windows-xp安全策略配置.pdf

windows-xp安全策略配置--第1页

操作系统安全策略

操作系统安全策略和基本配置原则：

1.操作系统的安全策略：利用windowsXP的安全配置工具来配置安全策略，

微软提供了一套基于管理控制台的安全配置和分析工具，可以配置服务器的安全

策略，在管理工具中可以找到“本地安全策略”，可以配置四类安全策略：账

户策略，本地策略，公钥策略和IP安全策略。在默认情况下，这些策略都是没

有开启的。

2.关闭不必要的服务。

3.关闭不必要的端口。

4.开启审核策略。

5.开启密码策略。

6.开启账户策略。

7.备份敏感文件。

8.不显示上次登录名：默认情况下，终端服务接入服务器时，登录对话框中

会显示上次登录的账户名，本地的登录对话框也是一样。黑客们可以得到系统的

一些用户名，进而做密码猜测。修改注册表可禁止显示上次登录名。

9.禁止建立空连接。

10.下载最新的补丁。

windows-xp安全策略配置--第1页

windows-xp安全策略配置--第2页

任务一、账户和密码的安全设置

1、删除不再使用的账户，禁用guest账户

⑴检查和删除不必要的账户

右键单击“开始”按钮，打开“资源管理器”，选择“控制面板”中的“用户账

户”项；在弹出的对话框中中列出了系统的所有账户。确认各账户是否仍在使

用，删除其中不用的账户。

⑵禁用guest账户

在上面的界面中单击guest账户，选择开启来宾账户，确定后，观察guest前

的图标变化。

再次单击guest账户，选择禁用来宾账户，确定后，观察guest前的图标变化。

２、启用账户策略

⑴设置密码策略

打开“控制面板”中的“管理工具”，在“本地安全策略”中选择“账户策略”；

双击“密码策略”，在右窗口中，双击其中每一项，可按照需要改变密码特性的

设置。根据选择的安全策略，尝试对用户的密码进行修改以验证策略是否设置成

功，记录下密码策略和观察到的实验结果。

windows-xp安全策略配置--第2页

windows-xp安全策略配置--第3页

⑵设置账户锁定策略

打开“控制面板”中的“管理工具”，在“本地安全策略”中选择“账户策略”。

双击“帐户锁定策略”。

在右窗口中双击“账户锁定阀值”，在弹出的对话框中设置账户被锁定之前经过

的无效登陆次数（如5次），以便防范攻击者利用管理员身份登陆后无限次的

猜测账户的密码。

在右窗口中双击“账户锁定时间”，在弹出的对话框中设置账户被锁定的时间

（如50min）。

重启计算机，进行无效的登陆（如密码错误），当次数超过5次时，记录系统

锁定该账户的时间，并与先前对“账户锁定时间”项的设置进行对比。（在

bupt-winxp_1中不能实现，因为每次关机后，本次用户设置都会丢失）

3．禁止枚举账户名

右键单击“开始”按钮，打开“资源管理器”，选中“控制面板”，打开“管理

工具”选项，双击“本地安全策略”项，选择“本地策略”中的“安全选项”，并

在弹出的窗口右侧列表中选择“对匿名连接的额外限制”项，在“本地策略设置”

中选择“不允许枚举SAM账户和共享”。

此外，在“安全选项”中还有多项增强系统安全的选项，请同学们自行查看。

windows-xp安全策略配置--第3页

windows-xp安全策略配置--第4页