安全配置向导

Posted 2020-06-15

安全配置向导

应用到: Windows Server 2008 R2

安全配置向导 (SCW) 引导您完成创建、编辑、应用或回滚安全策略的过程。使用 SCW 创建的安全策略是一个 .xml 文件，应用后，可以配置服务、网络安全、特定注册表值和审核策略。SCW 是一个基于角色的工具：可以用于创建策略，以启用所选服务器执行特定角色（如文件服务器、打印服务器或域控制器）时所需的服务、防火墙规则和设置。

使用 SCW 时应注意下列事项：

• SCW 禁用不需要的服务并提供对具有高级安全性的 Windows 防火墙的支持。
  
  
• 使用 SCW 创建的安全策略与安全模板不同，后者是扩展名为 .inf 的文件。安全模板包含的安全设置要多于可以使用 SCW 设置的安全设置。但是，可以在 SCW 安全策略文件中包含安全模板。
  
  
• 可以使用组策略来部署使用 SCW 创建的安全策略。
  
  
• SCW 不会安装或卸载服务器执行角色时所需的组件。可以通过服务器管理器安装角色特定的组件。
  
  
• SCW 将检测从属角色。如果选择了某个角色，SCW 将自动选择所有从属角色。
  
  
• 在运行 SCW 时，所有使用 IP 协议和端口的应用程序必须正在服务器上运行。 
  
  
• 在某些情况下，必须连接到 Internet，以使用 SCW 帮助中的链接。