安全基线脚本实施方案

图1-6

2、 Windows2003

1） 将windows加固脚本-2003.txt改名为windows加固脚本-2003.bat，并在命令行窗口

运行该基线脚本。运行后会在注册表的备份和脚本执行日志输出到当前目录，执行完后需要重启系统才能全部设置生效。注意重启系统时，建议先备机重启，等备机重启完成后，能够正常接管业务后，再重启主机。

2） 打开计算机管理，在界面左边的导航树中选择系统工具->共享文件夹->共享，如图

2-1。在右面的共享文件列表中，右键点击非IPC$的共享文件夹，在弹出菜单中选择停止共享，使最后只留下一个IPC$共享文件夹，如图2-2。

图2-1

图2-2

3） 打开计算机管理，在界面左边的导航树中选择本地用户和组->用户，如图2-3。确认

administrator账号和计费用的FTP账号的密码永不过期，如图2-4。

图2-3

图2-4

4） 取消所有服务器匿名FTP登录。如使用IIS提供FTP服务的见下面操作，其他的FTP

服务器则按照相应的方法取消匿名登录。打开控制面板->管理工具->IIS管理，右键点击FTP站点，选择弹出菜单的“属性”，如图2-5。在“安全账号”属性页中去除“允许匿名连接”的选项，如图2-6。

图2-5