Windows終端安全配置手冊

1、10/30目錄TOC o 1-5 h z HYPERLINK l bookmark0 o Current Document 用戶賬號策略1 HYPERLINK l bookmark2 o Current Document 修改缺省帳戶名稱1 HYPERLINK l bookmark6 o Current Document 禁用其他用戶2 HYPERLINK l bookmark14 o Current Document 賬號鎖定策略3 HYPERLINK l bookmark16 o Current Document 用戶密碼策略6 HYPERLINK l bookmark26 o Curre

2、nt Document 屏幕保護(hù)鎖屏8 HYPERLINK l bookmark36 o Current Document 審核策略10 HYPERLINK l bookmark38 o Current Document 用戶權(quán)利分配13 HYPERLINK l bookmark40 o Current Document 從遠(yuǎn)端系統(tǒng)強(qiáng)制關(guān)機(jī)13 HYPERLINK l bookmark42 o Current Document 關(guān)閉系統(tǒng)14 HYPERLINK l bookmark46 o Current Document 取得文件或其它對象的所有權(quán)15 HYPERLINK l bookmar

3、k48 o Current Document 關(guān)閉系統(tǒng)默認(rèn)共享15關(guān)閉自動播放17 HYPERLINK l bookmark62 o Current Document 關(guān)閉不必要的服務(wù)198.1關(guān)閉不必要的windows系統(tǒng)服務(wù)19 HYPERLINK l bookmark68 o Current Document 關(guān)閉其他軟件安裝的不必要服務(wù)21 HYPERLINK l bookmark70 o Current Document 補(bǔ)丁更新22 HYPERLINK l bookmark88 o Current Document 防病毒軟件23 HYPERLINK l bookmark98 o

4、Current Document 終端監(jiān)控軟件25 HYPERLINK l bookmark116 o Current Document 卸載不必要軟件28 HYPERLINK l bookmark118 o Current Document 配置合規(guī)檢查291用戶賬號策略修改缺省帳戶名稱按住“win鍵+“R鍵，打開“運(yùn)行窗口，輸入lusrmgr.msc,點(diǎn)擊“確r-iH定”。選擇-“用戶”-右擊“Administrator”賬號-選擇“重命名”。lusrmgr-本地莊戶豐珪Q芯山用戶;工丄idminkt陽L.n于有任藥勺卜車芻宮伽】tEsaom*昔唱計(jì)現(xiàn)嫌的堀片禁用其他用戶選擇-“用戶”-右

5、擊“guest”賬號-“屬性”-“常規(guī)”-勾取“賬已禁用”。電血nng.-匸期戶ftl通地;進(jìn)戶|呂稱峯JK述#iAdminirtret.啟計(jì)帥耀閉內(nèi)直檢占4guestgut忑律全名SiftD)用戸7姦舖撅更麟網(wǎng)ll)用戶漲最溯密卿K曲:卑丿廉戶己爭用聊戶己做走點(diǎn)擊“確定”后，在guest賬號上會出現(xiàn)一個(gè)向下的箭頭號，表明操作成功。（禁止其他不用的賬戶，可按此方法操作）賬號鎖定策略按住“Win”鍵+“R”鍵，打開“運(yùn)行”窗口，輸入“gpeditmsc”，打開“組策略”窗口。在“組策略”窗口中，選擇“計(jì)算機(jī)配置”-“Windows設(shè)置”-“安全設(shè)置”-“賬戶策略”-“賬戶鎖定策略”，進(jìn)入“賬戶鎖

6、定策略”窗口。在此窗口中，雙擊“帳戶鎖定閾值”，設(shè)置錯(cuò)誤密碼輸入次數(shù)后點(diǎn)擊“確定”，同時(shí)會彈出提醒，點(diǎn)擊確定。同樣在“賬戶鎖定策略”窗口，雙擊“賬戶鎖定時(shí)間”，設(shè)置鎖定時(shí)間后，點(diǎn)擊“確定”。備注：鎖定策略對administrator這個(gè)內(nèi)置賬戶無效。2用戶密碼策略按住“Win”鍵+“R”鍵，打開“運(yùn)行”窗口，輸入gpedit.msc后回車。Windows捋根摒締備入的名稱r左窗開相應(yīng)的程序交輯決、立檔或Internet這源打開()；gpedit.msc瞬勰權(quán)限創(chuàng)m11駁肖H豳E|1丈賦El揍作iA)査看(V)幫勛閂十朝蘭HIX*|B:本隹告胞鉗努呂琢2曄第睹3厳戶栢定第聒巧WindOWi云法讀

7、取模嗨信艮楚話策睹趟忖宦和騒”計(jì)芽札眶-23炊吐湮崟|二Windows2j球茗紹僚曜曲卻視呂剎芫機(jī)尋已曙世扎印機(jī)“玉妥蘭曲盲帳戶策晡卜嗎鷲再策睛卜色帳戶坳皂弓極策睹I?芒證盂全Wi一t)Zz濮策b&1軟件FR制策朮I?旅程葩*畫I1克爭膽DZ：山些亍坯堂QoE”“匚可I尸依次找到“計(jì)算機(jī)配置”-Windows設(shè)置”-“安全設(shè)置”-“賬戶策略”-“密碼策略”，將其中進(jìn)行如下圖所示的修改。0天go天1個(gè)記住的琶毋已套用乂和計(jì)即莊“.VJindowsSfi囲舞農(nóng)關(guān)嘰I參已正罵曲打生札*直寶全設(shè)晝-A竝戶第毛岳嗎必廝5臺惑性昊庶.密兩壇艮蒯迖宜密話覿疫甫期艱密五導(dǎo)撓|品戔盼目尋刮盛韜史用可還沖刃力匸毎

