計(jì)算機(jī)安全設(shè)置操作手冊(cè)

1、置操作手冊(cè)2020年5月ISO27001項(xiàng)目實(shí)施電腦配置（以XP為例）賬戶(hù)設(shè)置每臺(tái)電腦設(shè)置administrator和user帳戶(hù)；管理員賬戶(hù)密碼至少8位，user賬戶(hù)至少6位將Administrator和user賬戶(hù)以外的其他賬戶(hù)禁用用具體步驟如下：一、右擊【我的電腦】選擇【管理】如圖：二、點(diǎn)擊【管理】進(jìn)入“計(jì)算機(jī)管理”選擇【本地用戶(hù)和組】下的【用戶(hù)】如圖：三、在“計(jì)算機(jī)管理”右側(cè)編輯欄中將外來(lái)賬戶(hù)停用。操作步驟如下：右鍵“Guest”選擇屬性，在“Guest屬性”框中將“賬戶(hù)已停用”打鉤，后點(diǎn)擊【確認(rèn)】按鈕。如圖：四、將Administrator賬戶(hù)設(shè)置密碼。造作步驟如下：右鍵“Admin

2、istrator”選擇“設(shè)置密碼”在如圖的輸入框中輸入密碼。點(diǎn)擊【確認(rèn)】。注：至少8位的優(yōu)質(zhì)密碼。五、設(shè)置user賬戶(hù)。空白處右擊，選擇“新建用戶(hù)”在彈出的“新用戶(hù)”框中填寫(xiě)后點(diǎn)擊【創(chuàng)建】。如圖，密碼至少6為以上的優(yōu)質(zhì)密碼。外接存儲(chǔ)限制一、單擊“開(kāi)始”，然后單擊“運(yùn)行”。如圖：二、在彈出的運(yùn)行框中，鍵入“regedit”，然后單擊【確定】。三、找到并單擊下面的注冊(cè)表項(xiàng)：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor四、在右窗格中，雙擊“Start”。在“數(shù)值數(shù)據(jù)”框中，鍵入4，單擊“十六進(jìn)制”（如果尚未選中），然后單擊“確定”。

3、五、退出注冊(cè)表編輯器。屏保設(shè)置一、桌面右鍵選擇【屬性】二、在屬性對(duì)話(huà)框中選擇屏保程序（不要選擇“肥皂泡泡”這類(lèi)）設(shè)置等待時(shí)間（不超出5分鐘），選中“在恢復(fù)時(shí)使用密碼保護(hù)”點(diǎn)擊【確認(rèn)】時(shí)鐘同步一、雙擊桌面右下角的時(shí)間，如圖。二、保持電腦聯(lián)網(wǎng)的情況下，在“日期與時(shí)間屬性”中選擇Internet時(shí)間欄。三、點(diǎn)擊【立即更新】，同步完時(shí)鐘后點(diǎn)擊確定。導(dǎo)出日志1、 點(diǎn)擊【開(kāi)始】選擇【控制面板】。如圖：二、在控制面板中找到“控制面板”中的“管理工具”，并打開(kāi)三、在“管理工具”中找到“時(shí)間查看器”并雙擊打開(kāi)。如圖：四、打開(kāi)“事件查看器”就可以看到“應(yīng)用程序”“安全性”等日志信息。五、導(dǎo)出日志。選擇需要到出的日

4、志。選擇如圖的“到處列表”并點(diǎn)擊。五、選擇保存的地址。點(diǎn)擊【保存】。如圖：設(shè)置本地策略一、點(diǎn)擊【開(kāi)始】選擇【控制面板】。如圖：二、在控制面板中找到“控制面板”中的“管理工具”，并打開(kāi)三、在“管理工具”中找到，“本地安全策略”，并雙擊打開(kāi)。四、在“本地安全設(shè)置”中選擇“審核策略”五、將右側(cè)的策略右擊選擇“屬性”，顯示如下圖。將成功和失敗打鉤。然后點(diǎn)擊【確定】六、將所有策略如第四步同理操作，得到下圖結(jié)果。七、在“本地安全設(shè)置”中選擇“安全選項(xiàng)”如圖按一下要求設(shè)置：Microsoft網(wǎng)絡(luò)服務(wù)器：當(dāng)?shù)卿洉r(shí)間用完時(shí)自動(dòng)注銷(xiāo)用戶(hù)已啟用Microsoft網(wǎng)絡(luò)客戶(hù)：發(fā)送未加密的密碼到第三方SMB服務(wù)器。已停用

