1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45

gpedit.msc-计算机配置-windows设置-安全设置
本地策略-审核策略

推荐的要审核的项目是：
策略更改     成功 失败
登录事件     成功 失败
对象访问     失败
过程追踪     无
目录服务访问 失败
特权使用     失败
系统事件     成功 失败
账户登录事件 成功 失败
账户管理     无

英文版：
Audit account logon events       Success,Failure
Audit account management         No auditing
Audit directory service access   Failure
Audit logon event                Success,Failure
Audit object access              Failure
Audit polic change		   Success,Failure
Audit privilege use              Failure
Audit process tracking           No auditing
Audit system events              Success,Failure

本地策略—>用户权限分配
关闭系统(shut down the system)：
只有Administrators组、其它全部删除。 
通过终端服务允许登陆(Allow log on through Terminal services)：
只加入Administrators,Remote Desktop Users组，其他全部删除。

C、本地策略——>安全选项
交互式登陆：不显示上次的用户名　　　　　　　启用
网络访问：不允许SAM帐户和共享的匿名枚举　 	启用
网络访问：不允许为网络身份验证储存凭证　　　启用
网络访问：可匿名访问的共享　　　　　　　　　全部删除
网络访问：可匿名访问的命名管道　　　　　　　全部删除
网络访问：可远程访问的注册表路径　　　　　　全部删除 
网络访问：可远程访问的注册表路径和子路径　　全部删除 
帐户：重命名系统管理员帐户　　　　　　　　重命名一个帐户（比如administrator改成lefux,不一定是lefux问清楚再改，改后最好重启一下服务器）

英文版本：
Interactive logon:Do not display last user name    Enabled
Network access:Do not allow anonymous enumeration of SAM accounts and share  Enabled
Network access:Do not allow

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14

Computer Browser；Portable Media Serial Number Service
Distributed File System; Windows Audio; Alert
Distributed linktracking client：
Error reporting service：
FTP Publishing Service
Messenger
Indexing Service
Microsoft Serch：
NT LM Security support provide：
server
PrintSpooler：
Remote Desktop Help Session Manager：
Remote Registry; Routing and Remote Access
Workstation (美国服务器不要关)