基线管理与安全配置——Windows安全配置

一、Windows安全配置简介

 

 

 

 二、账户配置

根据需求可以进行相关配置(里面有说明)

1、密码策略

 

 密码最短期限:意思就是密码更改后,多少天内能再次更换密码

 

 2、用户权限分配


操作实例

一、登录服务器,打开组策略

二、账户策略配置

1、密码策略

依次如图展开,密码策略,如图进行配置

2、账户锁定策略

配置账户锁定阈值

三、配置安全选项

1、账户配置

如图

重命名管理员账号为test1234(配置完后,可以尝试注销,看看administrator是否能登录)

禁止使用Microsoft账户登录

 

 

2、交互式登录配置

如图,配置

 

3、用户账户控制

如图,配置以下四项

四、高级安全审核配置

1、账户登录

 2、账户管理

 3、详细跟踪

 4、登录/注销

 5、对象访问

 6、特权使用

除了手动配置外,windows提供了一些基线管理工具,可以便于我们更加方便的维护windows基线。有兴趣的可以自己研究。参考网址如下

微软件基线管理工具


这篇文章就先写到这里了

猜你喜欢

转载自blog.csdn.net/weixin_54055099/article/details/127052804