusrs 讀、寫(xiě)
在IIS7 中刪除不常用的映射
14、打開(kāi)Windows 高級(jí)防火墻
15、安裝一款殺毒軟件，推薦Mcafee，再配合Windows 防火墻，它們倆應(yīng)該是一個(gè)不錯(cuò)的組合