操作系统安全配置培训课件.ppt

2.2操作系统安全配置实验 2.2.1用户安全配置 ;2．账户授权 对不同的账户进行授权，使其拥有和身份相应的权限。 ;3．停用Guest用户 把Guest账号禁用，并且修改Guest账号的属性,设置拒绝远程访问 。 ;4．系统Administrator账号改名 防止管理员账号密码被穷举，伪装成普通用户。 ;5．创建一个陷阱用户 将管理员账号权限设置最低，延缓攻击企图。 ;6．更改默认权限 将共享文件的权限从“Everyone”改成“授权用户 。 ;7．不显示上次登录用户名 防止密码猜测，打开注册表编辑器并找到注册表项“HKEY_CURRENT\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Dont-DisplayLastUserName”，把REG_SZ的键值改成1。 ;8．限制用户数量 减少入侵突破口，账户数不大于10 。 9．多个管理员账号 减少管理员账号使用时间，避免被破解 。 创建一个一般用户权限账号用来处理电子邮件及处理一些日常事务，创建另一个有Administrator权限的账户在需要的时候使用。 ;10．开启用户策略 可以有效的防止字典式攻击 。 当某一用户连续5次录都失败后将自动锁定该账户，30分钟后自动复位被锁定的账户。 ;2.2.2 密码安全配置 ;2．开启密码策略 对