【小鱼学安全】Windows系统安全设置参考

Windows系统安全设置参考

请根据实际情况设置！！！仅供参考！！！

1、密码策略：点击“开始→程序→控制面板→管理工具→本地安全策略→安全设置→帐户策略→密码策略”

密码永不过期： 停用     计算机管理-本地用户和组

密码必须符合复杂性要求：√ 启用           

密码长度最小值：      8   个字符  

密码最长使用期限：   90    天

密码最短使用期限：   0    天

强制密码历史：     0      个

用可还原的加密来储存密码：  √ 停用

账户查看（存在的账户）：

计算机管理-本地用户和组

查看用户权限：

Cmd -----》执行wmic useraccount list full 查看用户权限

2、登录失败策略：

开始→程序→控制面板→管理工具→本地安全策略→安全设置→帐户策略→帐户锁定策略”

复位账户锁定计数器：   □ 适用      30分钟         

账户锁定时间：□ 适用      30分钟         

账户锁定阀值：  5    次无效登录   

在“计算机配置->管理模板->Windows 组件->终端服务->会话”中，查看“为处于活动状态但空闲的终端服务会话指定时间限制”设置：10分钟

查看屏幕保护设置：设置屏幕保护时间，其中一种。       控制面板-显示-个性化，win10 有区别

3、共享账户：控制面板-计算机管理-共享文件夹-共享

关闭不需要的默认共享

关闭不必要的服务和高危端口！！！仅安装必须的组件和应用程序！！！

4、审计策略：开始→程序→控制面板→管理工具→本地安全策略→本地策略→审核策略

启用全部审核的成功与失败策略

5、远程管理：（远程桌面管理的系统）开始-运行-gpedit.msc（组策略）-计算机配置-管理模板-Windows组件-远程桌面服务-远程桌面会话主机-安全

远程连接要求使用指定的安全层  启用  SSL

设置客户端加密级别    启用    高级别

6、剩余信息保护：开始→程序→控制面板→管理工具→本地安全策略→本地策略→安全选项

启用“交互式登录: 不显示最后的用户名”，

“交互式登录:会话锁定时显示用户信息”设置为“不显示用户信息”；

启用  关机: 清除虚拟内存页面文件

7、控制面板-->系统

查看计算机基本信息

8、防入侵软件和杀毒软件：（如360天擎、火绒、安全狗等防入侵，360杀毒等杀毒软件）

防入侵软件名称：

软件版本：

升级策略：（如：手动升级一周一次、自动升级）

杀毒软件名称：

软件版本：

升级策略：（如：手动升级一周一次、自动升级）

9、控制面板-->管理工具-->事件查看器-->安全

滚动条到最下查看最早日志记录时间

10、控制面板-->管理工具-->事件查看器-->安全-->右键属性（查看日志最大设置）

11、高危端口和默认共享（注：视端口是否使用，及共享是否使用来确定开启或关闭！！）

端口查看：  netstat -an

共享使用情况：net share

12、查看系统升级补丁：cmd--->执行systeminfo

安装防病毒和防入侵的软件！！！最好集成漏洞扫描功能