Windows伺服器安全配置

伺服器安全配置（只針對WIN系統）

一、

原則關掉所有不使用的服務,不安裝所有與伺服器無關的軟體,打好所有補丁

修改3389

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\Wds\Repwd\Tds\Tcp, 看到那個PortNumber沒有?0xd3d，這個是16進位，就是3389啦，我改XXXX這個值是RDP(遠端桌面通訊協定)的預設值，也就是說用來配置以後建立的RDP服務的，要改已經建立的RDP服務，我們去下一個索引值：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\WinStations這裡應該有一個或多個類似RDP-TCP的子健（取決於你建立了多少個RDP服務），一樣改掉PortNumber。

修改系統日誌儲存地址

預設位置為

應用程式記錄檔、安全日誌、系統日誌、DNS日誌預設位置：%systemroot%\system32\config，預設檔案大小512KB，管理員都會改變這個預設大小。

安全記錄檔：%systemroot%\system32\config\SecEvent.EVT
系統記錄檔：%systemroot%\system32\config\SysEvent.EVT
應用程式記錄檔檔案：%systemroot%\system32\config\AppEvent.EVT
Internet資訊服務FTP日誌預設位置：%systemroot%\system32\logfiles\msftpsvc1\，預設每天一個日誌

Internet資訊服務