Windows2012测评整改流程及截图（完整版）

1、点击：开始→运行，输入secpol.msc

2、打开本地安全策略，在“安全设置→账户策略→密码策略”中： 

1）核查“密码必须符合复杂性要求”是否设置为“已启用”；

2）核查“密码长度最小值”（建议大于等于8个字符）；

3）核查“强制密码历史”（建议大于等于5个记住的密码）；

4）核查“密码最长使用期限”（建议小于等于90天）；

5）核查“密码最短使用期限”（建议大于等于7天）。

6）在“安全设置→本地策略→安全选项”中：核查“交互式登录:提示用户在密码过期之前进行更改密码”（建议7天）。

3、在操作系统“开始→控制面板→管理工具→计算机管理→系统工具→本地用户和组”中，查看常用用户的属性页面，是否未勾选“密码永不过期”选项。 

 

 

 

4、点击：开始→运行，输入secpol.msc，在“安全设置→账户策略→账户锁定策略”中：

1）核查“账户锁定阈值”（建议小于等于10次）；

2）核查“账户锁定时间”（建议大于等于10分钟）；

3）核查“复位账户锁定计数器”（建议大于等于10分钟）；

 5、点击：开始→运行，输入gpedit.msc，打开本地组策略编辑器，在“计算机配置→管理模板→Windows组件→远程桌面服务→远程桌面会话主机→会话时间限制”中，核查“设置活动但空闲的远程桌面服务会话的时间限制”是否设置为“已启用”，“空闲会话限制”建议小于等于10分钟；

 

 

 

6、如果使用操作系统“远程桌面”方式远程登录，在操作系统“开始→控制器面板→程序和功能→启动或关闭Windows功能”中，核查telnet服务器和telnet客户端是否未勾选；

查看步骤如图所示：