29、Windows安全配置

文章目录

  • 一、Windows安全配置简介
  • 二、账户策略
    • 2.1 密码策略
    • 2.2 账户锁定策略
  • 三、本地策略
    • 3.1 用户权限分配
  • 四、安全设置
    • 4.1 账户
    • 4.2 审核
    • 4.3 设备
    • 4.4交互式登录
    • 4.5 网络访问
    • 4.6 网络安全
    • 4.7 用户账户控制
    • 4.8 防火墙配置
  • 五、高级审核策略设置
    • 5.1 账户登录
    • 5.2 账户管理
    • 5.3 对象访问
    • 5.4 策略更改
    • 5.5 特权使用
    • 5.6 系统

一、Windows安全配置简介

通常在Windows安全配置中有两类对象：

  • 一类是Windows Server，如Win server 2012、Win server 2016等；
  • 一类是Windows Client，如Win7、Win8、win10等。

在windows安全配置中，对windows client的安全配置，可以借助微软的活动目录来实现自动化；而对windows server 通常为保证服务器稳定运行，倾向于手动配置。

这里以windows server 2012 r2为例，进行加固讲解。
通常，我们使用组策略对windows进行安全配置。组策略中的安全配置与注册表是可以对应的，但注册表可读性较差，而组策略有详细的说明，故通常使用组策略。

在windows客户端系统中，HOME版本是没有组策略功能的。

打开组策略的方法：
在这里插入图片描述

windows不论什么版本，进行安全配置会包含以下常用维度：

  • 账户策略
    • 密码策略
    • 账户锁定策略
  • 本地策略
    • 审计策略
    • 用户权限策略
    • 安全选项
  • 防火墙策略
    • 域配置文件
    • 私有网络配置文件
  • 高级审计策略
    • 账户登录
    • 账户管理
    • 详细跟踪
    • 登录/注销
    • 对象访问
    • 策略更改

二、账户策略

2.1 密码策略

  • 强制密码历史，建议设置为24个
  • 密码最长使用期限，建议设置60天
  • 密码最短使用期限，建议设置1天或更多
  • 密码长度最小值，建议设置为14
  • 密码必须符合复杂性要求，建议设置为启用
  • 用可还原的加密码来存储密码，建议设置为禁用

在这里插入图片描述

密码最短使用期限：表示用户更改密码后，多少天内能再次更改密码。此项设置主要是配合强制密码历史使用。如果没有设置密码最短使用期限，用户则可以循环选择密码，直到获得期望的旧密码。

2.2 账户锁定策略

  • 账户锁定阈值，建议设置为10次或更少
  • 账户锁定时间，建议设置为15分钟或更多
  • 重置账户锁定计数器，建议设置为15分钟或更多

在这里插入图片描述

三、本地策略

3.1 用户权限分配

  • 作为受信任的呼叫方访问凭据管理器，建议设置为空。默认为空
  • 从网络访问此计算机，建议设置为Administrator，Authenticated Users，ENTERPRISE DOMAIN CONTROLLERS(域控设置)
  • 以操作系统方式执行，建议设置为空，默认为空
  • 将工作站添加到域，建议设置为Administrators
  • 为进程调整内存配额，建议设置为Administrators，LOCAL SERVICE，NETWORK SERVICE
  • 允许本地登录，建议设置为Administrators
  • 允许通过远程桌面服务登录，建议设置为Administrators，Remote Desktop Users(客户端设置)
  • 备份文件和目录，建议设置为Administrators
  • 更改系统时间，建议设置为Administrators，LOCAL SERVICE
  • 更改时区，建议设置为Administrators，LOCAL SERVICE
  • 创建页面文件，建议设置为Administrators
  • 创建一个信息对象，建议设置为空
  • 创建全局对象，建议设置为Administrators，LOCAL SERVICE，NETWORK SERVICE，SERVICE
  • 创建永久共享对象，建议设置为空
  • 创建符号链接，建议设置为Administrators
  • 调试程序，建议设置为Administrators
  • 拒绝从网络访问这台计算机，建议设置为Guests，本地的administrators中的其它用
    户或组。
  • 拒绝作为批处理作业登录，建议设置为Guest
  • 拒绝以服务身份登录，建议设置为Guest
  • 拒绝本地登录，建议设置为Guest
  • 拒绝通过远程桌面服务登录，建议设置为Guest和需要的本地用户
  • 信任计算机和用户账户可以执行委派，建议设置为空，域控设置为Administrators
  • 从远程系统强制关机，建议设置为Administrators
  • 生成安全审核，建议设置为LOCAL SERVICE，NETWORK SERVICE
  • 身份验证后模拟客户端，建议设置为Administrators，LOCAL SERVICE，NETWORK SERVICE，SERVICE
  • 提高计划优先级，建议设置为Administrators
  • 加载和卸载设备驱动程序，建议设置为Administrators
  • 锁定内存页，建议设置为空
  • 管理审核和安全日志，建议设置为Administrators，默认符合
  • 修改固件环境值，建议设置为Administrators，默认符合
  • 执行卷维护任务，建议设置为Administrators，默认符合
  • 配置文件单一进程，建议设置为Administrators，默认符合
  • 还原文件和目录，建议设置为Administrators
  • 关闭系统，建议设置为Administrators
  • 取得文件或其他对象所有权，建议设置为Administrators，默认设置

