我来回答你的问题。我是IT屠夫！1.用户安全
(1)运行lusrmgr.msc，将原管理员用户重命名为具有一定长度的自定义名称，并新建一个同名的普通管理员用户，设置超长密码，删除所有下属用户组。
(2)运行gpedit . MSC-电脑配置-安全设置-账号策略-密码策略启动密码复杂度要求，设置密码最小长度和密码最大使用期限，定期修改密码，保证服务器账号的密码安全。
(3)运行gpedit . MSC-电脑配置-安全设置-账号策略-账号锁定策略启动账号锁定，设置单用户多次登录的错误锁定策略。具体设置请参考要求。
(4)运行gpedit . MSC-计算机配置-安全设置-本地策略-安全选项交互登录:不显示最后一个用户名；——开始互动登录:答案锁定时会显示用户信息；——不显示用户信息。
(5)运行gpedit . MSC-计算机配置-安全设置-本地策略-安全选项。
网络访问:可以匿名访问的共享；—— clear 空
网络访问:可以匿名访问的命名管道；—— clear 空
网络访问:可远程访问的注册表路径；—— clear 空
网络访问:可以远程访问的注册表路径和子路径；—— clear 空
(6)运行gpedit.msc
-计算机配置-安全设置-本地策略:通过终端服务拒绝登录-加入用户。
进程
来宾IUSR _ * * * * * * IWAM _ * * * * *
网络服务
SQLDebugger
注意:用户添加的搜索如下:
(7)运行gpedit . MSC-电脑配置-安全设置-本地策略-策略审计，即系统日志中记录的审计消息，方便我们查看服务器的账户安全。推荐的设置如下:
2.共享安全性
(1)运行regedit-删除系统默认共享[HKEY _本地_机器\系统\当前控制集\服务\ lanmanserver \参数]
S]添加一个键:name:AutoShareServer；Type: REG_DWORD值；: 0
(2)运行regedit-prohibit IPC空connection[local _ machine/system/current control set/control/LSA]将RestrictAnonymous的键值改为“1”。
3.服务端口安全性
(1)运行regedit-修改3389远程端口
打开[HKEY _本地_机器\系统\当前控制集\控制\终端]
Server\Wds\rdpwd\Tds\tcp]，将端口号的键值(默认值为3389)改为自定义端口:14720。
打开【HKEY _本地_机器\系统\当前控制\控制\终端服务器\ winstates \ RDP-TCP】，将端口号的键值(默认为3389)修改为自定义端口:14720。
(2)运行services . MSC-禁用不必要的和危险的服务。建议禁止以下服务，具体情况根据需求分析执行:
警报器发送管理警报和通知。
自动更新Windows自动更新服务
浏览器维护网络计算机更新(网络邻居列表)
分布式文件系统局域网管理共享文件
分布式链路跟踪客户端用于更新局域网的连接信息。
错误报告服务发送错误报告。
远程过程调用(RPC)定位器rpcns *远程过程调用(RPC)
远程注册表远程修改注册表
可移动存储管理可移动媒体、驱动程序和库。
远程桌面帮助会话管理器远程协助
路由和远程访问为局域网和广域网环境中的企业提供路由服务。
外壳硬件检测为自动播放硬件事件提供通知。
信使消息文件传输服务
网络登录域控制器通道管理
由ntsecuritysupportprovider telnet服务和Microsoft Serch使用
PrintSpooler打印服务
远程登录
工作站泄露系统用户名列表(注意:如果使用局域网请不要关机)
(3)运行gpedit.msc-IPSec安全加密端口，内部使用加密访问。
原理:使用组策略的IP安全策略功能中的安全服务器功能(需要安全)。
所有访问远程端口(如端口13013)的请求都被筛选到此ip安全策略中，因此在连接之前，请求需要通过双方的预共享密钥进行身份验证。如果一方不启用“需要安全”，则无法连接，如果客户端的预共享密钥错误，则无法连接到服务器。在这种情况下，其他服务的正常运行不会受到影响。
操作步骤:
1)打开GPEDIT。人力服务委员会
，在计算机策略中，有IP安全策略。选择安全服务器的项目属性(需要安全)，然后在IP安全规则中选择所有IP通信以打开编辑。在编辑规则属性中，双击所有IP通信，并在IP筛选器中添加或编辑筛选器。
2)返回编辑规则属性，然后选择身份验证方法。删除“Kerberos 5”，
点击添加，在“新认证方式”中，选择“使用此字符串(预共享密钥)”，然后填写服务器填写的预共享密钥(服务器的预共享密钥为“123abc，。").那就确定一下。
3)选择“安全服务器(需要安全)”并右键单击以分配它。附截图:
以上是我的回答。希望能帮到你！
