Контрольный список по безопасности развертывания

Область применения: Exchange Server 2013 г.

Функции Microsoft Exchange Server 2013 помогают повысить уровень безопасности среды обмена сообщениями. Как правило, для Exchange 2013 выполняются следующие условия.

• Учетные записи, используемые на сервере Exchange 2013, имеют минимальные права, необходимые для выполнения определенных наборов задач.
• По умолчанию службы запускаются, только когда они необходимы.
• Используются минимальные права списка управления доступом (ACL) для объектов Exchange.
• Права администратора устанавливаются в соответствии с областью изменений на объекте, требуемой для конкретной модификации.
• По умолчанию все внутренние пути к сообщениям шифруются.

В этом разделе описываются шаги, которые рекомендуется выполнить до установки системы Microsoft Exchange для увеличения безопасности среды обмена сообщениями. Рекомендуется сверяться с этим контрольным списком каждый раз при установке новой роли сервера Exchange.

Перед установкой сервера Exchange 2013 выполните следующие процедуры.

Procedure	Готово?
Запустите Центр обновления Майкрософт.	☐
Запустите средство удаления вредоносных программ Microsoft Windows. Средство удаления вредоносных программ входит в обновление Майкрософт. Более подробные сведения об этом средстве находятся на веб-странице Средство удаления вредоносных программ.	☐
Запустите анализатор безопасности Microsoft Baseline Security Analyzer.	☐