部署安全性清单
适用于：Exchange Server 2013
Microsoft Exchange Server 2013 功能旨在帮助提高您的邮件环境的安全性。 通常，对于 Exchange 2013，以下条件成立：
- Exchange 2013 所使用的帐户具有执行给定任务集所需的最低权限。
- 默认情况下，仅当需要时才会启动服务。
- Exchange 对象的访问控制列表 (ACL) 权限被最小化。
- 管理权限是根据在对象上进行指定修改所需的更改范围进行设置的。
- 默认情况下，所有内部默认邮件路径都会被加密。
本主题列出了一些步骤，建议您在安装 Microsoft Exchange 之前，执行这些步骤以强化邮件环境。 建议您在每次安装新的 Exchange 服务器角色时参考此检查表。
在安装 Exchange 2013 之前，请执行下列步骤。
| Procedure | 完成？ |
|---|---|
| 运行 Microsoft Update。 | ☐ |
| 运行 Microsoft Windows 恶意软件删除工具。 恶意软件删除工具包含在 Microsoft Update 中。 有关该工具的详细信息，请参阅恶意软件删除工具。 | ☐ |
| 运行 Microsoft Baseline Security Analyzer。 | ☐ |