windows终端安全配置手册

《windows终端安全配置手册》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、.目录1用户账号策略11.1修改缺省帐户名称11.2禁用其他用户21.3账号锁定策略32用户密码策略63屏幕保护锁屏84审核策略105用户权利分配135.1从远端系统强制关机135.2关闭系统145.3取得文件或其它对象的所有权156关闭系统默认共享157关闭自动播放178关闭不必要的服务198.1关闭不必要的windows系统服务198.2关闭其他软件安装的不必要服务219补丁更新2210防病毒软件2311终端监控软件2512卸载不必要软件2813配置合规检查29.页脚....1用户账号策略1.1修改缺省帐户名称按住“win”键+“R”键，

2、打开“运行”窗口，输入lusrmgr.msc，点击“确定”。.页脚....选择->“用户”->右击“Administrator”账号->选择“重命名”。1.1禁用其他用户选择->“用户”->右击“guest”账号->“属性”->“常规”->勾取“账号已禁用”。点击“确定”.页脚....后，在guest账号上会出现一个向下的箭头号，表明操作成功。(禁止其他不用的账户，可按此方法操作)1.1账号锁定策略按住“Win”键+“R”键，打开“运行”窗口，输入“gpedit.msc”，打开“组策略”窗口。.页脚....在“组策略”窗口中，选择“计算机配置

3、”->“Windows设置”->“安全设置”->“账户策略”->“账户锁定策略”，进入“账户锁定策略”窗口。.页脚....在此窗口中，双击“帐户锁定阈值”，设置错误密码输入次数后点击“确定”，同时会弹出提醒，点击确定。同样在“账户锁定策略”窗口，双击“账户锁定时间”.页脚....，设置锁定时间后，点击“确定”。备注：锁定策略对administrator这个内置账户无效。1用户密码策略按住“Win”键+“R”键，打开“运行”窗口，输入gpedit.msc后回车。.页脚....依次找到“计算机配置”->Windows设置”->“安全设置”->“账

4、户策略”->“密码策略”，将其中进行如下图所示的修改。.页脚....1屏幕保护锁屏右击桌面空白处，选择“个性化”。.页脚....选择“屏幕保护程序”。设置屏幕保护等待分钟数，建议设置为“5”分钟，并勾选“在恢复时显示登录屏幕”，点击“应用”后，单击“确定”完成。.页脚....1审核策略按住“Win”键+“R”键，打开“运行”窗口，输入gpedit.msc后回车。.页脚....依次找到“计算机配置”->“Windows设置”->安全设置”->“本地策略”->“审核策略”。如双击“审核账户登录事件”，勾取“成功”和“失败”，之后确定。.页脚...

5、.推荐要审核的项目如下：审核策略更改：成功，失败。审核登录事件：成功，失败。审核对象访问：失败。审核对象追踪：成功，失败。审核目录服务访问：失败。审核特权使用：失败。审核系统事件：成功，失败。审核账户登录事件：成功，失败。审核账户管理：成功，失败。.页脚....1用户权利分配1.1从远端系统强制关机按住“Win”键+“R”键，打开“运行”窗口，输入gpedit.msc后回车。依次找到“计算机配置”->“Windows设置”->“安全设置”->“本地策略”->“用户权限分配”，查看是否“从远端系统强制关机”设置为“只指派给Administrat

6、ors组”。.页脚....1.1关闭系统查看是否“关闭系统”设置为“只指派给Administrators组”。.页脚....1.1取得文件或其它对象的所有权查看是否“取得文件或其它对象的所有权”设置为“只指派给Administrators组”。2关闭系统默认共享按住”Win”键+”R”键，打开“运行”窗口，输入regedit后回车。.页脚....HKLMSystemCurrentControlSetServicesLanmanServerParameters下，增加REG_DWORD类型的AutoShareServer键，值为0，

7、增加REG_DWORD类型的AutoShareWks键，值为0。.页脚....1关闭自动播放按住”Win”键+”R”键，打开“运行”窗口，输入gpedit.msc后回车。打开“组策略”。在左窗格的“本地计算机策略”下，展开“计算机配置→管理模板→所有设置”，然后在右窗格的“设置”标题下，找到“关闭自动播放”，双击“.页脚....关闭自动播放”，进入设置界面。选择“已启用”，下面的设置窗口选择“所有驱动器”。.页脚....1关闭不必要的服务1.1关闭不必要的windows系统服务关闭windows系统服务里不必要且危险的服务，RemoteReg

8、istry服务和Telnet服务(win7以后产品没有默认安装)。在XP或者win2003上关闭Telnet服务，参照下面关闭RemoteRegistry服务的方法