服务器主机安全规范启用防火墙阿里云windows Server 2008 R2默认居然没有启用防火墙。2012可能也是这样的,不过这个一定要检查!补丁更新启用windows更新服务,设置为自动更新状态,以便及时打补丁。阿里云windows Server 2008 R2默认为自动更新状态,2012可能也是这样的,不过这个一定要检查!账号口令优化账号操作目的减少系统无用账号,降低风险加固方法“Win+R”键调出“运行”-compmgmt.msc(计算机管理)-本地用户和组。1、删除不用的账号,系统账号所属组是否正确。云服务刚开通时,应该只有一个administrator账号和处于禁用状态的guest账号;2、确保guest账号是禁用状态3、买阿里云时,管理员账户名称不要用administrator备注口令策略操作目的增强口令的复杂度及锁定策略等,降低被暴力破解的可能性加固方法“Win+R”键调出“运行”-secpol.msc (本地安全策略)-安全设置1、账户策略-密码策略密码必须符合复