1、WINDOWS服务器在使用过程中我们需要进行维护，主要的方式有以下几种方式：将账户administrator改名，如bcho，也可以改为中文名，这样可以为黑客攻击增加一点障碍。
创新互联专业为企业提供清原网站建设、清原做网站、清原网站设计、清原网站制作等企业网站建设、网页设计与制作、清原企业网站模板建站服务，10多年清原做网站经验，不只是建网站，更提供有价值的思路和整体网络服务。
2、4 配置Program files目录，为Common Files目录之外的所有目录赋予Administrators和SYSTEM有完全控制权。
3、在审查所有的模板设置时，你会发现尽管模板能被用来让服务器更加安全，但是不一定能满足你的需求。某些安全设置可能过于严格或过于松散。我建议你修改现有的设置，或是创建一个全新的策略。
4、设置较为复杂的主机密码，建议8位数以上，大小写混合带数字、特殊字符，不要使用12345password等弱口令。开启系统自动更新功能，定期给系统打补丁。windows主机安装安全狗、360主机卫士等防入侵的产品。
1、通过在控制台中右击C：WINDOWSSecurityTemplates文件夹并在目标菜单中选择新建模板命令，你就可以轻轻松松地创建一个新的模板。 在创建了符合需求的模板后，回到添加/删除管理单元属性面板，并添加一个安全配置与分析的管理单元。
2、第一步：单击“开始”菜单，在“搜索框”中输入Windows defender后按回车键即可打开该工具，单击“立即检查更新”按钮可对Windows defender的病毒库进行升级，从而便于查杀最新的恶意软件。
3、解决方案：对这几个有漏洞的帮助档案进行删除或者改名等操作。最好就是删除WINIME.CHM，WINPY.CHM，WINZM.CHM这三个帮助档案。
单击“控制面板”--“系统和安全”--“管理工具”--“本地安全策略”，会进入“本地安全策略”界面。 开始--搜索“运行”--secpol.msc，同样打开“本地安全策略”。 win+R--secpol.msc，也可以。
WIN+R键调出运行，输入gpedit.msc，调出组策略；选择计算机配置——windows设置——安全设置即可。
首先单击“运行”在框中输入“mmc”后回车，弹出控制台的窗口.依次选择“文件”“添加/删除管理单元”“在独立标签栏中点击‘添加’”“IP安全策略管理”，最后按提示完成操作。
解决方法是，用户需将Windows Server 2008 R2系统升级为域控制器，那么域会自动把本地安全策略的某些功能锁定。
