系统加固

系统加固是通过移除不必要的 软件、服务和接入点来减少安全漏洞的过程。其目标是在保留计算机运行所需功能的同时，使计算机尽可能安全。

“加固”的系统通常只包含必要的 应用程序和已启用的功能。未使用的程序、后台服务、网络 端口和用户账户会被禁用或移除。通过启用防火墙、要求使用强密码、应用软件更新以及限制管理访问，可以增强安全设置。

系统加固还可能包括更改可能被利用的默认配置。例如，管理员可以禁用来宾账户、限制远程访问、强制使用多因素身份验证，并启用审计，以便监控登录尝试和其他系统活动。在服务器上，加固通常包括禁用未使用的协议，并限制可以运行的进程。

NOTE: 根据侧重点的不同，系统加固也可能称为“操作系统加固”或“安全加固”。