本文详细介绍了Windows主机的安全加固措施，包括账户安全（禁用无用账户，加强密码复杂度，账户锁定策略），授权管理（远程关机权限，本地登录权限），日志配置和共享文件权限设置。通过这些步骤，可以提升系统的安全性，防止未经授权的访问和提权行为。
主机加固的方法：
删除或禁用无用账户，防止被提权；根据业务要求分配不同用户组；加强密码复杂度，如最短密码长度为八位、至少包含两类字符、特殊符号、密码最长存留期等等；账户锁定策略，设置密码错误次数
账户
默认账户安全
禁用或删除无用账户（建议先禁用三个月，确认没问题之后在删除）
禁用guest账户（在计算机管理中操作）
Guest账户为临时账户，但是该账户允许用户登录到网络、浏览internet以及关闭计算机。黑客可以通过guest用户提权到administrator组得到管理员权限，进行后渗透
分配账户
根据业务要求分配不同的用户组
口令
- 密码复杂度
- 密码复杂度要求必须满足以下策略：
最低0.47元/天 解锁文章
扫一扫
1584
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
