windows主机加固

账户

默认账户安全

禁用Guest账户。

Guest账户为临时账户，但是该账户允许用户登录到网络、浏览internet以及关闭计算机。黑客可以通过guest用户提权到administrator组得到管理员权限，进行后渗透。

禁用或删除其他无用账户（建议先禁用账户三个月，待确认没有问题后删除

防止提权，因为直接删除，有些正常用户就无法使用了，为了避免影响业务所以先禁用三个月，在三个月之内需要使用的用户发现异常会联系你，也就知道哪些是正常用户哪些该用户该删除。

打开 计算机 > 管理 >   本地用户和组 > 用户中，双击 Guest 帐户，在属性中选中 帐户已禁用，单击 确定。

• 按照用户分配帐户
• 按照用户分配帐户。根据业务要求，设定不同的用户和用户组。例如，管理员用户，数据库用户，审计用户，来宾用户等。
• 打开 计算机 > 管理 >   本地用户和组 > 用户中，根据您的业务要求设定不同的用户和用户组，包括管理员用户、数据库用户、审计用户、来宾用户等。

• 

 

 

cmd下secpol.msc打开本地安全策略 

密码复杂度要求必须满足以下策略：

• 最短密码长度要求八个字符。
• 启用本机组策略中密码必须符合复杂性要求的策略。