windows20xx服务器系统安全配置

windows20xx服务器系统安全配置内容摘要：

CRMLog 删除 users组的权限 C:\WINDOWS\security\templates 删除 users组的权限及多余权限，看演示 下面开始 system32根目录的设置： 此目录中基本上是删除 user组和其它不必要的组后，其余组的权限保留就行了。 要改的地方没几处 C:\WINDOWS\system32\GroupPolicy 删除 Authenticated Users组，其下子目录保留默认不用改就行 ******* C:\WINDOWS\system32\isrv 及其下子目录均保持不改就行 ******* C:\WINDOWS\system32\spool************* C:\WINDOWS\system32\spool\drivers 删除 EVEryone组的权限 C:\WINDOWS\system32\spool\PRINTERS 删除 EVEryone组的权限 C:\WINDOWS\system32\wbem\AutoRecover 删除 EVEryone组的权限 C:\WINDOWS\system32\wbem\Logs 同上 C:\WINDOWS\system32\wbem\mof 同上 C:\WINDOWS\system32\wbem\Repository 同上 在这里提供给大家一段批处理 windows 2020权限设置批处理 echo. echo echo. echo ........... echo. share c$ /delete share d$ /delete share e$ /delete share f$ /delete share admin$ /delete share ipc$ /delete stop server stop lanmanworkstation regsvr32/u C:\WINDOWS\System32\ regsvr32/u C:\WINDOWS\system32\ cacls c:\WINDOWS\system32\ /g administrators:f system:f cacls c:\WINDOWS\system32\ /g administrators:f system:f cacls c:\ /g administrators:f system:f cacls d:\ /g administrators:f system:f echo. echo .......... echo. echo echo. echo ................. echo. echo .. ....... echo Windows Registry Editor Version c:\ echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters] c:\ echo AutoShareWks=dword:00000000 c:\ echo AutoShareServer=dword:00000000 c:\ echo .. ..... regedit /s c:\ echo .. .... del c:\ echo . echo ........ echo . echo ========================================================= echo . echo .....................dos.... echo . echo ......... echo Windows Registry Editor Version c:\ echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters] c:\ echo EnableICMPRedirect=dword:00000000 c:\ echo DeadGWDetectDefault=dword:00000001 c:\ echo DontAddDefaultGatewayDefault=dword:00000000 c:\ echo EnableSecurityFilters=dword:00000000 c:\ echo AllowUnqualifiedQuery=dword:00000000 c:\ echo PrioritizeRecordData=dword:00000001 c:\ echo ReservedPorts=hex(7):31,00,34,00,33。