账户安全审计

一、弱点描述：Administrator默认账户名容易导致暴力破解

实施风险：低

加固流程：

1. 右击我的电脑|管理
2. 选择“计算机管理（本地）”
3. 选择“系统工具”中的“本地用户和组”
4. 选择“用户”

在右侧窗体中选中administrator 帐户，右击，选择“重命名”即可

回退方案：将administrator 帐户重命名为administrator

二、未禁止账户自动登录

弱点描述：容易导致误操作或非法操作

实施风险：低

加固流程：

单击“开始　运行”，在输入框中键入“regedit”打开注册表编辑器，然后在注册表编辑器左方控制台中依次单击展开“HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/Current Version/Winlogon”，再选择“编辑　添加　字符串值”，在数值名称中键入“AutoAdminLogon”，然后在窗口中的空白位置上点 一下，再双击刚新建的字符串“AutoAdminLogon”，在弹出的“编辑字符串”对话框中输入“0”设置系统禁止自动登录。

方法二：

打开运行，输入“rundll32 netplwiz.dll,UsersRunDll”，在弹出的“用户账户”窗口中钩上“要使用本机，用户需输入用户名和密码”前面的钩。

回退方案：删除注册表HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/Current Version/Winlogon中“AutoAdminLogon”键值项

判断依据：

AutoAdminLogon键值不为0不符合安全要求

三、密码策略

弱点描述：容易导致账号口令被猜解

实施风险：低

加固流程：

在运行里输入gpedit.msc打开windows设置－>本地安全策略－>帐户策略－>密码策略中的相关项目设置如下：

1. 密码必须符合复杂性要求（已启用）
2. 密码长度最小值（8个字符）
3. 密码最长使用期限（90天）
4. 密码最短使用期限（2天）
5. 强制密码历史（24个记住的密码）

用可还原的加密来储存密码（已禁用）

回退方案：将密码策略还原

判断依据：密码策略不符合安全规范