个人电脑安全设置手册

《个人电脑安全设置手册》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、个人电脑安全设置手册前言本部个人电脑安全设置手册主要针对的对象是个人电脑一般操作用户而非专业人士，所针对的操作系统是WindowsXP，所涉及的安全设置问题包括操作系统安全和常用软件应用安全两个大方面，在手册最后也献上了一些养成良好上网习惯的建议，希望该手册能为打造我们身边安全个人电脑环境贡献一点力量。一、操作系统安全安全一直是一个不容忽视的问题，如果发生了黑客攻击、被入侵、宝贵的资料被盗、密码被破解，想想这些事情就叫人害怕！应该说在默认情况下WindowsXP是存在很多安全设计方面的缺陷的，而只要我们能够将这些缺陷弥补，对其进行正确的设置

2、，是有可能提高系统安全性能的。★用户安全设置1、禁用Guest账号在计算机管理的用户里面把Guest账号禁用。右击“我的电脑”-->管理-->计算机管理（本地）-->系统工具-->本地用户和组-->用户，左击“用户”-->guest-->“属性”，将“用户不能更改密码”，“密码永不过期”，“账户已停用”这三项全部勾选上。为了保险起见，最好给Guest加一个复杂的密码。你可以打开记事本，在里面输入一串包含特殊字符、数字、字母的长字符串，然后把它作为Guest用户的密码拷进去。2、限制不必要的用户同上在用户选项里把不用的用户给禁用或是删除了。这

3、些用户很多时候都是黑客们入侵系统的突破口。3、创建两个管理员账号创建一个一般权限用户用来收信以及处理一些日常事物，另一个拥有Administrators权限的用户只在需要的时候使用。同上在用户里单击右键---->新用户，就可以创建新用户及创建密码了，同时把系统Administrator账号改名尽量把它伪装成普通用户并创建一个陷阱用户。4、创建一个陷阱用户创建一个名为“Administrator”的本地用户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。这样可以让那些Hacker们忙上一段时间，借此发现它们

4、的入侵企图。5、不让系统显示上次登录的用户名1.单击开始---->运行，在打开框中键入mmc。2.在文件菜单上，单击“添加/删除管理单元”，单击添加。4.单击“组策略对象编辑器”，然后单击添加。5.单击目标组策略对象(GPO)。默认GPO是本地计算机。单击浏览以选择所需的GPO，然后单击完成。7.依次展开组策略对象、计算机配置、Windows设置和安全设置。8.展开本地策略，然后单击安全选项。9.在右窗格中，双击“交互式登录:不显示上次的用户名”。10.单击以选中“定义这个策略设置”复选框（如果存在），然后单击启用---->确定。6、要禁止

5、计算机接受远程桌面连接1、右键点击我的电脑，选择属性打开系统属性对话框；2、在系统属性对话框打开远程选项卡；3、确保允许用户远程连接到这台计算机复选框没有被选中；4、点击选择远程用户...按钮，打开远程桌面用户对话框；5、从RemoteDesktopUsers用户组删除所有用户和用户组；7、把共享文件的权限从Everyone组改成授权用户　任何时候都不要把共享文件的用户设置成“Everyone”组，包括打印共享，默认的属性就是“Everyone”组的，一定不要忘了改。8、开启用户策略　　〖开始〗→〖运行〗输入“GPEDIT.MSC”调出组策

6、略编辑器，【计算机配置－→Windows设置－→安全设置－→帐户策略－→帐户锁定策略】，分别设置复位用户锁定计数器时间为20分钟，用户锁定时间为20分钟，用户锁定阈值为3次。★密码安全设置为什么要设置密码，很多用户都不去设置密码或设置简单。但是在实际情况中，用户拥有什么权限病毒木马就有什么样的权限。没有权限控制的的计算机也就对病毒木马开绿灯。最关键是用户不要以为有了安全软件和防火墙就可以不设置密码因为这是完全没有关系的两个安全体系。由于密码设置的特使原因无法对所有的密码管理都进行详尽的设置，用户最好根据自己的软、硬件使用说明以及自己的使用情

7、况进行设置！（但是唯一要提醒用户你自己最好不要忘记自己设置的密码）1、使用安全密码对ADMINISTRATOR账户进行密码设置而且密码应该是12位以上（因为木马病毒都带有弱口令密码字典，而且黑客账户都带有各种密码字典在可接受的时间内它们可以暴力破解95%以上的用户密码）。而且在我的电脑→管理→计算机管理→“本地用户和组”中用户应该停用除ADMINISTRATOR账外的所有账户比如GUEST账户，即使用户需要某些账户也应该对这些账户设置足够强健的密码。2、设置屏幕保护密码桌面单击“属性”→屏幕保护程序，对屏幕保护进行密码设置。3、开启密码策略

8、注意在组策略中应用密码策略，如启用密码复杂性要求，设置密码长度最小值为6位，设置强制密码历史为5次，时间为42天。4、考虑使用智能卡来代替密码对于密码，总是使安全管理员进退两难，