系统安全基线

1） 作用

设置口令复杂策略，防止暴力破解密码

控制用户的文件权限，减少被攻击后的影响

最小化安装操作系统，防止不必要的服务带来的安全问题

2） 安全配置

用户管理

密码策略

共享管理

文件权限管理

用户权限管理

日志审核管理

远程管理

3）本地安全策略

1、账户策略：

密码策略

帐户锁定策略

2、本地策略：

审核策略

用户权限分配

安全选项

3、密码策略：密码必须符合复杂性要求：复杂密码满足条件，英文小写、大写、数字、特殊符号，四个条件取其三。

密码长度最小值：取值范围0-14，0表示长度无限

密码最长使用期限：默认42天，取值范围0-999，0表示永不过期

密码最短使用期限：取值范围0-998，默认0表示无限制，随时可更改密码

强制密码历史：默认0表示历史曾经用过的密码可以随便使用，取值范围0-24。