1、保障 Windows Server 本地和混合基础架构安全

保障 Windows Server 本地和混合基础架构安全

1. 引言

Windows Server 2022 本身具备较高的安全性，但通过合理配置安全控制措施，可进一步提升其安全性。本文将详细介绍保障 Windows Server 本地和混合基础架构安全的相关技术。

2. 保障 Windows Server 操作系统安全

Windows Server 提供了多种保障操作系统安全的技术，不过单一技术或技术组合并不能确保系统不被攻击，多种技术的综合应用能增加系统被攻破的难度。

2.1 配置和管理漏洞利用防护

漏洞利用防护可配置额外安全设置，如控制流防护（CFG）和数据执行保护（DEP）。过去使用增强缓解体验工具包（EMET），现在可直接在 Windows Server 中配置。部分设置可在系统和应用级别配置，部分仅可在应用级别配置。
- 系统和应用级别可配置的设置 ：
- 控制流防护（CFG）：确保间接调用的控制流完整性。
- 数据执行保护（DEP）：防止从仅数据的内存页面执行代码。
- 强制映像随机化（强制 ASLR）：对未使用 DYNAMICBASE 选项编译的内存映像进行重新分配。
- 仅应用级别可配置的设置 ：如任意代码防护、阻止低完整性映像等。

配置漏洞利用防护可使用 PowerShell 的 Set - ProcessMitigation cmdlet，示例代码如下：

# 启用系统级别的数据执行保护（DEP