5、故障恢復(fù)控制臺(tái)：允許對(duì)所有驅(qū)動(dòng)器和文件夾進(jìn)行軟盤(pán)復(fù)制和訪(fǎng)問(wèn)已停用故障恢復(fù)控制臺(tái)：允許自動(dòng)系統(tǒng)管理級(jí)登錄已停用50L:清埋虛擬內(nèi)存頁(yè)間文件已停用美機(jī):允許在未登錄前美機(jī)已啟用交互式登錄：不顯示上次的用戶(hù)名已啟用交互式登錄：可被緩沖保存的前次登錄個(gè)數(shù)（在域控制器/、可用的情況下）10次登錄父互式登錄：在密碼到期前提小用戶(hù)更改密碼14天設(shè)備:防止用戶(hù)安裝打印機(jī)驅(qū)動(dòng)程序已啟用設(shè)備:未簽名驅(qū)動(dòng)程序的安裝操作允許安裝但發(fā)山煞土江3百口設(shè)備:允許不登錄脫離已啟用設(shè)備:只有本地登錄的用戶(hù)才訪(fǎng)問(wèn)CD-ROM已啟用設(shè)備:只有本地登錄的用戶(hù)才訪(fǎng)問(wèn)軟盤(pán)已啟用審計(jì):對(duì)備份和還原權(quán)限的使用進(jìn)行審計(jì)已啟用審計(jì):對(duì)全局系統(tǒng)對(duì)

6、象的訪(fǎng)問(wèn)進(jìn)行審計(jì)已啟用網(wǎng)絡(luò)安全:在超過(guò)登錄時(shí)間后強(qiáng)制注銷(xiāo)已啟用網(wǎng)絡(luò)訪(fǎng)問(wèn):本地帳戶(hù)的共享和安全模式經(jīng)曲-本地用戶(hù)以自己的身份驗(yàn)證網(wǎng)絡(luò)訪(fǎng)問(wèn):不允許SAM帳戶(hù)的匿名枚舉已啟用網(wǎng)絡(luò)訪(fǎng)問(wèn):不允許SAM帳戶(hù)和共享的匿名枚舉已啟用網(wǎng)絡(luò)訪(fǎng)問(wèn):不允許為網(wǎng)絡(luò)身份驗(yàn)證儲(chǔ)存憑據(jù)或.NETPassports已啟用網(wǎng)絡(luò)訪(fǎng)問(wèn)：可匿名訪(fǎng)問(wèn)的共享空白網(wǎng)絡(luò)訪(fǎng)問(wèn)：可匿名訪(fǎng)問(wèn)的命名管道空白網(wǎng)絡(luò)訪(fǎng)問(wèn)：讓“每個(gè)人”權(quán)限應(yīng)用于匿名用戶(hù)已停用網(wǎng)絡(luò)訪(fǎng)問(wèn)：允許匿名SID/名稱(chēng)轉(zhuǎn)換已停用帳戶(hù):來(lái)賓帳戶(hù)狀態(tài)已停用設(shè)置賬戶(hù)策略如“審核策略”13步打開(kāi)“本地安全策略設(shè)置”，點(diǎn)擊“賬戶(hù)策略” /。設(shè)置如圖：2、 選擇“賬戶(hù)鎖定策略”設(shè)置如圖：防火墻設(shè)置一、點(diǎn)擊【開(kāi)始】選擇【控制面板】。如圖：二、在控制面板中找到“控制面板”中的“Windows防火墻”，并打開(kāi)三、在“Windows防火墻”中選擇“啟動(dòng)（推薦）”。點(diǎn)擊【確定】設(shè)置