Script : Auto Hardening Windows server 2008 R2

Đây là Script do mình viết dùng để Hardening Windows tự động. Các bạn có thể tùy chỉnh theo yêu cầu riêng của công ty mình.
(This is the script I wrote for Hardening Windows automatically. You can customize according to your company's own requirements.)

Bước 1: Hardening security and system services

- Start -> mmc (chạy bằng quyền admin)

- Tại màn hình console: file -> add/Remove Snap-in

- Tại màn hình Add or Remove snap-ins: Chọn Security Configuration and Analysis -> Add -> OK

- Tại màn hình console làm theo các bước:

+ click chuột phải vào security configuration and Analysis -> open database... ->tạo 1 database với tên tùy ý -> open; tiếp tục chọn file HardeningSecuTemp.inf ->open.

Nội Dung file: download file (HardeningSecuTemp.txt đổi đuôi file lại thành: HardeningSecuTemp.inf )

+ Kiểm tra những thông tin hardening, hoặc cần chỉnh sửa trước khi hardening Server click chuột phải vào security configuration and Analysis ->Analyze computer now...

+ Chạy Harding: click chuột phải vào security configuration and Analysis -> configure computer now...

Bước 2: Hardening GPO.

Giải nén và copy các file trong GPO.7z vào: %systemroot%\system32\grouppolicy\

Bước 3: Start ->run : gpupdate /force