13518219792
如果有条件可以找专业的厂商，比如青藤云安全，青藤会从以下几个方面来做好安全策略，不断升级软件和操作系统。将计算机配置为文件备份。设置对计算机文件的访问限制。做好安全监控。安装SSL证书。
创新互联从2013年创立，先为临西等服务建站，临西等地企业，进行企业商务咨询服务。为临西企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。
1)、禁用Guest账号在计算机管理的用户里面把Guest账号禁用。为了保险起见，最好给Guest加一个复杂的密码。2)、限制不必要的用户 去掉所有的Duplicate User用户、测试用户、共享用户等等。
安全策略基于身份、规则、角色进行分类。 机房组建应按计算机运行特点及设备具体要求确定。机房一般宜由主机房区、基本工作区、辅助机房区等功能区域组成。 主机房区包括服务器机房区、网络通信区、前置机房区和介质库等。
网站服务器和其他计算机之间设置防火墙，做好安全策略，拒绝外来的恶意程序攻击，保障网站正常运行。
本地安全策略：设置计算机的安全方面和权限，比如用户权限的分配。组策略：组策略可以对计算机进行详细的设置，如锁定驱动器号、隐藏驱动器号等。
打开管理工具之后，找到本地安全策略，并双击打开就如出现“本地安全设置”程序。 运行“secpol.msc”命令即可直接打开本地安全设置 除了第一种方法之外，一些熟悉电脑的网友或者网管一般都喜欢直接开始运行secpol.msc命令直接打开。
右击计算机，属性，选择高级设置 在“允许远程协助链接到这台计算机”处打钩 开始菜单中，选择运行，输入“secpol.msc”启用本地安全设置。
计算机配置－Windows 设置－安全设置－本地安全策略－安全选项－网络访问：不允许SAM帐户和共享的匿名枚举。
在“开始”菜单“运行”中输入：gpedit.msc，运行组策略编辑器程序。
选择“计算机配置”“Windows设置”“安全设置”“本地策略”“安全选项”。 在右侧窗格中，找到“域控制器：计算机描述”的选项。 右键单击该选项，并选择“属性”。
1、WINDOWS服务器在使用过程中我们需要进行维护，主要的方式有以下几种方式：将账户administrator改名，如bcho，也可以改为中文名，这样可以为黑客攻击增加一点障碍。
2、4 配置Program files目录，为Common Files目录之外的所有目录赋予Administrators和SYSTEM有完全控制权。
3、在审查所有的模板设置时，你会发现尽管模板能被用来让服务器更加安全，但是不一定能满足你的需求。某些安全设置可能过于严格或过于松散。我建议你修改现有的设置，或是创建一个全新的策略。
