主机安全检查手册选读.doc

附件三： 主机安全检查手册 一、WINXP操作步骤（WIN7请看下节） 禁用Guest账户，禁用与工作无关的账户 在控制面板中双击管理工具图标，打开管理工具窗口 如图所示，双击“本地安全策略”图标，打开安全策略窗口 选择“本地策略”，然后在下拉菜单中选择“安全选项” 在右边的菜单中下拉找到“账户：来宾用户状态”看其是否禁用，如果显示“已启用”如下图： 则双击，在本地安全设置中改为“已禁用”然后单击确定退出，如下图： 锁定与工作无关的账户 单击开始菜单→设置→控制面板→管理工具，选择计算机管理 然后在左边的菜单中选择系统工具→本地用户和组→用户，然后在右边的菜单中选择需要停用的账户双击，勾选账户已停用，确定保存 退出 设置账户登录密码要求 单击开始菜单→设置→控制面板→管理工具，选择本地策略，然后在左面的菜单栏中选择“账户策略→密码策略”，然后在左面的选项中更改：密码必须符合复杂性要求，双击选择已启用；密码长度最小值，改为12个字符；密码最长存留期改为90天。 账户密码修改位置 单击开始菜单→设置→控制面板 ，选择用户账户： 点击进入用户账户，点击更改密码选项，进行密码修改并保存。 密码修改要求及规则 a) 长度不少于12位； b) 密码组成是由大写字母、小写字母、数字、特殊符号（@、#等）组成，至少要其中使用三种才行。 c