Windows 有個 GPO 群組原則,有幾個項目是我覺得還不錯,可以套用在 Server 或 Client 中。
◎電腦設定 └ Windows 設定
└ 安全性設定
├ 本機原則
└ 安全性選項
├ 帳戶:重新命名系統管理員帳戶
將 Administrator 更名,避免被其他使用者更改名稱,或是被 retry 此帳號。
└ 關機:清除虛擬記憶體分頁檔
建議套用在 Server 端,避免因 Pagefile.sys 檔案損毀或異常造成 Server 運作不正常,讓 Server 每次重新開機時重建 Pagefile.sys,但會造成開機時間較久。
└ 受限群組
可保護群組內成員不被修改。
└ 安全性設定
├ 本機原則
└ 安全性選項
├ 帳戶:重新命名系統管理員帳戶
將 Administrator 更名,避免被其他使用者更改名稱,或是被 retry 此帳號。
└ 關機:清除虛擬記憶體分頁檔
建議套用在 Server 端,避免因 Pagefile.sys 檔案損毀或異常造成 Server 運作不正常,讓 Server 每次重新開機時重建 Pagefile.sys,但會造成開機時間較久。
└ 受限群組
可保護群組內成員不被修改。
沒有留言:
張貼留言