原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
惠州培训网
Windows主机安全配置
1 用户、用户组及其权限管理
描述：创建用户组和用户， 并对其分配合适的权限是 WINDOWS安全机制的核心内容之一。
1.1 对系统管理员账号进行限制
编号： 3001 名称： 对系统管理员账号进行限制 重要等级： 高
基本信息：
系统管理员对系统具有最高的权限， Windows 系统管理员的默认账号名为
Administrator ，很容易成为攻击者猜测和攻击的重要目标，因此需要对系统管
理员账号作出必要的设置。
检测内容：
查看是否有名为 administrator 的用户帐号；
查看 administrator 用户是否属于 administrators 组
建议操作：
将系统管理员账号重命名为一个普通的、不易引起注意的账号名
打开控制面板 管理工具 本地安全策略；
选择本地策略 安全选项；
改写：重命名管理员帐户；
建立一个以 administrator 命名的账号，将所属用户组清除， 即所属组为空，
不赋予该帐号权限；
管理员账号的口令应该遵循比“密码策略”更严格的策略
操作结果：
对系统管理员账号进行限制，一般不会对系统造成任何不良的影响。
有少数应用软件需要 administrator 名的系统用户，请视应用情况对该项进
行修改。
更多免费资料下载请进： 好好学习社区
惠州培训网
1.2 密码策略
编号： 3002 名称： 密码策略 重要等级： 高
基本信息：
通过启用“密码必须符合复杂性要求” ，设置“密码长度最小值” 、“密码最长存
留期”、“密码最短存留期”、“密码强制历史”，停用“为域中用户使用可还原的
加密来存储”可以明显的提高用户账户的安全性。
检测内容：
查看本地安全策略 | 账户策略 | 密码策略来核实是否设置了合适的密码策略
打开控制面板 管理工具 本地安全策略；
选择帐户策略 密码策略；
检查各项设置；
建议操作：
启用“密码必须必须符合复杂性要求” ；
“密码最小长度”大于 7；
“密码最长存留期”小于 90 天；
“密码最短存留期”大于 5 天；
“密码强制历史”不小于 5；
停用“为域中用户使用可还原的加密来存储” ；
操作结果：
密码策略对已经存在的密码无效，需要对已存在的密码进行检查
进行密码策略设置，不会对系统造成任何不良的影响。
特例：在安全策略中定义的策略和添加用户时选择的密码永不过期和用户无
法自己修改密码，以后者为准。
1.3 账户锁定策略
编号： 3003 名称： 账户锁定策略 重要等级： 高
更多免费资料下载请进： 好好学习社区
惠州培训网
基本信息：
通过设置“账户锁定时间” ，“账户锁定阈值”，“复位账户锁定计数器”来防止
远程的密码猜测攻击。
检测内容：
查看本地安全策略 | 账户策略 | 账户锁定策略来核实
文档评论（0）