Windows Server 2016安全与身份验证全面指南
在当今数字化时代，服务器的安全与身份验证至关重要。Windows Server 2016提供了一系列强大的安全功能，可帮助企业保护其数据和系统免受各种威胁。本文将详细介绍Windows Server 2016中的一些关键安全特性及其配置方法。
1. 代码完整性策略部署
大多数恶意软件是未签名的，部署代码完整性策略可以为组织提供针对未签名恶意软件的即时保护。通过代码完整性策略，企业可以精确选择在用户模式和内核模式下允许运行的二进制文件。
可配置的代码完整性可以独立于HVCI（基于虚拟化的代码完整性安全）运行，这使得不符合HVCI硬件要求的设备也能使用该功能。管理员可以通过代码完整性策略定义服务器上可信任软件的控制级别，从允许知名发行商（如Microsoft）签名的软件到特定文件匹配哈希。
建议先在审核模式下部署代码完整性策略，这样可以查看在该策略下无法加载的二进制文件，然后再调整策略并将其更改为强制实施模式。
代码完整性策略有两种常见类型：
-通用服务器使用策略：适用于运行各种工作负载的服务器，这类服务器可能会不时安装新软件。
-锁定服务器使用策略：适用于运行特定工作负载且对可靠性要求极高的服务器，如Hyper - V主机或域控制器。
1.1 创建通用服务器代码完整性策略
创建通用服务器代码完整性策略的步骤如下：
1. 在标准硬件上构建一个参考服务器，并安装所有已知会在服务器上运行的软件。
2. 运行以下cmdlet
