本地安全策略
目的: 保护计算机安全。
账户策略配置
- 定义: 影响当前计算机的安全设置,用户登陆之后会受安全策略的控制
#打开本地安全策略编辑器#
>secpolic.msc
#更改本地安全策略#
>gpupdate /force
针对账户的密码安全设置
- 密码复杂性要求 (大小写数字符号)
- 最小密码长度 (0-14)
- 最短使用期限 (防止密码泄露,刚改密码再改密码不太像是正常行为)
- 最常使用期限
- 强制密码历史(保留密码历史,不可再次使用)
- 用可还原的加密存储密码 (默认设置为禁用,更安全)
针对账户的锁定安全设置
- 账户锁定阈值 (账户锁定最大值:输入N次被锁定,0分钟->彻底锁死,对管理员无效)
- 重置账户锁定计数器 (3次锁死,等一天,重新获得三次机会)
本地策略配置
#更新策略的命令#
> gpupdate /force
审核策略
在电脑里装入一个监控,能看见,但看的不是特别清空。
一般选择失败的,不会选择开启成功和失败,因为会产生大量日志,占用计算机资源。
这个功能比较鸡肋
有专业的监控设备和审计设备
用户权限分配
比如 拒绝远程登陆
比如 拒绝本地登录
比如 拒绝从网络访问这台计算机(因为管理员权限太大了)
安全选项
比如 不列出用户名
比如 不显示最后登录名
比如 试图登录用户的消息文本
比如 无需按CTRL+Alt+delete
本地账户的共享和安全模型(经典模式:用什么身份进来,就是什么权限 仅来宾模式: 对本地用户进行身份验证,其身份为来宾) EX:XP2003 默认是来宾模式,导致共享问价只读,没有修改权限
比如 允许系统在未登录的情况下关闭(安全情况下肯定是 不登陆不关机更加安全)
本地组策略(为域环境做准备)
本地组策略包含本地安全策略,为了域环境做准备。一组策略的集合
#打开管理控制台的命令#
> gpedit.msc
关闭自动播放!!!为了安全
桌面不显示回收站
开始菜单不显示 运行
分类 :
针对计算机的策略
针对用户的用户策略