加固基于Windows 2003平台的WEB服务器（4）

4. 为交互登录启动消息文本。

5. 启用 不允许匿名访问SAM帐号和共享;

6. 启用 不允许为网络验证存储凭据或Passport;

7. 启用 在下一次密码变更时不存储LANMAN哈希值;

8. 启用 清除虚拟内存页面文件;

9. 禁止IIS匿名用户在本地登录;

10. 启用 交互登录：不显示上次的用户名;

11. 从文件共享中删除允许匿名登录的DFS$和COMCFG;

12. 禁用活动桌面。

强化TCP协议栈：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]