【优质文档】Windows终端安全配置手册.pdf
《【优质文档】Windows终端安全配置手册.pdf》由会员分享,可在线阅读,更多相关《【优质文档】Windows终端安全配置手册.pdf(30页珍藏版)》请在三一文库上搜索。
1、目录 1 用户账号策略 . 1 1.1 修改缺省帐户名称 1 1.2 禁用其他用户 2 1.3 账号锁定策略 3 2 用户密码策略 . 6 3 屏幕保护锁屏 . 8 4 审核策略 10 5 用户权利分配 . 13 5.1 从远端系统强制关机 13 5.2 关闭系统 14 5.3 取得文件或其它对象的所有权. 15 6 关闭系统默认共享. 15 7 关闭自动播放 . 17 8 关闭不必要的服务. 19 8.1 关闭不必要的windows系统服务 19 8.2 关闭其他软件安装的不必要服务. 21 9 补丁更新 22 10 防病毒软件 . 23 11 终端监控软件 . 25 12 卸载不必要软件.
2、 28 13 配置合规检查 . 29 1 用户账号策略 1.1 修改缺省帐户名称 按住“win ”键+“R”键,打开“运行”窗口,输入 lusrmgr.msc ,点击“确 定”。 选择- “用户” - 右击“ Administrator”账号 - 选择“重命名”。 1.2 禁用其他用户 选择- “用户” - 右击“ guest ”账号 - “属性” - “常规” - 勾取“账 号已禁用”。 点击“确定”后,在guest账号上会出现一个向下的箭头号,表明操作成 功。(禁止其他不用的账户,可按此方法操作) 1.3 账号锁定策略 按住“ Win ”键+“R”键,打开“运行”窗口,输入“gpedit.
3、msc ”,打 开“组策略”窗口。 在“组策略”窗口中,选择“计算机配置”- “Windows设置”- “安全 设置” - “账户策略” - “账户锁定策略”,进入“账户锁定策略”窗口。 在此窗口中,双击“帐户锁定阈值” , 设置错误密码输入次数后点击 “确定”, 同时会弹出提醒,点击确定。 同样在“账户锁定策略”窗口,双击“账户锁定时间”,设置锁定时间后, 点击“确定”。 备注:锁定策略对administrator这个内置账户无效。 2 用户密码策略 按住“ Win ”键+“R”键,打开“运行”窗口,输入gpedit.msc后回车。 依次找到“计算机配置”-Windows设置” - “安全设
4、置” - “账户策 略”- “密码策略”,将其中进行如下图所示的修改。 3 屏幕保护锁屏 右击桌面空白处,选择“个性化”。 选择“屏幕保护程序”。 设置屏幕保护等待分钟数,建议设置为“5”分钟,并勾选“在恢复时显示 登录屏幕”,点击“应用”后,单击“确定”完成。 4 审核策略 按住“ Win ”键+“R”键,打开“运行”窗口,输入gpedit.msc后回车。 依次找到“计算机配置”- “Windows设置” - 安全设置” - “本地策 略”- “审核策略”。 如双击“审核账户登录事件”,勾取“成功”和“失败”,之后确定。 推荐要审核的项目如下: 审核策略更改:成功,失败。 审核登录事件:成功
5、,失败。 审核对象访问:失败。 审核对象追踪:成功,失败。 审核目录服务访问:失败。 审核特权使用:失败。 审核系统事件:成功,失败。 审核账户登录事件:成功,失败。 审核账户管理:成功,失败。 5 用户权利分配 5.1 从远端系统强制关机 按住“ Win ”键+“R”键,打开“运行”窗口,输入gpedit.msc后回车。 依次找到“计算机配置”- “Windows设置” - “安全设置” - “本地 策略” - “用户权限分配”,查看是否“从远端系统强制关机”设置为“只指 派给 Administrators组”。 5.2 关闭系统 查看是否“关闭系统”设置为“只指派给Administrato
6、rs组”。 5.3 取得文件或其它对象的所有权 查 看 是 否 “ 取 得 文 件 或 其 它 对 象 的 所 有 权 ” 设 置 为 “ 只 指 派 给 Administrators组”。 6 关闭系统默认共享 按住” Win ”键+”R”键,打开“运行”窗口,输入regedit后回车。 HKLMSystemCurrentControlSetServicesLanmanServerParamete 下,增加REG_DWORD类型的AutoShareServer 键,值为0,增加 REG_DWORD 类型的 AutoShareWks 键,值为 0。 7 关闭自动播放 按住” Win ”键+”R
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 优质文档 优质 文档 Windows 终端 安全 配置 手册
链接地址:https://www.31doc.com/p-5294870.html