本地安全策略

本地安全策略

及其使用运行secpol.msc可直接进入本地安全策略“开始”“控制面板”“管理工具”“本地安全设置”如何启动本地安全策略？本地安全策略帐户策略公钥策略密码策略账户锁定策略正在加密文件系统软件限制策略本地策略审核策略用户权利指派安全选项IP安全策略，在本地计算机1、账户策略1.1密码策略

主要作用是对系统登录密码的一些安全进行相应的设置。1.2账户锁定策略作用就是管理员可以把系统中的一些帐户锁定，使这些帐户不能登录系统，而且还可以来设置锁定的时间长短。账户锁定阈值：指用户输入几次错误的密码后，将用户帐户锁定，设置范围0~999之间，默认值为0，代表不锁定帐户。账户锁定时间：指当用户帐户被锁定后，经过多长时间就会自动解锁。设置范围0~99999，0代表必须由管理员手动解锁。复位账户锁定计数器：指用户由于输入密码错误开始计数时，计数器保持的时间，当时间过后，计数器将复位为0。比如：帐户锁锁定阈值为5，帐户锁定定时间设为30，复位帐帐户锁定计数数器设为10，则表示：：10分钟之之内，有连续续5次登录没没有成功，则则锁定该帐户户30分钟。。而如果10分钟内，只只有4次登录录没有成功，，那么10分分钟后，这4次未成功登登录将不计。。2、本地策略略审核策略：是用来设置置一些审核系系统的内容，，如审核登录录帐户、审核核系统事件、、审核策略更更改等，一般般用户不用进进行设置，只只要按照默认认配置即可。。“安全选项”：是用来设置置一些系统安安全方面的策策略内容。我我们可以在这这里设置策略略的“启用””或“停用””。用户权利指派派：是起到设置置系统的策略略内容有哪些些帐户可以用用的作用的。。用户权利指派派控制一些和操操作系统安全全相关的设置置3.公钥策略略公钥策略：可以让电脑脑自动向企业业证书颁发机机构提交证书书申请并安装装颁发的证书书，这样有助助于电脑能获获得在组织内内执行公钥加加密操作。4.软件限制制策略简单地说，就就是设置哪些些软件可以用用，哪些软件件不可以用。。默认情况下是是关闭的如果要设某软软件不可用，，可以用右键键单击“软件件限制策略””选项并选择择其中的“建建立新的策略略”选项，接接着单击““其他规则””，并在右右框中选择““新路径规则则”选项，，接下来单击击“浏览””来选择相相应程序，最最后在安全级级别中选择““不允许””并单击确确定按钮即即可完成。5.IP安全策略“IP安全策策略”：是起到IP地址的安安全保护设置置作用的，用用它可以防止止别人ping我们的电电脑，而且还还可以来关闭闭一些危险的的端口，但是是操作起来有有一定的难度度且麻烦，这这里就暂先不不讲。“本地安全策策略”的妙妙用1.禁止枚举举账号2.账户管理理3.指派本地地用户权利1.禁止枚举举账号某些具有黑客客行为的蠕虫虫病毒可以通通过扫描WindowsXP系统统的指定端口口，然后通过过共享会话猜猜测管理员系系统密码，因因此，我们需需要通过在““本地安全策策略”中设置置禁止枚举帐帐号，从而抵抵御此类入侵侵行为。（（启用不允允许SAM帐帐户和共享的的匿名枚举，，再重命名名系统管理员员帐户）2.账户管理理为了防止入侵侵者利用漏洞洞登录机器，，我们要在此此设置重命名名系统管理员员账户名称及及禁用来宾账账户。（停用账户户：来宾账户户状态；更改账户：：重命名系统统管理员账户户）3.指派本地地用户权利如果你是系统统管理员身份份，那么就可可以指派特定定权利给组账账户或单个用用户账户。在在“安全设置置”中，定位位于“本地策策略”|“用用户权利指派派”，而后在在其右侧的设设置视图中，，可针对其下下的各项策略略分别进行安安全设置。。例如，若是希希望允许某用用户获得系统统中任何可得得到的对象的的所有权：包包括注册表项项、进程和线线程以及NTFS文件和和文件夹对象象等（该策略略的默认设置置仅为管理员员），首先应应找到列表中中“取得文件或其其他对象的所所有权”策略，用鼠鼠标右键单击击，在弹出菜菜单中选择““属性”，在在此点击“添添加用户或组组”按钮，在在弹出对话框框中输入对象象名称，并确确认操作即可可。谢谢大家9、静夜四无邻邻，荒居旧业业贫。。