1、更改缺省账户
配置办法:进入节制面板->管理工具->计算机管理->系统工具->本地用户以及组->用户->重命名Administrator文章源自微观生活(93wg.com)微观生活-https://93wg.com/3538.html
2、检查Guest用户是不是禁用文章源自微观生活(93wg.com)微观生活-https://93wg.com/3538.html
配置办法:进入节制面板->管理工具->计算机管理->系统工具->本地用户以及组->用户->Guest帐号->属性->设置已停用文章源自微观生活(93wg.com)微观生活-https://93wg.com/3538.html
3、密码繁杂性请求文章源自微观生活(93wg.com)微观生活-https://93wg.com/3538.html
配置办法:进入节制面板->管理工具->本地安全策略->帐户策略->密码策略->密码必需相符繁杂性请求->属性:启用启用密码必需相符繁杂性请求文章源自微观生活(93wg.com)微观生活-https://93wg.com/3538.html
4、密码长度文章源自微观生活(93wg.com)微观生活-https://93wg.com/3538.html
配置办法:进入节制面板->管理工具->本地安全策略->帐户策略->密码策略->密码长度最小值->属性->设置最小密码长度文章源自微观生活(93wg.com)微观生活-https://93wg.com/3538.html
5、账户口令的生存期文章源自微观生活(93wg.com)微观生活-https://93wg.com/3538.html
配置办法:进入节制面板->管理工具->本地安全策略,在帐户策略->密码策略:查看是不是密码最长存留期设置为90天文章源自微观生活(93wg.com)微观生活-https://93wg.com/3538.html
6、口令重复次数文章源自微观生活(93wg.com)微观生活-https://93wg.com/3538.html
配置办法:进入节制面板->管理工具->本地安全策略,在帐户策略->密码策略:查看是不是强制密码历史设置为记住5个密码
7、口令认证失败次数
配置办法:进入节制面板->管理工具->本地安全策略,在帐户策略->帐户锁定策略:查看是不是账户锁定标准值设置为小于等于6次
设置为0表示永久不会被锁定
8、账号锁定计数器
配置办法:进入节制面板->管理工具->本地安全策略->帐户策略->账号锁定策略->复位账号锁定计数器->属性->重置账号锁定计数器为标准值
9、口令到期提醒
配置办法:进入节制面板->管理工具->本地安全策略->安全选项:交互式登陆:提醒用户密码到期前更改密码-> 14天
10、域成员禁用更改机器账户密码
配置办法:进入节制面板->管理工具->本地安全策略->本地策略->安全选项:开启域成员:禁用更改机器账户密码
11、限制匿名用户连接
检查是不是限制匿名用户连接权限,避免用户远程枚举本地帐号以及同享
配置办法: 进入节制面板->管理工具->本地安全策略->本地策略->安全选项->网络走访:不允许枚举SAM帐号以及同享的枚举
以上就是微观生活(93wg.com)关于“Windows安全基线及加固:身份鉴别”的详细内容,希望对大家有所帮助!
评论