Win7系統(tǒng)終端安全加固

1、終端安全加固說(shuō)明一、 啟用系統(tǒng)屏幕保護(hù)程序開(kāi)始è控制面板è顯示è屏幕保護(hù)，如下圖屏幕保護(hù)等待時(shí)間，不要超過(guò)5分鐘。二、 配置本地安全策略開(kāi)始è控制面板è管理工具è本地安全策略1) 賬戶策略賬戶策略è密碼策略，如下圖：在顯示的策略中雙擊“密碼必須符合復(fù)雜性要求”，點(diǎn)選“啟用”,點(diǎn)擊“密碼長(zhǎng)度最小值”，設(shè)置為10個(gè)字符,將密碼最長(zhǎng)使用期限設(shè)置為7天，最短使用期限設(shè)為2天，強(qiáng)制密碼歷史設(shè)為6個(gè)。賬戶策略è賬戶鎖定策略，如下圖在右邊策略選項(xiàng)中，設(shè)置賬戶鎖定閥值為5次，賬戶鎖定時(shí)間為30分鐘。2) 本地策略本地策略è

2、;審核策略，如下圖：?jiǎn)⒂帽镜貙徍瞬呗裕p擊“審核策略更改”，點(diǎn)選“成功”和“失敗”，繼續(xù)雙擊“策略登錄事件”、“審核對(duì)象訪問(wèn)”、“審核進(jìn)程跟蹤”、“審核目錄服務(wù)訪問(wèn)”、“審核特權(quán)使用”、“審核系統(tǒng)事件”、“審核賬戶登錄事件”、“審核賬戶管理”，點(diǎn)選“成功”和“失敗”。本地策略è安全選項(xiàng)：A、在右邊顯示的策略中雙擊“賬戶：重命名系統(tǒng)管理員賬戶Administrator”；在框中輸入管理員帳戶名，如下圖：B、雙擊“交互式登錄：不顯示上次的用戶名”，點(diǎn)選“已啟用”，雙機(jī)“關(guān)機(jī)：清理虛擬內(nèi)存頁(yè)面文件”點(diǎn)選“已啟用”。C、雙擊“關(guān)機(jī)，允許在未登錄前關(guān)機(jī)”點(diǎn)選“已禁用”三、 加強(qiáng)用戶密碼強(qiáng)度依次

3、選擇：我的電腦è控制面板è管理工具è計(jì)算機(jī)管理è本地用戶和組è用戶，右擊管理員用戶，設(shè)置密碼，如下圖：在框中設(shè)置一個(gè)10位以上復(fù)雜性強(qiáng)的密碼。1、 注冊(cè)表安全設(shè)置，禁止C$、D$、ADMIN$缺省共享開(kāi)始è運(yùn)行è在框內(nèi)輸入regeditHKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesLanmanServerParameters，按以上路徑逐一點(diǎn)擊打開(kāi)文件夾在右框的空白處點(diǎn)擊右鍵，新建一個(gè)DWORD(32位)值，并在框內(nèi)輸入“AutoShareWks”。雙擊“AutoShareWks”，如下圖：將“數(shù)值數(shù)據(jù)”設(shè)置為0，基數(shù)選擇“十六進(jìn)制”。2、 服務(wù)開(kāi)始è控制面板è管理工具è服務(wù)A、 右框中雙擊Remote Registry服務(wù)，如下圖在啟動(dòng)類型中選擇“已禁用”。四、 Internet Explorer設(shè)置1、打開(kāi)IE，選擇菜單工具èInternet選項(xiàng)è內(nèi)容，在“自動(dòng)完成”部分點(diǎn)擊“設(shè)置”，在開(kāi)打窗口中去選“表單上的用戶名和密碼”。2、打開(kāi)IE，選擇菜單工具èInternet選項(xiàng)è安全è自定義級(jí)別，重置自定義設(shè)置，設(shè)置為“中”。五、 防火墻啟用系統(tǒng)自帶防火墻。開(kāi)