Win7系统终端安全加固

《Win7系统终端安全加固》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、终端安全加固说明一、启用系统屏幕保护程序开始è控制面板è显示è屏幕保护，如下图屏幕保护等待时间，不要超过5分钟。12一、配置本地安全策略开始è控制面板è管理工具è本地安全策略1)账户策略账户策略è密码策略，如下图：在显示的策略中双击“密码必须符合复杂性要求”，点选“启用”,点击“密码长度最小值”，设置为10个字符,将密码最长使用期限设置为7天，最短使用期限设为2天，强制密码历史设为6个。账户策略è账户锁定策略，如下图12在右边策略选项中，设置账户锁定阀值为5次，账户锁定时间为30分钟。1)本地策略本地策略è审核策略，如下图：启用本地审核策略，12双击“审核策略更

2、改”，点选“成功”和“失败”，继续双击“策略登录事件”、“审核对象访问”、“审核进程跟踪”、“审核目录服务访问”、“审核特权使用”、“审核系统事件”、“审核账户登录事件”、“审核账户管理”，点选“成功”和“失败”。本地策略è安全选项：A、在右边显示的策略中双击“账户：重命名系统管理员账户Administrator”；在框中输入管理员帐户名，如下图：B、双击“交互式登录：不显示上次的用户名”，点选“已启用”，双机“关机：清理虚拟内存页面文件”点选“已启用”。1212C、双击“关机，允许在未登录前关机”点选“已禁用”一、加强用户密码强度依次选择：我的电脑è控制面板è

3、管理工具è计算机管理è本地用户和组è用户，右击管理员用户，设置密码，如下图：12在框中设置一个10位以上复杂性强的密码。1、注册表安全设置，禁止C$、D$、ADMIN$缺省共享开始è运行è在框内输入regeditHKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesLanmanServerParameters，按以上路径逐一点击打开文件夹在右框的空白处点击右键，新建一个DWORD(32位)值，并在框内输入“AutoShareWks”。12双击“AutoShareWks”，如下图：将“数值数据”设置为0，基数选

4、择“十六进制”。1、服务12开始è控制面板è管理工具è服务A、右框中双击RemoteRegistry服务，如下图在启动类型中选择“已禁用”。一、InternetExplorer设置1、打开IE，选择菜单工具èInternet选项è内容，在“自动完成”部分点击“设置”，在开打窗口中去选“表单上的用户名和密码”。122、打开IE，选择菜单工具èInternet选项è安全è自定义级别，重置自定义设置，设置为“中”。12一、防火墙启用系统自带防火墙。开始è控制面板èWindows防火墙è自定义设置，点选“启用Windows防火墙”，如下图。1212