章节三任务1：windows加固.docxVIP

Windows系统安全加固

【实验任务】

Windows操作系统是我们生活学习中常用的操作系统之一，无论是个人用户还是企业用户，都有很大的市场应用空间。我们可以对操作系统进行基本的安全加固操作，这样加固后的操作系统更具安全性。

【实验工具需求】

Windows10以上操作系统

虚拟机

【实验平台】

实验平台（如360网络安全大学）

【实验步骤】

应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换

1、设置密码策略（1）打开本地安全策略。WIN+R打开运行窗口，输入secpol.msc?（2）选择帐户策略-密码策略,配置推荐如下：

策略

推荐

密码必须符合复杂性要求

已启用

最短密码长度

8个字符

密码最短使用期限

2天

密码最长使用期限

42天

强制密码历史

5个记住的密码

用可还原的加密来储存密码

已禁用

2、禁用自动登录?WIN+R打开运行窗口，输入netplwiz,勾选要使用本计算机，用户必须输入用户名和密码

3、禁止空口令远程登录在本地安全策略中，选择本地策略-安全选项，配置推荐如下：

策略

推荐

帐户:使用空密码的本地帐户只允许进行控制台登录

已启用

应具有登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施

1、设置账户锁定策略在本地安全策略中，选择帐