实验流程图

实验流程介绍

本实验首先在CVM云服务器上创建Windows Server的实例，然后远程登录到云服务器中进行Windows Server操作系统的安全加固。加固过程包括：

• 对系统账号进行检查优化，将不用的账号删除或停用；
• 配置密码策略确保系统中账户的安全性，配置账户锁定策略确保账号不会被暴力破解；
• 配置用户权限从而限制用户不规范的操作；
• 更改远程访问默认端口增强安全性，配置系统补丁自动更新从而修复系统漏洞，开启系统防病毒软件防止系统被恶意程序攻击；
• 配置增强日志记录确保日志空间足够，配置增强审核确保系统日志记录的全面性；
• 关闭系统默认共享并限制共享文件夹权限，禁用TCP/IP的NetBIOS功能；
• 禁用不必要的服务，配置IP协议安全；
• 关闭多余端口，设置防火墙；
• 限制远程登录空闲时间，关闭自动播放功能。

通过这一系列的配置来实现系统的安全加固。