Win7系统终端安全加固_第1页
Win7系统终端安全加固_第2页
Win7系统终端安全加固_第3页
Win7系统终端安全加固_第4页
Win7系统终端安全加固_第5页
已阅读5页,还剩7页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、终端安全加固说明一、 启用系统屏幕保护程序开始è控制面板è显示è屏幕保护,如下图屏幕保护等待时间,不要超过5分钟。二、 配置本地安全策略开始è控制面板è管理工具è本地安全策略1) 账户策略账户策略è密码策略,如下图:在显示的策略中双击“密码必须符合复杂性要求”,点选“启用”,点击“密码长度最小值”,设置为10个字符,将密码最长使用期限设置为7天,最短使用期限设为2天,强制密码历史设为6个。账户策略è账户锁定策略,如下图在右边策略选项中,设置账户锁定阀值为5次,账户锁定时间为30分钟。2) 本地策略本地策略è

2、;审核策略,如下图:启用本地审核策略,双击“审核策略更改”,点选“成功”和“失败”,继续双击“策略登录事件”、“审核对象访问”、“审核进程跟踪”、“审核目录服务访问”、“审核特权使用”、“审核系统事件”、“审核账户登录事件”、“审核账户管理”,点选“成功”和“失败”。本地策略è安全选项:A、在右边显示的策略中双击“账户:重命名系统管理员账户Administrator”;在框中输入管理员帐户名,如下图:B、双击“交互式登录:不显示上次的用户名”,点选“已启用”,双机“关机:清理虚拟内存页面文件”点选“已启用”。C、双击“关机,允许在未登录前关机”点选“已禁用”三、 加强用户密码强度依次

3、选择:我的电脑è控制面板è管理工具è计算机管理è本地用户和组è用户,右击管理员用户,设置密码,如下图:在框中设置一个10位以上复杂性强的密码。1、 注册表安全设置,禁止C$、D$、ADMIN$缺省共享开始è运行è在框内输入regeditHKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesLanmanServerParameters,按以上路径逐一点击打开文件夹在右框的空白处点击右键,新建一个DWORD(32位)值,并在框内输入“AutoShareWks”。双击“AutoShareWks”,如下图:将“数值数据”设置为0,基数选择“十六进制”。2、 服务开始è控制面板è管理工具è服务A、 右框中双击Remote Registry服务,如下图在启动类型中选择“已禁用”。四、 Internet Explorer设置1、打开IE,选择菜单工具èInternet选项è内容,在“自动完成”部分点击“设置”,在开打窗口中去选“表单上的用户名和密码”。2、打开IE,选择菜单工具èInternet选项è安全è自定义级别,重置自定义设置,设置为“中”。五、 防火墙启用系统自带防火墙。开

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论