计算机技術文摘

WIN2003 SP1 安全配置向导(SCW)全接触(摘)

在SP1当然新增加了安全配置向导(SCW)。
使用安全配置向导 (SCW) 可以缩小受攻击面,用于带 Service Pack 1 (SP1) 的 Microsoft® Windows Server 2003 家族成员。SCW 确定服务器的一个或多个角色所需的最少功能,并禁用不必要的功能。

默认是不安装SCW的。就像IIS6.0一样。必须在添加删除windows组件里进行安装。 

 

1.gif


安装完成这后可在管理工具中找到快捷方式


2.gif
打开之后就会出现向导
第一个是基于角色的服务器配置。

3.gif

选择服务器的安装角色

4.gif

选择客户端的功能

5.gif

选择管理和其它选项

6.gif

选择其它的服务

7.gif

处理未指定的服务



确认服务更改



第二部分是网络安全



打开端口并允许的应用程序



确认端口配置



第三部分注册表设置



要求SMB安全签名



出站身份验证方法



注册表设置摘要



系统审核策略



第四部分Internet 信息服务



选项择WEB服务扩展



保留的虚拟路径



阻止匿名用户访问文件内容



IIS 设置摘要



当全部完成之后。向导会让用户选择保存安全策略的路径和文件名。
默认的路径是:c:/windows/security/msscw/policies/



用户可以查看已配置的安全策略



向导会询问用户是现在启用应用策略还是稍后在启用



posted on 2005-09-27 20:44 计算机技术博客 阅读(123) 评论(0)  编辑 收藏 引用

公告

http://www.nuanbb.com

导航

常用链接

随笔分类(255)

常用链接