Windows终端安全配置手册.docxVIP

目 录 TOC \o 1-2 \h \z \u 用户账号策略 1 修改缺省帐户名称 1 禁用其他用户 2 账号锁定策略 3 用户密码策略 6 屏幕保护锁屏 8 审核策略 10 用户权利分配 13 从远端系统强制关机 13 关闭系统 14 取得文件或其它对象的所有权 15 关闭系统默认共享 15 关闭自动播放 17 关闭不必要的服务 19 关闭不必要的 windows 系统服务 19 关闭其他软件安装的不必要服务 21 补丁更新 22 防病毒软件 23 终端监控软件 25 卸载不必要软件 28 配置合规检查 29 用户账号策略 修改缺省帐户名称 按住“win”键+“R”键，打开“运行”窗口，输入 lusrmgr.msc，点击“确定”。 丫合一，一 — 运 灯 l- l 元可 Wind ows 积 句芘际 范入的名称 为 邸 丁开柜 应的程 序文件芙 文档或Inte rnet 打 开 (0 ): [ I UJs r m g r. m 立 了使用 笆 理权限 创 建 此任 务。 了 [ 取消 ［］ 磁(B)... lsu rmg r 一（ 忑 地 用 卢和 组租 ）诵 f!:iJ 文 件 ( F) 立作（A) 圭君冈 档助(HJ 令 呤 1 匀匼 飞创u?,1 目面］ l-,_i:::;,, 压J |忘正｀酮 本地用户租沮（本地） 色 用户 名称 全名 描述 , ...................................................................................................................................................................... 揉作 用户 ... 芒i 组 1A...d...m....i..n..i.s..t.r...a...t.........，.........................................................................笆.....理....计......竺.......机.（......域....）..的......内....詈....帐.....户............................... ．，更 多 ．， 选择-“用户”-右击“Administrator”账号-选择“重命名”。 禁用其他用户 选择-“用户”-右击“guest”账号-“属性”-“常规”-勾取“账号已禁用”。 点击“确定”后，在 guest 账号上会出现一个向下的箭头号，表明操作成 功。(禁止其他不用的账户，可按此方法操作) lusrmgr - [本地用户和组顷浏汃用户文件＠ 损作怂） 查君苞 華助但） 仁 吟I 匝 且 卫面上＿  l- = 勹-=』勹－ .... l 己和声酶 己 和 声 酶 （碑 ） 名称 Adminis tra t.,, 全名 描述 （ 肪 的 内 詈 锭 棵 已 斥户 至 1-t 面 用户 1I 已 结 gues t 更多操 作 运 1 运 1丁 、一／一 Wi ndow寸钊峨 你那 矿叭 的名 称『 为你打开相应的程序文件尧 文栏或In1te rne1t 资 源 巳 打开 (0 1 Ig p e dit.m江 、 硝 硝 取消 螂 (B) 本地组策略骗摄器 本地组策略骗摄器 巳l 文件在 玩作仗］ 豆温W} 菩助的 ` 函|巨 冯I 皿 m- 尸 芯 计其机 策面瀛 牡 计 笢 机配溢 rb［ 软件设置 r b w ndo 叩，设 滥 t- ＿ 苦 溫梳板 瀛 仅 用 户配豆 P [ 软件设置 b 仁 W;ndo邓 设置 b 仁 笞理梳板 11 旦 本地 计算机策酪 11 速择一 个项百末至 吾它呐茹生  名称 ．｀耳 机芦 用户配詈 A- A- ｀＼吓归 ｀ 在“组策略”窗口中，选择“计算机配置”-“Windows 设置”-“安全设置”-“账户策略”-“账户锁定策略”，进入“账户锁定策略”窗口。 本地钰谭赂编辑器 - E 文件（门 挫作 (A) 查碧 N} 帮助 吵 国 画 X B区1 凶 笠 ..... 本地计洼机 策略 4-L生！ 计荩机配至 4- I L ] 炊件设塑 矗 Wind o ws 设 p. l..,j 域名祖析 芦 拉本惊 动卜 志 已部 容的守矗 压 安全设 豆 志_--｀．昌 志 _--｀．昌 帐  亨帐户铀亏计数翌 I 帐户锁 定涵诅 帐 户锁忘时间 b 屯 本 地策 P [J 忘级安 网洛歹 r. L