网络安全管理员_三级_操作技能考核解题过程（9）

试题名称：Windows安全策略配

1. 场地设备要求

（1）计算机一台

（2）Windows Server 2016 虚拟机

2.工作任务

你是某企业的一名网络安全防护人员，现需要对公司服务器的安全做设置， 使其满足以下具体要求：（1） 此服务器可以通过可移动磁盘获取外部资料，但禁止通过可移动磁盘向外
转移资料；
（2） 记录可移动存储的成功访问事件；
（3） 系统重新启动时，删除超过5 天的用户配置文件；
（4） 记录远程协助会话日志；
（5） 禁止只运行一次的备份；
（6） 不允许保存远程桌面连接密码。

1. 此服务器可以通过可移动磁盘获取外部资料，但禁止通过可移动磁盘向外

转移资料；

开始—运行，输入“gpedit.msc”，打开本地组策略编辑器。

计算机配置\管理模板\系统\可移动存储访问

1. 记录可移动存储的成功访问事件；

1. 系统重新启动时，删除超过 5 天的用户配置文件；

开始—运行，输入“gpedit.msc”，打开本地组策略编辑器。

计算机配置\管理模板\系统\用户配置文件

1. 记录远程协助会话日志；

开始—运行，输入“gpedit.msc”，打开本地组策略编辑器。

计算机配置\管理模板\系统\远程协助

1. 禁止只运行一次的备份；

开始—运行，输入“gpedit.msc”，打开本地组策略编辑器。

计算机配置\管理模板\服务器

1. 不允许保存远程桌面连接密码。

开始—运行，输入“gpedit.msc”，打开本地组策略编辑器。

计算机配置\管理模板\windows组件\远程桌面服务\远程桌面连接客户端