信息安全之基线管理与安全配置—Windows安全配置

一、Windows安全配置简介

二、账户配置

根据需求可以进行相关配置（里面有说明）

1、密码策略

密码最短期限：意思就是密码更改后，多少天内能再次更换密码

2、用户权限分配

操作实例

一、登录服务器，打开组策略

二、账户策略配置

1、密码策略

依次如图展开，密码策略，如图进行配置

2、账户锁定策略

配置账户锁定阈值

三、配置安全选项

1、账户配置

如图

重命名管理员账号为test1234(配置完后，可以尝试注销，看看administrator是否能登录)

禁止使用Microsoft账户登录

2、交互式登录配置

如图，配置

3、用户账户控制

如图，配置以下四项

四、高级安全审核配置

1、账户登录

2、账户管理

3、详细跟踪

4、登录/注销

5、对象访问

6、特权使用

除了手动配置外，windows提供了一些基线管理工具，可以便于我们更加方便的维护windows基线。有兴趣的可以自己研究。参考网址如下
————————————————
版权声明：本文为CSDN博主「賺钱娶甜甜」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/weixin_54055099/article/details/127052804