四、安全设置

4.1 账户

在这里插入图片描述
在这里插入图片描述

4.2 审核

在这里插入图片描述

4.3 设备

在这里插入图片描述

4.4交互式登录

在这里插入图片描述
在这里插入图片描述

4.5 网络访问

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

4.6 网络安全

在这里插入图片描述

4.7 用户账户控制

在这里插入图片描述
在这里插入图片描述

4.8 防火墙配置

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

五、高级审核策略设置

5.1 账户登录

在这里插入图片描述

5.2 账户管理

在这里插入图片描述
在这里插入图片描述

5.3 对象访问

在这里插入图片描述

5.4 策略更改

在这里插入图片描述

5.5 特权使用

在这里插入图片描述

5.6 系统

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/240521.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

MDM主数据平台如何实现质量管控

MDM主数据平台如何实现质量管控

当企业业务以及信息化建设发展到一定阶段后，都不可避免地要进行信息化和数据的治理工作，而主数据治理则是数据治理的基础。随着信息系统和业务的增加，系统打通与数据集成共享必然会成为企业信息化建设的瓶颈，而要实现系统集成&…
阅读更多...
怪兽吃糖果

怪兽吃糖果

欢迎来到程序小院 怪兽吃糖果 玩法：左右飞出的糖果，点击鼠标糖果即为怪兽吃掉，不同的糖果不同的分数奖励， 吃不掉的糖果会扣除一次生命，共三次生命值，点击炸弹游戏结束，快去吃糖果吧^^开始游戏…
阅读更多...
Pyhon基于YOLOV实现的车辆品牌及型号检测项目源码+模型+项目文档

Pyhon基于YOLOV实现的车辆品牌及型号检测项目源码+模型+项目文档

项目运行运行录屏： Pyhon基于YOLOV实现的车辆品牌及型号检测项目运行录屏 完整代码下载地址：Pyhon基于YOLOV实现的车辆品牌及型号检测项目 项目背景： 车辆检测及型号识别广泛应用于物业，交通等的管理场景中。通过在停车场出入口…
阅读更多...
在Spring Cloud中实现Feign声明式服务调用客户端

在Spring Cloud中实现Feign声明式服务调用客户端

如果你学过Spring Cloud，你应该知道我们可以通过OpenFeign从一个服务中调用另一个服务，我们一般采用的方式就是定义一个Feign接口并使用FeignClient注解来进行标注，feign会默认为我们创建的接口生成一个代理对象。 当我们在代码中调用Feign接…
阅读更多...
Leetcode143 重排链表

Leetcode143 重排链表

重排链表 题解1 线性表 给定一个单链表 L 的头节点 head ，单链表 L 表示为： L0 → L1 → … → Ln - 1 → Ln请将其重新排列后变为： L0 → Ln → L1 → Ln - 1 → L2 → Ln - 2 → …不能只是单纯的改变节点内部的值，而是需要实际…
阅读更多...
【Week P1】 MNIST手写数字识别

【Week P1】 MNIST手写数字识别

文章目录 一、环境配置1.1 安装环境1.2 设置环境，开始本文内容 二、准备数据三、搭建网络结构四、开始训练五、查看训练结果六、总结2.1 ⭐ torchvision.datasets.MNIST详解(Line4 & Line9)2.2 ⭐ torch.utils.data.DataLoader详解(Line4 & Line9)2.3 ⭐ sq…
阅读更多...
C类核心论文复现：基于电力系统碳排放流理论的碳排放分摊模型研究程序代码！

C类核心论文复现：基于电力系统碳排放流理论的碳排放分摊模型研究程序代码！

本程序参考中文核心论文《基于电力系统碳排放流理论的碳排放分摊模型研究》，文中运用潮流追踪对系统网损引起的碳排放进行分配定量，最后得到系统实时碳排放的产权分配结果，程序较为简单和基础，具有较强的可扩展性和适用性&#xf…
阅读更多...
路由器静态路由的配置

路由器静态路由的配置

路由器静态路由的配置步骤如下： 进入系统视图。输入命令sys进入系统视图。配置路由器的接口IP地址。命令格式为int g0/0/0，其中g0/0/0表示路由器的接口，可以根据实际情况进行修改。然后使用命令ip add配置接口的IP地址。配置下一跳地址。在静…
阅读更多...
【IDEA】IntelliJ IDEA创建一个Maven项目

