windows server 2003 安全攻略

删除ipc$空连接
HKEY-LOCAL_MACHINE/SYSTEM/CurrentControlSet/LSA
项里数值名称restrictanonymous改为1.

---------------------------------------------

删除默认共享
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/lanmanserver/parameters，在右边的窗口中新建Dword值，名称设为AutoShareServer值设为0

---------------------------------------------

在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-账户策略-账户锁定策略，将账户设为“三次登陆无效”“复位锁定计数设为30分钟”。

---------------------------------------------

更改远程桌面端口

KEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/TerminalServer/Wds/rdpwd/Tds/tcp 和 HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/TerminalServer/WinStations/RDP-Tcp

下都有一个PortNumber值，通常为3389，将其修改为自己的值，但最好不要设为低端端口，以免冲突