O Windows Service Hardening ajuda a manter os sistemas mais

seguros evitando que servios Windows crticos sejam usados

por atividade anormal no sistema de arquivos, registro ou
rede.
Seguro na instalao significa que o sistema operacional
completamente bloqueado e pronto para usar.
Proteja o acesso a sua rede: A Proteo contra Acesso Rede
(Network Access Protection) lhe d o poder de isolar computadores
que no obedeam s diretivas de segurana que voc estabelece. A
capacidade de impor requisitos de segurana um meio poderoso de
proteger sua rede.
A Proteo contra Acesso Rede permite validao de
diretiva, restrio de rede, correes e conformidade
contnua para o acesso de usurios a recursos de rede.
Ajude a evitar que dispositivos no saudveis acessem
recursos corporativos e solicite acesso a recursos de
domnio a partir de PCs gerenciados.
Crie regras e diretivas inteligentes para melhorar o controle de
acesso e proteo sobre funes de rede, permitindo que voc
tenha uma rede orientada por diretiva.
O gerenciamento centralizado de firewall e IPsec reduz
conflitos e overhead de coordenao entre tecnologias
atravs da combinao de criao e manuteno de diretiva
para filtragem de trfego e segurana de conexo.
O Isolamento de servidor e domnio, baseado no Windows
IPsec e Active Directory, permite uma implementao eficaz
em termos de custo de autenticao de extremidade para
segmentar dinamicamente um ambiente Windows em redes
lgicas isoladas mais seguras com base em diretiva em vez
de topologia de rede.
Regras inteligentes de firewall podem especificar
requisitos como autenticao e criptografia, com base em
computador ou grupos de usurios do Active Directory.
O Servidor de Diretiva de Rede (Network Policy Server) atua
como um servidor de diretiva de integridade de rede para
Proteo contra Acesso Rede (NAP - network access
protection), desempenho, autenticao de conexo
centralizada, autenticao, e controle de vrios tipos de
acessos de rede, incluindo conexes sem fio e de VPN.
Proteja seus dados: O Windows Server inclui protees adicionais
para seus dados para ajudar a garantir que s possam ser
acessados por usurios com o contexto de segurana correto, e
para torn-los disponveis quando falhas de hardware acontecerem.