windows系统安全加固操作手册.docxVIP

1、 应按照用户分配账号。避免不同用户间共享账号。避免用户账号和设备间通信使用的账 号共享。 结果：现网已实现 2、 应删除或锁定与设备运行、维护等工作无关的账号。 结果：现网已实现 3、 对于采用静态口令认证技术的设备，口令长度至少 6位，并包括数字、小写字母、大写 字母和特殊符号4类中至少2类。 结果：可以实现 编号：安全要求-设备-WINDOWS-配置-4 要求内容 最短密码长度 6个字符，启用本机组策略中密码必须符合复杂性要 求的策略。即密码至少包含以下四种类别的字符中的三种： 英语大写字母 A, B, C, …Z 英语小写字母 a, b, c, …z 西方阿拉伯数字 0, 1,2, …9 非字母数字字符，如标点符号， @, #, $, %, , *等 操作指南 1、参考配置操作 进入“控制面板-＞管理工具-＞本地安全策略”，在“帐户策略-＞密码 策略”: “密码必须符合复杂性要求”选择“已启动” 检测方法 1、 判定条件 “密码必须符合复杂性要求”选择“已启动” 2、 检测操作 进入“控制面板-＞管理工具-＞本地安全策略”，在“帐户策略-＞密码 策略”: 查看是否“密码必须符合复杂性要求”选择“已启动” 4、对于采用静态口令认证技术的设备，账户口令的生存期不长于 90天。 结果：可以实现 编号：安全要求-设备-通用-配置-4 要求内容 对于采用静态口令认证技术的设备， 口