1. 賬戶管理和認(rèn)證授權(quán) 1.1 賬戶 默認(rèn)賬戶安全禁用Guest賬戶。禁用或刪除其他無用賬戶（建議先禁用賬戶三個月，待確認(rèn)沒有問題后刪除。） 操作步驟 打開 控制面板 > 管理工具 > 計(jì)算機(jī)管理，在 系統(tǒng)工具 > 本地用戶和組 > 用戶 中，雙擊 Guest 帳戶，在屬性中選中 帳戶已禁用，單擊 確定。 按照用戶分配帳戶 按照用戶分配帳戶。根據(jù)業(yè)務(wù)要求，設(shè)定不同的用戶和用戶組。例如，管理員用戶，數(shù)據(jù)庫用戶，審計(jì)用戶，來賓用戶等。 操作步驟 打開 控制面板 > 管理工具 > 計(jì)算機(jī)管理，在 系統(tǒng)工具 > 本地用戶和組 中，根據(jù)您的業(yè)務(wù)要求設(shè)定不同的用戶和用戶組，包括管理員用戶、數(shù)據(jù)庫用戶、審計(jì)用戶、來賓用戶等。 定期檢查并刪除與無關(guān)帳戶 定期刪除或鎖定與設(shè)備運(yùn)行、維護(hù)等與工作無關(guān)的帳戶。 操作步驟 打開 控制面板 > 管理工具 > 計(jì)算機(jī)管理，在 系統(tǒng)工具 > 本地用戶和組 中，刪除或鎖定與設(shè)備運(yùn)行、維護(hù)等與工作無關(guān)的帳戶。 不顯示最后的用戶名 配置登錄登出后，不顯示用戶名稱。 操作步驟： 打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 安全選項(xiàng) 中，雙擊 交互式登錄:不顯示最后的用戶名，選擇 已啟用 并單擊 確定。
1.2 口令 密碼復(fù)雜度 密碼復(fù)雜度要求必須滿足以下策略： 最短密碼長度要求八個字符。啟用本機(jī)組策略中密碼必須符合復(fù)雜性要求的策略。 操作步驟 打開 控制面板 > 管理工具 > 本地安全策略，在 帳戶策略 > 密碼策略 中，確認(rèn) 密碼必須符合復(fù)雜性要求 策略已啟用。 密碼最長留存期 對于采用靜態(tài)口令認(rèn)證技術(shù)的設(shè)備，帳戶口令的留存期不應(yīng)長于90天。 操作步驟打開 控制面板 > 管理工具 > 本地安全策略，在 帳戶策略 > 密碼策略 中，配置 密碼最長使用期限 不大于90天。 帳戶鎖定策略 對于采用靜態(tài)口令認(rèn)證技術(shù)的設(shè)備，應(yīng)配置當(dāng)用戶連續(xù)認(rèn)證失敗次數(shù)超過10次后，鎖定該用戶使用的帳戶。 操作步驟 打開 控制面板 > 管理工具 > 本地安全策略，在 帳戶策略 > 帳戶鎖定策略 中，配置 帳戶鎖定閾值 不大于10次。 配置樣例：
1.3 授權(quán) 遠(yuǎn)程關(guān)機(jī) 在本地安全設(shè)置中，從遠(yuǎn)端系統(tǒng)強(qiáng)制關(guān)機(jī)權(quán)限只分配給Administrators組。 操作步驟 打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 用戶權(quán)限分配 中，配置 從遠(yuǎn)端系統(tǒng)強(qiáng)制關(guān)機(jī) 權(quán)限只分配給Administrators組。 本地關(guān)機(jī) 在本地安全設(shè)置中關(guān)閉系統(tǒng)權(quán)限只分配給Administrators組。 操作步驟 打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 用戶權(quán)限分配 中，配置 關(guān)閉系統(tǒng) 權(quán)限只分配給Administrators組。 用戶權(quán)限指派 在本地安全設(shè)置中，取得文件或其它對象的所有權(quán)權(quán)限只分配給Administrators組。 