WINDOWS网络安全与策略笔记[学习].pdfVIP

目录 1. 保护Administrator 账号2 2. Windows server 2008 隐藏最后登录用户名2 3. Windows 安全配置密码策略2 4. Windows 安全配置账号锁定策略2 5. windows 禁止用户关机的设置方法win2008 等2 6. windows 禁止用户安装软件3 7. Windows server 2008 更新计算机安全策略3 8. Windows server 2008 加强系统安全提示3 9. Windows 从网络中浏览列表中隐藏计算机4 10. windows 隐藏自己电脑的IP 地址4 11. windows server 2008 IP 安全策略关闭端口5 12. windows 禁止来自外网的非法ping 攻击5 13. windows server 2008 拒绝网络病毒藏于临时文件6 14. windows server 2008 禁止普通用户随意上网访问7 15. windows server 2008 断开远程连接恢复系统状态8 16. windows 巧妙实时监控系统运行安全9 17. windows server 2008 及时监控系统账号恶意创建10 18. 在windows2003 中加固抗DOS 攻击能力11 19. 远程控制向Windows 2008 设置要安全11 20. Windows 2008 允许多用户登陆远程桌面11 21. 强行使用复杂密码阻止暴力破解11 22. Windows7 在启动时自动挂载虚拟磁盘12 23. 在windows 2008 R2 上建 SNTP/NTP Server 12 24. 测试ntp 时间服务器12 25. Windows 服务增加及删除操作13 1 / 13 1. 保护Administrator 账号 可以采用下面的步骤来禁用本地管理员帐户： ① 使用管理员帐户或者具有管理权限的用户帐户登录。 ② 用鼠标右键点击“我的电脑” ，然后选择“管理” 。 ③ 打开“本地用户和组” ，然后选择用户。 ④ 双击“管理员” 。 ⑤ 选择“禁用帐户”选择框，然后点击“OK”。 ⑥ 管理“计算机管理”窗口。等到你退出后，所修改的设置将生效。 2. Windows server 2008 隐藏最后登录用户名 点击 “开始”— “运行”，输入 “Gpedit.msc ”，打开组策略编辑器，计算机配置—Windows 设 置—安全设置—本地策略—安全选项 交互式登陆：不显示最后的用户名（启用） 3. Windows 安全配置密码策略 Windows server 2008 账号的密码策略对一个网络的安全非常重要。账号策略一般包括密码 长度、复杂性、密码时间和账号锁定4 个部分。 设置方法：”本地组策略编辑器”“计算机配置” “windows 设置”“安全设置”“帐户 策略”“密码策略” 。启用密码码必须符合复杂性要求；密码长度最小值7 个字符号；密码 最长有效期42 天；密码最短有效期1 天；强制密码历史5 个记住的密码。 4. Windows 安全配置账号锁定策略 开始-程序-管理工具-本地安全策略，选择 计算机配置-Windows 设置-安全设置-账户策略-账户锁定策略， 将账户设为 “三次登陆无效”，“锁定时间为30 分钟”，“复位锁定计数设为10 分钟”。 5. windows 禁止用户关机的设置方法win2008 等 禁止用户关机的设置方法 点击 “开始”— “运行”，输入 “Gpedit.msc ”，打开组策略编辑器，计算机配置→Windows 设 置→安全设置→本地策略→用户权限分配→关闭系统。 双击打开关闭系统项目的属性页面，修改用户框内容，把允许关机的用户添加进去，不允许 关机的用户删除掉即可。 2 / 13 6. windows 禁止用户安装软件 运行 gpedit.msc 打开组策略,在管理模板里打开 windows