加固Windows 2003伺服器安全設定

本文是我做伺服器維護的點擊經驗，部份是我根據入侵手段所做的相應配置調整！大部份的內容網上都有，可能有人認為是抄襲，無所謂了，只要對大家有協助就OK了，如果大家對本文有不同的看法，非常歡迎大家與我交流！

還有一點我想說的是，本文內容討論的重點是伺服器安全設定加固，是在有一定安全設定的基礎上進行討論的，並且，對於基礎的內容我在本文最後也列出了標題，只是網上的好文章挺多的，我就不想再費勁寫了！所以，大家看後不要再說一些對於磁碟之類設定沒有做之類的話！

1、修改管理員帳號名稱與來賓帳號名稱

此步驟主要是為了防止入侵者使用預設的系統使用者名稱或者來賓帳號馬上進行暴利特別(合法性請自查)，在更改完後，不要忘記修改強悍的密碼。

控制台――管理工具――本地安全性原則――本地策略――安全選項

在右側邊欄的最下方，如圖所示：

2、修改遠端桌面連線連接埠

運行 Regedt32 並轉到此項:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

找到“PortNumber”子項，您會看到值 00000D3D，它是 3389 的十六進位表示形式。使用十六進位數值修改此連接埠號碼，並儲存新值。

小巧門：各位，別一看到是十六進位就頭疼，在修改索引值的時候也同樣支援十進位