WINDOWS操作系统安全规范手册.docxVIP

步????骤 清??????单 说????明 账号管理、认证授权 账号管理： 1.?????按照用户分配账号。根据系统的要求，设定不同的账户和账户 组，管理员用户，数据库用户，审计用户，来宾用户等。 2.?????删除或锁定与设备运行、维护等与工作无关的账号。 3.?????对于管理员帐号，要求更改缺省帐户名称；禁用?guest（来宾） 帐号。 4.?????最短密码长度?????8?个字符，启用本机组策略中密码必须符合复杂 性要求的策略。例：DFKJo*#rDFK 5.?????在下一次更改密码时不存储?LAN?管理器哈希值(已启用) 6.?????对于采用静态口令认证技术的设备，账户口令的生存期不长于 90?天。 7.?????对于采用静态口令认证技术的设备，应配置设备，使用户不能 重复使用最近?5?次（含?5?次）内已使用的口令。 8.?????对于采用静态口令认证技术的设备，应配置当用户连续认证失 败次数超过?6?次（不含?6?次），锁定该用户使用的账号。 9.?????对于远程登陆的帐号，设置不活动断连时间?15?分钟。 认证授权： 10.?在本地安全设置中从远端系统强制关机只指派给?Administrators 组。 11.?在本地安全设置中关闭系统仅指派给?Administrators?组。 12.?在本地安全设置中取得文件或其它对象的所有权仅指派给 Administ