win7系统终端安全加固.docxVIP

终端安全加固说明 启用系统屏幕保护程序 开始?控制面板?显示?屏幕保护，如下图 屏幕保护等待时间，不要超过5分钟。 配置本地安全策略 开始?控制面板?管理工具?本地安全策略 账户策略 账户策略?密码策略，如下图： 在显示的策略中双击“密码必须符合复杂性要求”，点选“启用”,点击“密码长度最小值”，设置为10个字符,将密码最长使用期限设置为7天，最短使用期限设为2天，强制密码历史设为6个。 账户策略?账户锁定策略，如下图 在右边策略选项中，设置账户锁定阀值为5次，账户锁定时间为30分钟。 本地策略 本地策略?审核策略，如下图： 启用本地审核策略，双击“审核策略更改”，点选“成功”和“失败”，继续双击“策略登录事件”、“审核对象访问”、“审核进程跟踪”、“审核目录服务访问”、“审核特权使用”、“审核系统事件”、“审核账户登录事件”、“审核账户管理”，点选“成功”和“失败”。 本地策略?安全选项： A、在右边显示的策略中双击“账户：重命名系统管理员账户Administrator”；在框中输入管理员帐户名，如下图： B、双击“交互式登录：不显示上次的用户名”，点选“已启用”，双机“关机：清理虚拟内存页面文件”点选“已启用”。 C、双击“关机，允许在未登录前关机”点选“已禁用” 加强用户密码强度 依次选择：我的电脑?控制面板?管理工具?计算机管理?本地用户和组?用户，右击管理员用户，设置密码