Windows基本的安全加固策略

Windows安全加固

一、禁用Guest账户和无关账户
Guest用户的使用为黑客的入侵打开了方便的大门，如果开启了Guest用户，黑客可以通过该用户进行提权操作。因此禁用Guest用户可以达到一定的安全加固效果。
具体流程为：控制面板 ->管理工具 ->计算机管理 -> 本地用户和组 -> 用户 -> Guest,在“账户已禁用”前面打上对勾。

二、密码策略加强
为了加强操作系统和用户信息的安全，应当对口令进行强化，使其不易被他人发现和篡改使用。
具体操作为：控制面板-> 管理工具-> 本地安全策略 ->账户策略 -> 密码策略。
“密码必须符合复杂度要求”设置为“启用”
“密码长度最小值”设置为“8个字符”
“密码最长使用期限”设置为“90天”
“强制密码历史”设置为“记住5个密码”
“用可以还原的加密来储存密码”设置为“禁用”
加固前：
加固后：
三、账户锁定策略加强
对于采用静态口令认证技术的设备，应对其设置密码超过5次认证失败后，锁定该用户使用的账户。
具体操作为：控制面板 -> 管理工具 -> 本地安全策略 -> 账户策略 -> 账户锁定策略。
“账户额锁定阈值”设置为5次
“账户锁定时间”设置为15分钟
“复位账户锁定计数器”设置为15分钟
加固前：
加固后：

四、设置安全审计
在主机的审核策略上设置日志审核策略操作流程：控制面板 -> 管理工具 -> 本地安全策略-> 本地策略 -> 审核策略
进入之后设置日志审核策略为：
“审计账户登录事件”：成功，失败
“审计账户管理”：成功，失败
“审计目录服务访问”：成功，失败
“审计登录事件”：成功，失败
审计对象访问“：成功，失败
”审计策略更改“：成功，失败
”审计特权使用“：成功，失败
”审计系统事件“：成功，失败
”审计过程追踪“：成功，失败
加固前：
加固后：
五、设置不显示上次使用的用户名
在本地安全设置系统登录是不显示上次使用的用户名。
具体过程为：控制面板 -> 管理工具 -> 本地安全策略-> 本地策略 -> 安全选项
“交互式登录：不显示最后的用户名”设置为“已启用”
加固前：
加固后：
六、启用主机安全选项的“关机前清除虚拟内存页面”
具体的过程为：控制面板 -> 管理工具-> 本地安全策略 -> 本地策略 -> 安全选项
关机：“清楚虚拟页面文件内存”设置为“已启用”
加固前：
加固后：
七、配置日志文件大小
配置文件大小的目的在于避免受到未预期的删除、修改或覆盖。
具体的操作为：控制面板 -> 管理工具 -> 计算机管理 -> 事件查看器 -> windows日志。对于应用程序、安全、系统分别进行鼠标右击选择属性
加固前：

加固后：

八、磁盘配额设置
磁盘配额的设置可以限制指定账户的磁盘空间，可有效的避免因某个用户的过度使用磁盘空间导致其他用户无法使用，甚至影响系统的正常运行。
具体的操作为：我的电脑 -> C盘 -> 属性 -> 配额。
“启用磁盘管理”设置为启用
“磁盘空间限制为”设置为“90GB”
“将警告等级设为”设置为90GB
“用户超出配额限制时记录事件（G）”打勾启用
“用户超过警告等级时记录事件（V）”打勾启用
加固前：
加固后：
九、远程会话策略
因为在默认的情况下，远程桌面服务允许用户从远程桌面服务会话开连接，而不用注销和结束会话。启用此策略设置，则达到指定时间后将从服务器中删除已断开连接的会话。
具体的流程为：运行（cmd）-> gpedit.msc -> 计算机配置 -> 管理模板 -> windows组件 -> 远程桌面服务 -> 远程桌面会话主机 -> 会话时间限制
“设置已中断会话的时间限制”设置为已启用
“结束已断开连接的会话”设置为5分钟
加固前：
加固后：