• 注册
  • 广告发布 广告发布 关注:43 内容:779

    Windows 2016 服务器安全设置(上)

  • 查看作者
  • 打赏作者
  • 当前位置: 洛杉矶华人社区 > 广告发布 > 正文
    • 广告发布
    • Lv.1

      系统更新配置
      更换Windows更新服务器
      如果你觉得默认的Windows更新服务器比较慢,或者如果选择了阿里云或腾讯云服务器的话,可以更换Windows服务器。

      右键开始菜单图标,选择“运行”,然后输入gpedit.msc,依次选择 “计算机配置” – “管理模板” – “Windows 组件” – “Windows 更新”,双击“指定 Intranet Microsoft 更新服务位置”:

      选中 已启用,然后设置检测更新的Intranet更新服务和统计服务器,如果是阿里云经典网络可以设置成 http://windowsupdate.aliyun-inc.com,阿里云VPC网络可以设置成 http://update.cloud.aliyuncs.com,腾讯云可以设置成 http://windowsupdate.tencentyun.com,备用下载服务器设置成 http://wsus.neu.edu.cn。

      咨询服务器问题TG@liushangqushui1
      启用并允许自动更新
      双击“允许自动更新立即安装”,选择“已启用”启用自动更新。然后双击“配置自动更新”,选中“已启用”并配置成“自动下载并通知安装”,如下图:

      设置完上述两步之后,需要以管理员角色执行下面的命令:

      gpupdate /force

      解决执行自动更新时出现的 0x8024401f 和 0x8024401c 错误
      完成上述操作之后,选择开始菜单-设置,执行检查更新,检查一下是否正常。
      如果出现 0x8024401f 或 0x8024401c 错误的话,以管理员身份执行下面的命令:

      net stop wuauserv
      reg delete HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate
      net start wuauserv

      系统账号安全
      设置账号安全策略
      在“运行”中执行secpol.msc命令,打开“本地安全策略”,进行如下设置:
      (1)“账户设置”-“密码策略”
      设置合适的密码复杂度,增强密码的强度。参考设置如下:

      (2)“账户设置”-“账户锁定策略”
      设置账号密码出错之后的锁定时间,需要先设置“账户锁定阀值”才能设置其他两项,参考设置如下:

      (3)“本地策略”-“安全选项”
      将“交互式登录: 不显示最后的用户名”设置为“启用”状态。

      请登录之后再进行评论

      登录

      点击下载

    • 发布内容
    • 做任务
    • 偏好设置
    • 帖子间隔 侧栏位置: