Windows服务器基线配置

注册表设置

1、配置防御SYN攻击，检查是否启用SYN攻击保护

echo Windows Registry Editor Version 5.00 >>1.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]>>1.reg
echo "SynAttackProtect"=dword:00000001>>1.reg
echo "TcpMaxPortsExhausted"=dword:00000005>>1.reg
echo "TcpMaxHalfOpen"=dword:000001f4>>1.reg
echo "TcpMaxHalfOpenRetried"=dword:00000190>>1.reg

2、匿名权限限制，对匿名连接进行限制,会对SQL Server的访问产生影响，如加固后SQLServer不能访问，可以进行删除回退,删除后需要重启

echo Windows Registry Editor Version 5.00 >>1.reg
echo [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa] >>1.reg
echo "restrictanonymous"=dword:00000001 >>1.reg

3、禁用可远程访问的注册表路径和子路径

echo Windows Registry Editor Version 5.00 >>1.reg
echo [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurePipeServers\Winreg\AllowedPaths] >>1.reg
echo "Machine"=hex(7):00,00 >>1.reg
echo [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurePipeServers\Winreg\AllowedExactPaths] >>1.reg
echo "Machine"=hex(7):00,00 >>1.reg

4、禁止用户开机自动登陆

echo Windows Registry Editor Version 5.00 >>1.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] >>1.reg
echo "AutoAdminLogon" = dword:00000000 >>1.reg

5、关闭Windows自动播放功能

echo Windows Registry Editor Version 5.00 >>1.reg
echo [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] >>1.reg
echo "NoDriveTypeAutoRun"=dword:000000ff >>1.reg

6、关闭磁盘默认共享,会对SQL Server的访问产生影响，如加固后SQLServer不能访问，可以进行删除回退,删除后需要重启

echo Windows Registry Editor Version 5.00 >>1.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters] >>1.reg
echo "AutoShareServer"=dword:00000000 >>1.reg
echo "AutoShareWKS"=dword:00000000 >>1.reg

7、配置远程登陆不活动断连时间15分钟

echo Windows Registry Editor Version 5.00 >>1.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]>>1.reg
echo "AutoDisconnect"=dword:0000000f >>1.reg

8、禁止空会话共享

echo Windows Registry Editor Version 5.00 >>1.reg
echo [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanManServer\Parameters] >>1.reg
echo "NullSessionShares"=hex(7):00,00 >>1.reg
echo "NullSessionPipes"=hex(7):00,00 >>1.reg

9、检查是否修改默认远程登录端口，建议修改端口为33899，可根据实际情况决定

echo Windows Registry Editor Version 5.00 >>1.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >> 1.reg 
echo "PortNumber"=dword:0000846B >>1.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >> 1.reg
echo "PortNumber"=dword:0000846B >>1.reg

10、防止碎片攻击

echo Windows Registry Editor Version 5.00 >>1.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters] >>1.reg
echo "EnablePMTUDiscovery"=dword:00000001 >>1.reg

11、防止源路由欺骗攻击

echo Windows Registry Editor Version 5.00 >>1.reg
echo [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters] >>1.reg
echo "DisableIPSourceRouting"=dword:00000002 >>1.reg

12、审计策略设置

13、口令设置

检查'计算机配置\策略\Windows设置\安全设置\账户策略\账户锁定策略\账号锁定阈值' ，设置为： 5

检查'计算机配置\策略\Windows设置\安全设置\账户策略\密码策略\记住密码数目' ，设置为：5

检查'计算机配置\策略\Windows设置\安全设置\账户策略\密码策略\密码长度最小值' ，设置为： 8

检查'计算机配置\策略\Windows设置\安全设置\账户策略\密码策略\密码复杂度'，设置为： 开启

检查'计算机配置\策略\Windows设置\安全设置\账户策略\密码策略\密码最大有效时间'，设置为：90

14、授权设置

检查'计算机配置\策略\Windows设置\安全设置\本地策略\用户权限分配\关闭系统'，设置为：Administrators

检查'计算机配置\策略\Windows设置\安全设置\本地策略\用户权限分配\取得文件或其他对象的所有权'，设置为： Administrators

检查'计算机配置\策略\Windows设置\安全设置\本地策略\用户权限分配\从远程系统强制关机'，设置为：Administrators

15、账号设置

检查'计算机配置\策略\Windows设置\安全设置\本地策略\安全设置\帐户: 重命名管理员帐户'，将Administrator设置为其它的名字。

检查' 计算机配置\策略\Windows设置\安全设置\本地策略\安全设置\帐户: 来宾帐户状态'，设置为：禁用。