12月-2212月-22Saturday,December24,202210、雨中黄叶树树，灯下白头头人。。09:50:5109:50:5109:5012/24/20229:50:51AM11、以我独沈沈久，愧君君相见频。。。12月-2209:50:5109:50Dec-2224-Dec-2212、故人江海海别，几度度隔山川。。。09:50:5109:50:5109:50Saturday,December24,202213、乍乍见见翻翻疑疑梦梦，，相相悲悲各各问问年年。。。。12月月-2212月月-2209:50:5109:50:51December24,202214、他乡生生白发，，旧国见见青山。。。24十十二月20229:50:51上午午09:50:5112月-2215、比不不了得得就不不比，，得不不到的的就不不要。。。。。十二月月229:50上上午午12月月-2209:50December24,202216、行动出成成果，工作作出财富。。。2022/12/249:50:5109:50:5124December202217、做前，，能够环环视四周周；做时时，你只只能或者者最好沿沿着以脚脚为起点点的射线线向前。。。9:50:51上午午9:50上午午09:50:5112月-229、没有失失败，只只有暂时时停止成成功！。。12月-2212月-22Saturday,December24,202210、很多事情努努力了未必有有结果，但是是不努力却什什么改变也没没有。。09:50:5109:50:5109:5012/24/20229:50:51AM11、成功功就是是日复复一日日那一一点点点小小小努力力的积积累。。。12月月-2209:50:5109:50Dec-2224-Dec-2212、世间间成事事，不不求其其绝对对圆满满，留留一份份不足足，可可得无无限完完美。。。09:50:5109:50:5109:50Saturday,December24,202213、不不知知香香积积寺寺，，数数里里入入云云峰峰。。。。12月月-2212月月-2209:50:5109:50:51December24,202214、意志坚坚强的人人能把世世界放在在手中像像泥块一一样任意意揉捏。。24十十二月20229:50:51上午午09:50:5112月-2215、楚塞三湘湘接，荆门门九派通。。。。十二月229:50上上午12月-2209:50December24,202216、少年十五五二十时，，步行夺得得胡马骑。。。2022/12/249:50:5109:50:5124December202217、空山新雨雨后，天气气晚来秋。。。9:50:51上上午9:50上上午09:50:5112月-229、杨柳散和和风，青山山澹吾虑。。。12月-2212月-22Saturday,December24,202210、阅读一切好好书如同和过过去最杰出的的人谈话。09:50:5109:50:5109:5012/24/20229:50:51AM11、越是没有本本领的就越加加自命不凡。。12月-2209:50:5109:50Dec-2224-Dec-2212、越是无能的的人，越喜欢欢挑剔别人的的错儿。09:50:5109:50:5109:50Saturday,December24,202213、知知人人者者智智，，自自知知者者明明。。胜胜人人者者有有力力，，自自胜胜者者强强。。12月月-2212月月-2209:50:5109:50:51December24,202214、意意志志坚坚强强的的人人能能把把世世界界放放在在手手中中像像泥泥块块一一样样任任意意揉揉捏捏。。24十十二二月月20229:50:51上上午午09:50:5112月月-2215、最具挑挑战性的的挑战莫莫过于提提升自我我。。十二月229:50上午午12月-2209:50December24,202216、业余生生活要有有意义，，不要越越轨。2022/12/249:50:5109:50:5124December202217、一个个人即即使已已登上上顶峰峰，也也仍要要自强强不息息。9:50:51