本期勇哥继续带大家进行安全优化设置。Win+r热键打开运行窗口，输入"gpedit.msc"，进入本地组策略编辑器。先进行安全设置中的账户策略进行设置，调整账户锁定策略的账户锁定阚值为3，也就是账户输入错误密码3次将自动被系统锁定，禁止登陆。

账户锁定调整完毕，进入密码策略调整环节，建议下面数据调整为密码长度最小值：8，密码最短使用期限：7天，密码最长使用期限：90-180天，强制密码历史：5，最小密码长度审核：8。

进入本地策略中的审核策略，由原来的无审核全部调整为成功，失败审核。

进入本地策略中的安全选项，对相应设置进行定义。

进入管理模板中的Windows 组件，选择Windows 更新组件，对其中的设置进行合理配置。

调整完毕后关闭本地组策略编辑器。继续Win+r 运行"services.msc",进入服务选择项，禁用下列服务。

上述服务设置完毕，进入网络连接设置，调整相关协议,对照设置。

双击Internet 协议版本4(TCP/IPv4)进入设置环节，选择高级选项，进行如下设置。

确定后关闭网络设置窗口，开始设置系统关键目录的权限，参照如下。

上述五个目录的Everyone 的可执行、读的权限也去掉。目录优化完毕，进入注册表优化环

节。

以上优化完毕后WinServer 2019 的安全将大大提高。

5、真实生产环境的软件应用部署

需要部署的软件有winrar64位、g6ftpdsetup(FTP服务器)、PHP+MYSQL一体环境包、Redis环境、ssl的IISCrypto(https优化工具)、Notepad++(utf8编辑器64位)、navicat for mysql管理工具、ISAPI_Rewrite(64位伪静态)、微软的运行库上述工具合计需要的单独私信我，提供下载地址。好了，本期结束。