windows Server 等保3级配置核查与加固

1、禁用来宾账户

禁用无关的账户，避免无关账户被黑客利用。

1. 账户:来宾账户状态

打开命令提示符，运行命令“gpedit.msc”打开组策略编辑器，浏览到路径“本地计算机策略\\\\计算机配置\\\\Windows设置\\\\安全设置\\\\本地策略\\\\安全选项”，在右边窗格中找到“账户：来宾账户状态”，双击，禁用。

2、删除多余共享文件

关闭 Windows 硬盘默认共享，防止黑客从默认共享进入计算机窃取资料。

compmgmt.msc打开计算机管理，开命令行提示符，输入net share \\" sharename\\ " /del ，删除存在的默认共享。

3、删除默认共享

关闭 Windows 硬盘默认共享，防止黑客从默认共享进入计算机窃取资料。

打开命令行提示符,输入net share，当不存在默认共享时合规。

输入net share \\"sharename\\ " /del ，删除存在的默认共享。

4、禁用不必要的端口

禁用风险端口。TCP：21、23、25、110、135（OPC通讯站不能禁用）、137、138、139、161、445（工程师站不能禁用）、3389，UDP:1900。

循白名单的原则，仅开放系统应用所需的专用端口，避免系统中存在不必要的端口。

1. 禁用TCP端口:21

打开命令提示符，运行命令“gpedit.msc”打开组策略编辑器，浏览到路径“本地计算机策略\\\\Windows