Windows 2003服务器安全加固方案

　　5.10 不支持路由功能

　　hkey_local_machine\system\currentcontrolset\services:\tcpip\parameters

　　ipenablerouter reg_dword 0x0(默认值为0x0)

　　6. 禁用服务：

　　·Application Experience Lookup Service

　　·Automatic Updates

　　·BITS

　　·Computer Browser

　　·DHCP Client

　　·Error Reporting Service

　　·Help and Support

　　·Network Location Awareness

　　·Print Spooler

　　·Remote Registry

　　·Secondary Logon

　　·Server

　　·Smartcard

　　·TCP/IP NetBIOS Helper

　　·Workstation

　　·Windows Audio

　　·Windows Time

　　·Wireless Configuration

　　7．解除NetBios与TCP/IP协议的绑定

　　控制面版——网络——绑定——NetBios接口——禁用 2000：控制面版——网络和拨号连接——本地网络——属性——TCP/IP——属性——高级——WINS——禁用TCP/IP上的NETBIOS

　　8. 使用tcp/ip筛选

　　在网络连接的协议里启用TCP/IP筛选，仅开放必要的端口（如80）

　　9．禁止WebDAV

　　在注册表：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W3SVC\Parameters

　　加以下注册表值：

　　数值名称：DisableWebDAV

　　数据类型：DWORD

　　数值数据：1

上一页  [1] [2] [3] [4] [5] 下一页

【责编:Zenghui】