windows简单测评加固

secpol.msc 本地安全策略 常用的他能决定和修改密码的复杂程度还能修改本地的用户权限和组

 

 

 eventvwr.msc 事件查看器，它可以查看系统日志

任务类别为（1）的为开机，（2）为系统关机，（10）的磁盘运转，（100）为电源更改，（101）EFI时区更改，

（1014）在没有配置的 DNS 服务器响应之后，名称 wpad 的名称解析超时，（157）系统正在进入连接待机状态 ，（158）系统正在退出连接待机状态，（223）usb设备的弹出，（31）查看用户审计是否单独组