windows安全加固

卷卷原创2024年10月14日大约 3 分钟

计算机管理

本地用户和组

禁用账户

禁用guest（来宾用户）删除其他用户（先核查再删除）

图标有向下箭头标识被禁用。

不显示最后登录名

本地安全策略

账户策略

密码策略

密码最小长度限制

密码复杂度要求

如果启用此策略，密码必须符合下列最低要求: 启用
不能包含用户的帐户名，不能包含用户姓名中超过两个连续字符的部分
至少有六个字符长
包含以下四类字符中的三类字符:
英文大写字母(A 到 Z)
英文小写字母(a 到 z)
10 个基本数字(0 到 9)
非字母字符(例如 !、$、#、%)
在更改或创建密码时执行复杂性要求

密码留存时间

强制密码历史

账户锁定策略

账户锁定时间

锁定阈值：0-999分钟，0是永远不会锁定，建议设置10：登录失败10次后锁定账户
时间和计数器：0永久锁定，其余是时间

账户锁定阈值

帐户锁定调值
此安全设置确定导致用户帐户被锁定的登录尝试失败的次数。在管
理员重置锁定帐户或帐户锁定时间期满之前，无法使用该锁定帐户
。可以将登录尝试失败次数设置为介于0和999之间的值。如果
将值设置为0，则永远不会锁定帐户。
在使用Ctrl+Alt+Dl或密码保护的屏幕保护程序锁定的工作站或
成员服务器上的密码尝试失败将计作登录尝试失败。
默认值：0