操作步驟 打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 用戶權(quán)限分配 中，配置 取得文件或其它對象的所有權(quán) 權(quán)限只分配給Administrators組。 授權(quán)帳戶登陸 在本地安全設(shè)置中，配置指定授權(quán)用戶允許本地登陸此計(jì)算機(jī)。 操作步驟 打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 用戶權(quán)限分配 中，配置 允許本地登錄 權(quán)限給指定授權(quán)用戶。 授權(quán)帳戶從網(wǎng)絡(luò)訪問 在本地安全設(shè)置中，只允許授權(quán)帳號從網(wǎng)絡(luò)訪問（包括網(wǎng)絡(luò)共享等，但不包括終端服務(wù)）此計(jì)算機(jī)。 操作步驟 打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 用戶權(quán)限分配 中，配置 從網(wǎng)絡(luò)訪問此計(jì)算機(jī) 權(quán)限給指定授權(quán)用戶。
2. 日志配置操作 2.1 日志配置 審核登錄 設(shè)備應(yīng)配置日志功能，對用戶登錄進(jìn)行記錄。記錄內(nèi)容包括用戶登錄使用的帳戶、登錄是否成功、登錄時間、以及遠(yuǎn)程登錄時、及用戶使用的IP地址。 操作步驟 打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 審核策略 中，設(shè)置 審核登錄事件。 審核策略 啟用本地安全策略中對Windows系統(tǒng)的審核策略更改，成功和失敗操作都需要審核。 操作步驟 打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 審核策略 中，設(shè)置 審核策略更改。 審核對象訪問 啟用本地安全策略中對Windows系統(tǒng)的審核對象訪問，成功和失敗操作都需要審核。 操作步驟 打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 審核策略 中，設(shè)置 審核對象訪問。 審核事件目錄服務(wù)訪問 啟用本地安全策略中對Windows系統(tǒng)的審核目錄服務(wù)訪問，僅需要審核失敗操作。 操作步驟 打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 審核策略 中，設(shè)置 審核目錄服務(wù)器訪問。 審核特權(quán)使用 啟用本地安全策略中對Windows系統(tǒng)的審核特權(quán)使用，成功和失敗操作都需要審核。 操作步驟 打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 審核策略 中，設(shè)置 審核特權(quán)使用。 審核系統(tǒng)事件 啟用本地安全策略中對Windows系統(tǒng)的審核系統(tǒng)事件，成功和失敗操作都需要審核。 操作步驟 打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 審核策略 中，設(shè)置 審核系統(tǒng)事件。 審核帳戶管理 啟用本地安全策略中對Windows系統(tǒng)的審核帳戶管理，成功和失敗操作都要審核。 操作步驟 打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 審核策略 中，設(shè)置 審核帳戶管理。 審核過程追蹤 啟用本地安全策略中對Windows系統(tǒng)的審核進(jìn)程追蹤，僅失敗操作需要審核。 操作步驟 打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 審核策略 中，設(shè)置 審核進(jìn)程追蹤。 