本地安全策略【1】

本地安全策略

目的： 保护计算机安全。

账户策略配置

1. 定义： 影响当前计算机的安全设置，用户登陆之后会受安全策略的控制

	#打开本地安全策略编辑器#
	>secpolic.msc
	#更改本地安全策略#
	>gpupdate /force

针对账户的密码安全设置
- 密码复杂性要求 （大小写数字符号）
- 最小密码长度 （0-14）
- 最短使用期限 （防止密码泄露，刚改密码再改密码不太像是正常行为）
- 最常使用期限
- 强制密码历史（保留密码历史，不可再次使用）
- 用可还原的加密存储密码 （默认设置为禁用，更安全）
针对账户的锁定安全设置
- 账户锁定阈值 （账户锁定最大值：输入N次被锁定，0分钟->彻底锁死，对管理员无效）
- 重置账户锁定计数器 （3次锁死，等一天，重新获得三次机会）

本地策略配置

#更新策略的命令#
> gpupdate /force

审核策略
在电脑里装入一个监控，能看见，但看的不是特别清空。
一般选择失败的，不会选择开启成功和失败，因为会产生大量日志，占用计算机资源。
这个功能比较鸡肋
有专业的监控设备和审计设备

用户权限分配
比如 拒绝远程登陆
比如 拒绝本地登录
比如 拒绝从网络访问这台计算机（因为管理员权限太大了）
安全选项
比如 不列出用户名
比如 不显示最后登录名
比如 试图登录用户的消息文本
比如 无需按CTRL+Alt+delete
本地账户的共享和安全模型（经典模式：用什么身份进来，就是什么权限 仅来宾模式： 对本地用户进行身份验证，其身份为来宾） EX：XP2003 默认是来宾模式，导致共享问价只读，没有修改权限
比如 允许系统在未登录的情况下关闭（安全情况下肯定是 不登陆不关机更加安全）

本地组策略（为域环境做准备）

本地组策略包含本地安全策略，为了域环境做准备。一组策略的集合

#打开管理控制台的命令#
> gpedit.msc

  关闭自动播放！！！为了安全
  桌面不显示回收站
  开始菜单不显示 运行

分类 ：
针对计算机的策略
针对用户的用户策略