单击“控制面板”--“系统和安全”--“管理工具”--“本地安全策略”，会进入“本地安全策略”界面。 开始--搜索“运行”--secpol.msc，同样打开“本地安全策略”。 win+R--secpol.msc，也可以。
创新互联主营邵原网站建设的网络公司,主营网站建设方案,成都app软件开发,邵原h5微信小程序定制开发搭建,邵原网站营销推广欢迎邵原等地区企业咨询
在打开的所有控制面板项窗口中，点击上面的“管理工具”图标。在打开的管理工具列表中找到“本地安全策略”的图标，双击打开打开本地安全策略。
鼠标右键点击电脑右下角开始，选择运行。将电脑的运行对话框打开。然后在对话框中输入SECPOL.MSC并点击确定按钮。此时即可看到已经将该电脑的本地安全策略打开了。
点击“开始”菜单，打开“控制面板”；行窗口中输入“ecpol.msc”，回车即可启动本地安全策略。
首先我们选择鼠标单击打开服务器中的安全策略功能选项。设定举例，这里选择设定限制一个IP范围。首先创建两个网段规则，右键单击空白区域。选择鼠标单击新IP筛选器的功能选项。创建IP地址范围。
打开：控制面版--管理工具-本地安全设置。点左边的 IP安全策略，在本地计算机。然后在右边点右键--创建IP安全策略，打开IP安全策略向导。下一步，出现IP安全策略名称，随便起个就行。
方法在服务器空间管理平台有相关功能，例如：IP黑名单。
勾掉，点击添加，‘ip帅选属性’—地址，源地址是填写攻击ip，目标地址是本地ip，别写反了，把自己给封了。10 点击确定，记得返回本地安全策略界面，右键—指派 到此，攻击ip地址的用户就不能访问服务器了。
您还应当考虑在桌面上放置 Microsoft 安全顾问程序的快捷方式。要完成此操作，请执行下列步骤：打开 Internet Explorer。导航到 http：//。
在审查所有的模板设置时，你会发现尽管模板能被用来让服务器更加安全，但是不一定能满足你的需求。某些安全设置可能过于严格或过于松散。我建议你修改现有的设置，或是创建一个全新的策略。
设置较为复杂的主机密码，建议8位数以上，大小写混合带数字、特殊字符，不要使用12345password等弱口令。开启系统自动更新功能，定期给系统打补丁。windows主机安装安全狗、360主机卫士等防入侵的产品。
NTFS文件系统里你可以为任何一个磁盘分区单独设置访问权限。把你自己的敏感信息和服务信息分别放在不同的磁盘分区。