windows server 2019安全加固cmd

Windows Server 2019的安全加固通常涉及一系列步骤，其中通过命令行（CMD或PowerShell）可以执行一些关键操作。以下是一些基本的强化措施：

1. **更新系统**:
- `Set-ExecutionPolicy RemoteSigned` 或者 `net stop wuauserv`然后 `net start wuauserv` 来启用安全的脚本执行策略。

2. **安装KB补丁**:
- 使用 `wusa.exe` 或 `Update-HotFix` 完成在线或离线安装安全更新。

3. **禁用不必要的服务**:
- `sc stop service_name` 和 `sc config service_name disabled=yes` 可以关闭非必要的后台服务。

4. **配置防火墙**:
- `New-NetFirewallRule` 可以用于创建或修改规则限制网络访问。

5. **加强账户权限**:
- 使用 `secpol.msc` 或 `Set-Acl` 管理员账户权限，确保最小特权原则。

6. **启用审核日志**:
- `Auditpol /set` 可以设置系统事件日志记录级别以监控潜在威胁。

7. **密码策略**:
- 通过 `secpol.msc` 配置密码复杂度、锁定时间等。

8. **安装防病毒软件**:
- 下载并安装可靠的反恶意软件，然后通过命令行配置定期扫描。

完成上述步骤后，别忘了运行`auditpol`检查政策是否已设置正确，并定期进行安全审查和更新以保持服务器安全。