日志文件大小 設(shè)置應(yīng)用日志文件大小至少為 8192 KB，可根據(jù)磁盤空間配置日志文件大小，記錄的日志越多越好。并設(shè)置當(dāng)達(dá)到最大的日志尺寸時，按需要輪詢記錄日志。 操作步驟 打開 控制面板 > 管理工具 > 事件查看器，配置 應(yīng)用日志、系統(tǒng)日志、安全日志 屬性中的日志大小，以及設(shè)置當(dāng)達(dá)到最大的日志尺寸時的相應(yīng)策略。 3. IP協(xié)議安全配置 3.1 IP協(xié)議安全 啟用SYN攻擊保護(hù) 啟用SYN攻擊保護(hù)。 指定觸發(fā)SYN洪水攻擊保護(hù)所必須超過的TCP連接請求數(shù)閾值為5。指定處于 SYN_RCVD 狀態(tài)的 TCP 連接數(shù)的閾值為500。指定處于至少已發(fā)送一次重傳的 SYN_RCVD 狀態(tài)中的 TCP 連接數(shù)的閾值為400。 操作步驟 打開 注冊表編輯器，根據(jù)推薦值修改注冊表鍵值。 Windows Server 2012
Windows Server 2008
4. 文件權(quán)限 4.1 共享文件夾及訪問權(quán)限 關(guān)閉默認(rèn)共享 非域環(huán)境中，關(guān)閉Windows硬盤默認(rèn)共享，例如C$，D$。 操作步驟 打開 注冊表編輯器，根據(jù)推薦值修改注冊表鍵值。 注意： Windows Server 2012版本已默認(rèn)關(guān)閉Windows硬盤默認(rèn)共享，且沒有該注冊表鍵值。
共享文件夾授權(quán)訪問 每個共享文件夾的共享權(quán)限，只允許授權(quán)的帳戶擁有共享此文件夾的權(quán)限。 操作步驟 每個共享文件夾的共享權(quán)限僅限于業(yè)務(wù)需要，不要設(shè)置成為 Everyone。打開 控制面板 > 管理工具 > 計(jì)算機(jī)管理，在 共享文件夾 中，查看每個共享文件夾的共享權(quán)限。 5. 服務(wù)安全 5.1 禁用TCP/IP上的NetBIOS 禁用TCP/IP上的NetBIOS協(xié)議，可以關(guān)閉監(jiān)聽的 UDP 137（netbios-ns）、UDP 138（netbios-dgm）以及 TCP 139（netbios-ssn）端口。 操作步驟 在 計(jì)算機(jī)管理 > 服務(wù)和應(yīng)用程序 > 服務(wù) 中禁用 TCP/IP NetBIOS Helper 服務(wù)。在網(wǎng)絡(luò)連接屬性中，雙擊 Internet協(xié)議版本4（TCP/IPv4），單擊 高級。在 WINS 頁簽中，進(jìn)行如下設(shè)置： 禁用不必要的服務(wù) 禁用不必要的服務(wù)，請參考： 6.安全選項(xiàng) 6.1 啟用安全選項(xiàng) 操作步驟 打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 安全選項(xiàng) 中，進(jìn)行如下設(shè)置： 6.2 禁用未登錄前關(guān)機(jī) 服務(wù)器默認(rèn)是禁止在未登錄系統(tǒng)前關(guān)機(jī)的。如果啟用此設(shè)置，服務(wù)器安全性將會大大降低，給遠(yuǎn)程連接的黑客造成可乘之機(jī)，強(qiáng)烈建議禁用未登錄前關(guān)機(jī)功能。 操作步驟 打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 安全選項(xiàng) 中，禁用 關(guān)機(jī): 允許系統(tǒng)在未登錄前關(guān)機(jī) 策略。 7. 其他安全配置 7.1 防病毒管理 Windows系統(tǒng)需要安裝防病毒軟件。 