# windows server 安全性設定
###### tags: `資安`

## 密碼原則
密碼長度、複雜性、不可與前n次密碼相同 等等設定在此

開始功能表 > 執行 > gpedit.msc (本機群組原則編輯器)

### 快速查詢方式
cmd > net accounts

## 查已開啟的port和哪些程式在使用
cmd (點右鍵 以系統管理員身分執行) > netstat -anb

如果顯示的是 無法取得擁有權資訊 ，那代表是windows本身的服務
開始功能表 > 執行 > WF.msc (具有進階安全性的 Windows 防火牆)

輸入、輸出規則可以看到使用的port有什麼