网络加固

- Windows防火墙（域、专用、公共配置文件） - SMB加固（签名、加密、匿名访问） - LDAP签名和通道绑定 - RPC接口限制 每个设置请提供：GPO路径、注册表键、PowerShell命令、预期值、安全收益和兼容性影响。包含测试方法论和回滚程序。