网络安全 频道

WIN2003 SP1 安全配置向导(SCW)全接触

 

在SP1当然新增加了安全配置向导(SCW)。
使用安全配置向导 (SCW) 可以缩小受攻击面,用于带 Service Pack 1 (SP1) 的 Microsoft® Windows Server 2003 家族成员。SCW 确定服务器的一个或多个角色所需的最少功能,并禁用不必要的功能。

默认是不安装SCW的。就像IIS6.0一样。必须在添加删除windows组件里进行安装。


 




安装完成这后可在管理工具中找到快捷方式



打开之后就会出现向导
第一个是基于角色的服务器配置。



选择服务器的安装角色



选择客户端的功能



选择管理和其它选项


选择其它的服务



处理未指定的服务



确认服务更改



第二部分是网络安全



打开端口并允许的应用程序



确认端口配置



第三部分注册表设置



要求SMB安全签名



出站身份验证方法



注册表设置摘要



系统审核策略



第四部分Internet 信息服务



选项择WEB服务扩展



保留的虚拟路径



阻止匿名用户访问文件内容



IIS 设置摘要



当全部完成之后。向导会让用户选择保存安全策略的路径和文件名。
默认的路径是:c:/windows/security/msscw/policies/



用户可以查看已配置的安全策略



向导会询问用户是现在启用应用策略还是稍后在启用

http://www.hack58.net/Article/60/63/2005/4286.htm

0
相关文章