在组策略的IP安全策略功能中，安全服务器需要安全功能。(4)运行gpedit . MSC-电脑配置-安全设置-本地策略-安全选项交互登录。(7)运行gpedit . MSC-电脑配置-安全设置-本地策略-策略审计，即系统日志中记录的审计消息，方便我们查看服务器的账户安全。推荐的设置如下。
服务器安全狗，有类似的软件吗？云帮手怎么样？
可以用云帮手啊，免费，全面。针对云主机管理，站点环境部署，站点管理，资源监控，系统检测修复等等，所有你能想到的功能，想不到的功能，云帮手都有。所有功能使用全部免费，限制云主机数量？限制站点数量？统统没有限制，真正的免费使用。云帮手，可以自行下载体验一下https://www.cloudx.cn/download?utm_source=cai-wukong。
如何防止服务器被入侵？
你的问题，有我回答，我是IT屠工！1用户安全(1) 运行 lusrmgr.msc,重命名原 Administrator 用户为自定义一定长度的名字， 并新建同名Administrator 普通用户，设置超长密码去除所有隶属用户组。(2) 运行 gpedit.msc ——计算机配置—安全设置—账户策略—密码策略 启动密码复杂性要求，设置密码最小长度密码最长使用期限，定期修改密码保证 服务器账户的密码安全。
(3) 运行 gpedit.msc ——计算机配置—安全设置—账户策略—账户锁定策略 启动账户锁定，设置单用户多次登录错误锁定策略，具体设置参照要求设置。(4) 运行 gpedit.msc ——计算机配置—安全设置—本地策略—安全选项 交互式登录 :不显示上次的用户名——启动 交互式登录回话锁定时显示用户信息——不显示用户信息(5) 运行 gpedit.msc ——计算机配置—安全设置—本地策略—安全选项 网络访问可匿名访问的共享——清空 网络访问可匿名访问的命名管道——清空网络访问可远程访问的注册表路径——清空 网络访问可远程访问的注册表路径和子路径——清空(6) 运行 gpedit.msc ——计算机配置—安全设置—本地策略 通过终端服务拒绝登陆——加入一下用户ASPNETGuest IUSR_***** IWAM_*****NETWORK SERVICESQLDebugger注用户添加查找如下图(7) 运行 gpedit.msc ——计算机配置—安全设置—本地策略—策略审核 即系统日志记录的审核消息，方便我们检查服务器的账户安全，推荐设置如下2共享安全(1) 运行 Regedit——删除系统默认的共享 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]增加一个键名称 : AutoShareServer ; 类型 : REG_DWORD值; : 0(2) 运行 Regedit——禁止 IPC 空连接 [Local_Machine/System/CurrentControlSet/Control/LSA] 把 RestrictAnonymous 的键值改成 1。
3.服务端口安全(1)运行regedit-modify 3389远程端口开放[HKEY _本地_机器 系统 当前控制集 控制 终端服务器 WDS RDPWD TDS TCP]，默认的端口号键值为3389，修改为自定义端口:14720，以及[HKEY _本地_机器 系统 当前控制集 控制 终端服务器 winstates RDP-TCP]打开，将端口号默认键值改为3389改为自定义端口:14720(2)运行services . MSC-禁用不必要的和危险的服务。 建议禁止以下服务，根据需求分析，Alerter发送管理警报和通知，自动更新Windows自动更新服务计算机浏览器维护网络计算机并更新网络邻居列表分布式文件系统LAN管理共享文件Dis。分布式链路跟踪客户端用于更新局域网的连接信息。错误报告服务发送错误报告。远程过程调用(RPC)定位器RPC ns *远程过程调用(RPC)远程注册表远程修改注册表可移动存储管理可移动介质驱动程序和库远程桌面帮助会话管理器远程协助路由和远程访问为LAN和WAN环境中的企业提供路由服务外壳硬件检测为自动播放硬件事件提供通知。
