部署安全性檢查清單

 

適用版本： Exchange Server 2010 SP2, Exchange Server 2010 SP3

上次修改主題的時間： 2016-11-28

Microsoft Exchange Server 2010 功能專為協助改善郵件環境的安全性而設計。一般而言，對於 Exchange 2010，可能會發生下列情況：

• Exchange 2010 使用的帳戶擁有執行指定的工作集所需的最低權限。

• 依預設，只會啟動必要的服務。

• 會最小化 Exchange 物件的存取控制清單 (ACL) 權限。

• 系統管理權限是依據對物件進行指定之修改所需的變更範圍而設定。

• 根據預設，會加密所有內部的預設郵件路徑。

本主題列出我們建議的步驟，您可以在安裝 Microsoft Exchange 之前執行這些步驟來強化郵件環境。每當安裝新的 Exchange 伺服器角色時，我們都建議您參考這份檢查清單。

安裝 Exchange 2010 之前，請執行下列程序。

程序	完成了嗎？
執行 Microsoft Update。
執行 Microsoft Windows 惡意軟體移除工具。Microsoft Update 隨附了該惡意軟體移除工具。如需工具的相關資訊，請參閱惡意軟體移除工具。
執行 Microsoft Baseline Security Analyzer。

 © 2010 Microsoft Corporation. 著作權所有，並保留一切權利。