操作步驟 安裝企業(yè)級防病毒軟件，并開啟病毒庫更新及實(shí)時防御功能。 7.2 設(shè)置屏幕保護(hù)密碼和開啟時間 設(shè)置從屏幕保護(hù)恢復(fù)時需要輸入密碼，并將屏幕保護(hù)自動開啟時間設(shè)定為五分鐘。 操作步驟 啟用屏幕保護(hù)程序，設(shè)置等待時間為 5分鐘，并啟用 在恢復(fù)時使用密碼保護(hù)。 7.3 限制遠(yuǎn)程登陸空閑斷開時間 對于遠(yuǎn)程登陸的帳號，設(shè)置不活動超過時間15分鐘自動斷開連接。 操作步驟 打開 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 安全選項(xiàng) 中，設(shè)置 Microsoft網(wǎng)絡(luò)服務(wù)器：暫停會話前所需的空閑時間數(shù)量 屬性為15分鐘。 7.4 操作系統(tǒng)補(bǔ)丁管理 安裝最新的操作系統(tǒng)Hotfix補(bǔ)丁。安裝補(bǔ)丁時，應(yīng)先對服務(wù)器系統(tǒng)進(jìn)行兼容性測試。 操作步驟 安裝最新的操作系統(tǒng)Hotfix補(bǔ)丁。安裝補(bǔ)丁時，應(yīng)先對服務(wù)器系統(tǒng)進(jìn)行兼容性測試。 注意：對于實(shí)際業(yè)務(wù)環(huán)境服務(wù)器，建議使用通知并自動下載更新，但由管理員選擇是否安裝更新，而不是使用自動安裝更新，防止自動更新補(bǔ)丁對實(shí)際業(yè)務(wù)環(huán)境產(chǎn)生影響。 |
免責(zé)聲明：本站部分文章和圖片均來自用戶投稿和網(wǎng)絡(luò)收集，旨在傳播知識，文章和圖片版權(quán)歸原作者及原出處所有，僅供學(xué)習(xí)與參考，請勿用于商業(yè)用途，如果損害了您的權(quán)利，請聯(lián)系我們及時修正或刪除。謝謝！
始終以前瞻性的眼光聚焦站長、創(chuàng)業(yè)、互聯(lián)網(wǎng)等領(lǐng)域，為您提供最新最全的互聯(lián)網(wǎng)資訊，幫助站長轉(zhuǎn)型升級，為互聯(lián)網(wǎng)創(chuàng)業(yè)者提供更加優(yōu)質(zhì)的創(chuàng)業(yè)信息和品牌營銷服務(wù)，與站長一起進(jìn)步！讓互聯(lián)網(wǎng)創(chuàng)業(yè)者不再孤獨(dú)！
掃一掃，關(guān)注站長網(wǎng)微信
大家都在看當(dāng)我們在共享網(wǎng)絡(luò)訪問的時候，可能會遇到提示指定的網(wǎng)絡(luò)名不再可用的問題，這可能是由于我們的共享網(wǎng)絡(luò)出現(xiàn)了錯誤，也可能是被共享的對象所拒絕了。指定的網(wǎng)絡(luò)名 ......
文/曹楊 原標(biāo)題：誰還看電視？ 爸爸戴一副老花鏡，媽媽戴一副近視鏡，一人坐在沙發(fā)，一人躺在床上，各自刷著自己關(guān)注的博主更新的短視頻。電視也許開著，但只是背景。 這樣的畫面，幾乎成了洛奇家的常 ...
1、首先進(jìn)入到“百度”軟件中， 2、然后在其中輸入“百度識圖”， 3、之后點(diǎn)擊圖中的“開始使用”按鈕， 4、緊接著點(diǎn)擊右下角的“相冊”功能， 5、在相冊下 ......
圖片來源于簡書 文/郭開森 楊帆 陸玖財(cái)經(jīng)準(zhǔn)備開新欄目了，每周一創(chuàng)始人郭開森和楊帆合體郭德帆，對行業(yè)進(jìn)行一些觀察和評論，第一篇我們?nèi)允谴蛩銓懮鐓^(qū)團(tuán)購，這是當(dāng)下最火的話題。 來過陸玖財(cái)經(jīng)做客的朋友們...
一、軟件沖突1、首先確認(rèn)是否是應(yīng)用程序沖突導(dǎo)致的。2、查看是否只有特定幾個游戲或應(yīng)用會導(dǎo)致該問題。3、如果是應(yīng)用沖突，那么只要卸載這些app就可以解決了。二 ......
