Windows Server系统安全配置

1.MYSQL数据库SA口令密码可以修改复杂组合(大小写字幕+数字+字符混合16位以上)
2.注册表IPC$禁用xplog70.dll/rll
3.删除SQL的 Xp_cmdshell
4.关闭IIS
5.改默认管理员密码
6.新建administrator 无工作组 密码:2@!$!@#$%^&*()qazWSX
7.禁用GUEST,密码:2@!$!@#123QAZwsx
8.修改端口8083
9.磁盘权限
　　系统盘及所有磁盘只给 Administrators 组和 SYSTEM 的完全控制权限
　　系统盘\Documents and Settings 目录只给 Administrators 组和 SYSTEM 的完全控制权限
　　系统盘\Documents and Settings\All Users 目录只给 Administrators 组和 SYSTEM 的完全控制权限
　　系统盘\Windows\System32\cacls.exe、cmd.exe、net.exe、net1.exe、ftp.exe、tftp.exe、telnet.exe 、 netstat.exe、regedit.exe、at.exe、attrib.exe、format.com、del文件只给 Administrators 组和SYSTEM 的完全控制权限 
　　另将\System32\cmd.exe、format.com、ftp.exe转移到其他目录或更名 
　　Documents and Settings下所有些目录都设置只给adinistrators权限。并且要一个一个目录查看，包括下面的所有子目录。
　　删除c:\inetpub目录


10.配置帐户锁定策略（在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-账户策略-账户锁定策略，将账户设为“三次登陆无效”，“锁定时间30分钟”，“复位锁定计数设为30分钟”。）
11.在安全设置里本地策略-安全选项将
网络访问：可匿名访问的共享；
网络访问：可匿名访问的命名管道；
网络访问：可远程访问的注册表路径；
网络访问：可远程访问的注册表路径和子路径；
以上四项清空。
在安全设置里 本地策略-用户权限分配 通过终端服务拒绝登陆 加入
ASPNET 
Guest
IUSR_*****
IWAM_*****
NETWORK SERVICE
SQLDebugger