【IDEA】IntelliJ IDEA创建一个Maven项目

在IDEA中创建Maven项目，前提是已经安装配置好Maven环境 。 本文主要使用的是IntelliJ IDEA 2022.2.1 (Community Edition) 1.创建一个新project:File>Project 2.修改Maven配置：File>Settings>搜索maven 创建好的工程如下： src/main…
阅读更多...
应用在MiniLED电视领域中的MiniLED背光技术

应用在MiniLED电视领域中的MiniLED背光技术

众所周知，液晶技术发展至今仍旧无法避免自身的一些短板。随着消费升级等因素的影响，大家对于电视画质层面有了更高的需求与期待。所以在近的几年里，大厂们都在寻求能够替代LCD液晶的更优秀的显示技术。这其中，Mini LED势头惊人&am…
阅读更多...
音乐制作软件Studio One mac软件特点

音乐制作软件Studio One mac软件特点

Studio One mac是一款专业的音乐制作软件，由美国PreSonus公司开发。该软件提供了全面的音频编辑和混音功能，包括录制、编曲、合成、采样等多种工具，可用于制作各种类型的音乐，如流行音乐、电子音乐、摇滚乐等。 Studio One mac软件…
阅读更多...
iOS应用程序签名、重签名及安装测试优化指南

iOS应用程序签名、重签名及安装测试优化指南

iOS应用程序的签名、重签名和安装测试 ipa编译出来后，或者ipa进行修改后，需要进行重新签名才能安装到测试手机，或者提交app store供apple 商店审核上架。ipaguard有签名和重签名功能，能在windows，mac，和li…
阅读更多...
opencv cpp的安装

opencv cpp的安装

搞了半天, 可算弄好了. vs opencv cpp: https://blog.csdn.net/weixin_50918736/article/details/130176469?spm1001.2101.3001.6650.1&utm_mediumdistribute.pc_relevant.none-task-blog-2%7Edefault%7ECTRLIST%7ERate-1-130176469-blog-127627204.235%5Ev39%5Epc_relev…
阅读更多...
QDialog子类的使用

QDialog子类的使用

背景： 我用Qt designer实现了如下效果： 但在实际使用的时候，发现OK和Cancel按钮点是点不动的。 解决方法： 需要手动添加相关信号槽函数： connect(ui.buttonBox, SIGNAL(accepted()), this, SLOT(accept()));connect…
阅读更多...
C语言定长数组 变长数组 柔性数组

C语言定长数组 变长数组 柔性数组

C语言定长数组 变长数组 柔性数组 文章目录 C语言定长数组 变长数组 柔性数组1. 定长数组2. 变长数组3. 柔性数组3.1 结构体的大小3.2 柔性数组的使用 1. 定长数组 在C99标准之前，C语言在创建数组的时候，数组的大小只能使用常量，常量表达式来…
阅读更多...
后端只打印了info等级的日志?-SpringBoot日志打印-Slf4j

后端只打印了info等级的日志?-SpringBoot日志打印-Slf4j

在调用log变量的方法来输出日志时，有以上5个级别对应的方法，从不太重要，到非常重要 调用不同的方法，就会输出不同级别的日志。 trace：跟踪信息debug：调试信息info：一般信息warn：警告…
阅读更多...
一个最小的物联网系统设计方案及源码（一）——系统组成

一个最小的物联网系统设计方案及源码（一）——系统组成

关于物联网 物联网（Internet of Things，缩写IOT）是一个基于互联网、传统电信网等信息承载体，让所有能够被独立寻址的普通物理对象实现互联互通的网络。 物联网一般为无线网，由于每个人周围的设备可以达到一千至五千个&…
阅读更多...
css选择器介绍

css选择器介绍

css选择器介绍 01 css概念介绍 用于更改标签的视觉效果 02 css格式 选择器 {属性1&#xff1a;值1&#xff1b;属性2&#xff1a;值2} 03 三种样式 1.内联样式 直接写在标签的style属性中。 优点&#xff1a;简单明显缺点&#xff1a;无法重复使用代码 <img src&quo…
阅读更多...
【Pandas】时间序列数据按年聚合

【Pandas】时间序列数据按年聚合

想做什么 有一个时间序列数据&#xff0c;希望按财政年度而不只是按年对其进行汇总。 例如以下“账单信息”&#xff0c;并希望按财政年度对其进行总计。 import pandas as pd# 样本数据 data {计费月份: [2020-02-01, 2020-05-01, 2021-02-01, 2021-04-01],计费ID: [1, 2,…
阅读更多...
MongoDB表的主键可以重复？！MongoDB的坑

MongoDB表的主键可以重复？！MongoDB的坑

MongoDB表的主键可以重复&#xff1f;&#xff01; 眼见为实&#xff1f; 碰到一个奇怪的现象&#xff0c; MongoDB的一个表居然有两个一样的_id值&#xff01; 再次提交时&#xff0c;是会报主键冲突的。那上图&#xff0c;为什么会有两个一样的_id呢&#xff1f; 将它们的…
阅读更多...
最新文章

Copyright @ 2022~2023