電腦端：1、大家可以點(diǎn)擊右邊鏈接進(jìn)入網(wǎng)頁版的百度網(wǎng)盤，進(jìn)入之后點(diǎn)擊“去登錄”。https://pan.baidu.com/2、之后正確的輸入賬號密碼進(jìn)行登錄就好啦。手機(jī)端：1 ......
一、N100對比intel i3 1、N100的跑分達(dá)到了147210分，這個數(shù)據(jù)可以達(dá)到i3的七代級別。 2、在跑分上也是超越了大部分的I3七代CPU，不過比I3八代要弱勢一些。 3 ......
8月15日消息 上周，有媒體報(bào)道前身為百度圖片的“榴蓮”APP含有大量不雅視頻內(nèi)容被用戶舉報(bào)。對此，百度圖片官方進(jìn)行了回應(yīng)，百度圖片表示已經(jīng)對報(bào)道中所涉及的“生吃旋風(fēng)哥”等爭議內(nèi)容進(jìn)行了下線處理。 此外，百度...
在填寫一些項(xiàng)目申請書中，總是免不了要選擇一些數(shù)字，但是在方框中如何插入數(shù)字，該怎么辦呢?那么下面就由學(xué)習(xí)啦小編給大家分享下word在方框里輸入數(shù)字的技巧， ......
WPS Office手機(jī)版怎么加橫線？很多用戶還不知道WPS Office手機(jī)版怎么加橫線，WPS Office手機(jī)版怎么加橫線，WPS Office手機(jī)版怎么打橫線，WPS Office手機(jī)版怎么弄 ......
迅雷前綴是什么 答：迅雷前綴是（magnet:?xt=urn:btih:）括號里的就是了。 我們只要在這段文字之后輸入后續(xù)的內(nèi)容，就可以創(chuàng)建下載鏈接了。 1、磁力鏈接不基于文 ......
一、內(nèi)容特權(quán)。 1、半價點(diǎn)播。 許多站內(nèi)視頻都需要付費(fèi)觀看，而大會員用戶可以直接半價享受； 購買成功后的48h內(nèi)無限次觀看。有部分的內(nèi)容是只限在中國大陸內(nèi)觀 ......
1、首先打開小米運(yùn)動的“實(shí)驗(yàn)室功能”。 2、接著點(diǎn)擊“門卡模擬”。 3、然后點(diǎn)擊“我知道了”。 4、最后貼近就可以刷卡成功了。...
1、打開手機(jī)輕顏相機(jī)app，點(diǎn)擊“我的”，點(diǎn)擊“設(shè)置”，2、點(diǎn)擊“幫助與反饋”，3、點(diǎn)擊右下角“在線咨詢”即可聯(lián)系客服，詢問自己的問題啦！...
答：華為P系列： 華為p40，華為p40plus，華為p50，華為p50e，華為p60 華為mate系列： 華為mate40，華為mate50，華為mate50e，華為mate60 華為nova系列： 華為n ......
近期有用戶反映，電腦在更新Windows 11 Insider Preview 25252.1000后，出現(xiàn)了應(yīng)用和已壓縮的文件點(diǎn)擊毫無反應(yīng)，拖拽都不行，只能從開始菜單打開的情況，這是怎 ......
可見單元格就是不包括隱藏或者篩選篩選后隱藏起來的單元格區(qū)域。方法：篩選或隱藏?cái)?shù)據(jù)，復(fù)制需要粘貼的值，在目標(biāo)單元格區(qū)域左上角的第一個單元格處右擊，選擇【 ......
答：驍龍8+更好。 驍龍7+gen2實(shí)際上就是驍龍8+的低配版本。 在一些其他的核心架構(gòu)方面都是保持一致的，比如說CPU的架構(gòu)、GPU的架構(gòu)等等。 驍龍7+和驍龍8+具體 ......
