24.计算机操作系统配置策略BMBHEU-CLWD-02V1.05.docVIP

计算机操作系统配置策略 编号：BMB/HEU-CLWD-02 版本：V1.05 终端系统安全配置策略 涉密计算机 涉密输出机 涉密中间机 涉密便携式计算机 查看系统安装时间是否与setupapi.log创建时间一致。 ? ? ? ? 以NTFS格式分区，多人共用设定访问权限。 ? ? ? ? 关闭系统自动还原。 ? ? ? ? 安装屏保软件，屏保时间为10分钟，屏保解除需要密码。 ? ? ? ? 删除多余系统账号仅保留使用administrator和用户账号，禁用guest账号，删除其他账号。 ? ? ? ? 事件日志配置。 安全日志最大值 100096KB 系统日志大小最大值 1000096KB 应用程序日志大小最大值 100096KB ? ? ? ? 本地安全策略-密码策略：设置密码长度最小值10位；密码最长使用期限7天；密码最短使用期限1天；强制密码历史1个记住的密码。 ? ? ? ? 本地安全策略-账户锁定策略：账户锁定阈值5次无效登陆；账户锁定时间30分钟；重置账户锁定计数器30分钟之后。 ? ? ? ? 本地安全策略-审核策略： 审核策略更改 成功，失败 审核登陆时间 成功，失败 审核对象访问 无 审核过程追踪 无 审核目录服务访问 无 审核特权使用 成功，失败 审核系统事件 成功，失败 审核账户登录事件 成功，失败 审核账户管理 成功，失败 ? ? ?