不依赖软防、硬防配置web服务器、VPS安全优化设置已经IPSEC安全策略，附安全策略下载导入！
第一步：
1.打开服务器系统自带的Windows 防火墙


2.配置防火墙，在“例外”添加白名单端口或程序，
常见的白名单端口有：
110、1433、20、21、25、33000、33001、33002、33003、3306、80、3389等
常见的白名单程序有：
C:\WINDOWS\system32\inetsrv\inetinfo.exe
这个依据自己实际环境配置即可。
3.默认情况打开win2003的防火墙，只打开了需要的端口即可。
4.如果要更改远程桌面的端口3389，请务必在tcp/ip属性里的tcp/ip筛选里添加对应的端口，并在防火墙选项中添加对应的端口，否则重启后将不能远程管理服务器！
5.服务器默认会关闭不必要的端口，仅开20,21,25,80,110,3389等端口，若您需要开放新的端口，请在tcp/ip属性里的tcp/ip筛选里添加对应的端口。




第二步：配置安全策略
1.打开组策略：开始——运行——gpedit.msc


2.导入下载地址的已经配置好的安全策略


3.导入后需要指派导入的策略才会生效。




4.软件限制策略
1.添加如下图所示的路径规则：

下载地址 ：

下载地址(点击数字即可下载)→：7464