文/黎明 一場針對中國互聯(lián)網(wǎng)巨頭的反壟斷風(fēng)暴正在醞釀，而且這次動真格了。 11月10日，國家市場監(jiān)管總局發(fā)布《關(guān)于平臺經(jīng)濟(jì)領(lǐng)域的反壟斷指南（征求意見稿）》，要加大對互聯(lián)網(wǎng)巨頭涉嫌壟斷的調(diào)查和監(jiān)管。 ...
win11系統(tǒng)如何釋放掉系統(tǒng)默認(rèn)保留的存儲空間？一般情況下，Windows會保留一些存儲空間，以便設(shè)備獲得良好性能和成功更新。但是當(dāng)出現(xiàn)系統(tǒng)盤儲存空間不足時，我們會將幾個G的保留空間釋放出來，以解燃眉之急。本期教...
文件被win10系統(tǒng)誤報(bào)病毒自動刪除了如何進(jìn)行恢復(fù)？有用戶下載了某些破解軟件卻被Win10系統(tǒng)誤認(rèn)為是病毒文件而自動刪除，當(dāng)然系統(tǒng)自帶殺毒軟件其實(shí)挺不錯的，就是有時候會誤報(bào)，大家遇到這種情況的時候就希望把誤刪的...
1、先打開機(jī)頂盒進(jìn)入主界面，并且使用遙控器打開設(shè)置。 2、然后選擇“賬號與安全”，并且進(jìn)入。 3、最后往下面翻就可以看到“ADB調(diào)試”的選項(xiàng)，直接開啟就行了 ......
答：在3DMark壓力測試當(dāng)中，顯卡需要超高97%才能夠算合格，證明顯卡的穩(wěn)定性是過關(guān)的。 1、一般的默認(rèn)情況下在2500~3000分就算很正常的了。 2、分?jǐn)?shù)越高說明顯卡 ......
羅技g304dpi燈顏色代表什么：1、藍(lán)色：這種情況是正常工作的顯示，如果說是常亮或者閃爍，那都沒有問題這是在正常工作呢。2、紅色：如果說是紅燈閃爍的話那就是 ......
win11系統(tǒng)快速跳過聯(lián)網(wǎng)創(chuàng)建本地管理賬戶3種方法？現(xiàn)在市面上銷售的品牌筆記本和臺式機(jī)基本上都預(yù)裝Windows11家庭中文版正版操作系統(tǒng)，聯(lián)網(wǎng)后系統(tǒng)會自動激活。當(dāng)用戶拿到新機(jī)器后還需要按照cortana（小娜）的提示一步...
我們經(jīng)常用WPS的時候，如果需要輸入波浪號～，會發(fā)現(xiàn)鍵盤上的波浪號輸入之后在最上面，但是為了美觀，我們希望波浪號顯示在中間。這里總結(jié)了三個方法分享給大家 ......
答：中高端水平 i513500hx在處理器當(dāng)中是處于一個中高端的水平。 i513500hx是第十一代酷睿處理器系列的一員，基礎(chǔ)頻率為2.4GHz，表現(xiàn)十分的不錯。 i513500hx介 ......
相信有非常多使用過筆記本的用戶都聽說過獨(dú)顯直連這個詞，但很多用戶并不了解獨(dú)顯直連是什么，又有什么用處，那么下面就和小編一起來看看什么是獨(dú)顯直連和開啟這 ......
win11系統(tǒng)開機(jī)總是自動登錄OneDrive如何關(guān)閉？win11系統(tǒng)開機(jī)的時候，會自動啟動OneDrive，不想要啟動，該怎么操作呢？下面我們就來看看詳細(xì)的教程。 在OneDrive界面點(diǎn)小齒輪按鈕，下拉菜單中點(diǎn)【設(shè)置】。 單擊【...
打開軟件，直接填寫就可以。 1、下載安裝easyconnect軟件， 2、打開easyconnect應(yīng)用，在如圖所示的“服務(wù)器地址”一欄輸入如圖所示網(wǎng)址，點(diǎn)擊“連接”， 3、等 ......
