基线管理之Windows安全配置

实验目的

理解windows安全配置选项，掌握Windows组策略配置，理解Windows安全配置检查工具的应用。

实验环境

一台windows server 2012 R2

实验原理

windows通过组策略展示了详细的操作系统配置，通过配置组策略，将设置保存于windoows注册表，以便操作系统加载各项配置。

实验步骤

一、登陆服务器，打开组策略

开始--运行（Win+R）

 输入gpedit.msc，点确定

 二、账户策略配置

1、密码策略

依次如图展开，如图进行配置

 2、账户锁定策略

配置账户锁定阈值

 

 三、配置安全选项

1、账户配置

如图

重命名管理员账号为test123（配置完后，可以尝试注销，看看administrator是否能登录）。不能连接

禁止使用Microsoft账户登录

 2、交互式登录配置

如图，配置

 3、用户账户控制

如图，配置以下四项

 

 四、高级安全审核配置

1、账户登录

 2、账户管理

3、详细跟踪

4、登录/注销

 5、对象访问

 6、特权使用

 实验总结

本实验讲了windows常用安全配置，但不够全面，仅仅列举了一部分配置。可以先理解这些配置的具体作用，以及尝试验证配置生效。再来举一返三的理解其它配置。

除了手动配置外，windows提供了一些基线管理工具，可以便于我们更加方便的维护windows基线。有兴趣的学员可以自己研究。参考网址如下

微软件基线管理工具https://docs.microsoft.com/zh-cn/windows/security/threat-protection/windows-security-configuration-framework/security-compliance-toolkit-10