8、不漏克至壓上商離睹|L1騎通癥無.1&t轉(zhuǎn).部&宜全Window防丈斫.區(qū)客列吞唾壺荒睛1二儷軽軟匸IE?電廉昭2應(yīng)用程抒進(jìn)制番晤易】P左主卿-在.鉗計(jì)禺二誌之瞇BBSj|jj蛋于気皚肌QoS文忤|F|蛍柞伍蘭巷巧乖和:H).*.M()1X咚I,H_3屏幕保護(hù)鎖屏右擊桌面空白處，選擇“個(gè)性化”。嚀性化侃）IS8M排前式口】罔新（E）卜卜$5B(P粘貼jJL(S)姻fWIDLA控剖面板打fFQ+新建（WJ卜小工具選擇“屏幕保護(hù)程序”?；豀-I0-E-t：立慚月弗a匡）giy）匸C5E站期（H國萍主孟更敵計(jì)算札t的規(guī)覺裁貝和丙音甬二爲(wèi)亍弐立前更講危三兩聽HZj.C勺巨確戶窿寧.Aera三三11珈M

9、，：L任陽Ciffe-*郎建至中也Windows軒tXTtt-EHarmorr=嘉哼R匡早十j田口sij壬U靈-I-L-+.1-ji._-hL設(shè)置屏幕保護(hù)等待分鐘數(shù)，建議設(shè)置為“5”分鐘，并勾選“在恢復(fù)時(shí)顯示登錄屏幕”，點(diǎn)擊“應(yīng)用”后，單擊“確定”完成。確走世屏草保護(hù)程序設(shè)首屏幕保護(hù)程序弄韋躁護(hù)程序遜凋以節(jié)歸最僅OL責(zé)匪電派設(shè)賈應(yīng)肩血分鐘朝在恢具時(shí)益示登錄葬t(yī)R】審核策略按住“Win”鍵+“R”鍵，打開“運(yùn)行”窗口，輸入gpedit.msc后回車。依次找到“計(jì)算機(jī)配置”-“Windows設(shè)置”-安全設(shè)置”-“本地策略”-“審核策略”。如雙擊“審核賬戶登錄事件”，勾取“成功”和“失敗”，之后確定

10、。審核轍戶基錄爭件居性本地安全i殳蠱說朋審核帳戶登錄事件甫核這些撓件；F?成功策略以瞽代類別級別審核策躍，則可能不會聶蟄閱重錘白登錄奎住o(Q9Z1468j推薦要審核的項(xiàng)目如下：審核策略更改：成功，失敗。審核登錄事件：成功，失敗。審核對象訪問：失敗。審核對象追蹤：成功，失敗。審核目錄服務(wù)訪問：失敗。審核特權(quán)使用：失敗。審核系統(tǒng)事件：成功，失敗。審核賬戶登錄事件：成功，失敗審核賬戶管理：成功，失敗。用戶權(quán)利分配5.1從遠(yuǎn)端系統(tǒng)強(qiáng)制關(guān)機(jī)按住“Win”鍵+“R”鍵，打開“運(yùn)行”窗口，輸入gpedit.msc后回車。依次找到“計(jì)算機(jī)配置”-“Windows設(shè)置”-“安全設(shè)置”-“本地策略”-“用戶權(quán)限

11、分配”，查看是否“從遠(yuǎn)端系統(tǒng)強(qiáng)制關(guān)機(jī)”設(shè)置為“只指派給Administrators組”。b地Z空已羞說朋W翻上取下討勿成閩捋詢巨曲1十鼻磯Kdnixiistr&tHtsZ3境宅拆祈蓋屜亞疇侶敢/枷-15S3t.打印仰丄工去全密r-_.ri:工巨崔粋p為用戶15扇-_3譽(yù)理全料E碑刃壽誇r-_iBS-的陽刮弄陪-_應(yīng)W程序控誹.箜IP左全鈕-L査舒柩翔”描隔齊筑卿卿更改裁詡同.期閉施昔啟審置去夕3S還原劉舸丘逗舸珮知裁驢戰(zhàn)動理宴捋ZUatnfW拒自減唾E拒經(jīng)叢朋超茫=：*筆機(jī)拒舸過匠豐:&匸箔蘭棗拒飪漲務(wù)嵌登益拒總作批婭作土登錄62：単個(gè)刪艮啓四淇AE對令伽我IF5.2關(guān)閉系統(tǒng)應(yīng)用查看是否“關(guān)閉

12、系統(tǒng)”設(shè)置為“只指派給Administrators組”。取得文件或其它對象的所有權(quán)查看是否“取得文件或其它對象的所有權(quán)”設(shè)置為“只指派給Administrators組”。關(guān)閉系統(tǒng)默認(rèn)共享按住”Win”鍵+”R”鍵，打開“運(yùn)行”窗口，輸入regedit后回車。宕錚REGControlS&tDD2ControlS-rtOD3CurrentCanlrolSetControlMourrtedDices交杵舊帚證罰i切贛41老助陽1.HARDWARESAMl.iSECURFTVHKEV_CLAS5E5_RDOTHKEV_CURRENT_USER.SOFTWARE.SYSTEM.Control5etODl

13、HKEY_LOCALMACHNEaBCDBDOOOOOO,EnumHardwareProfile-社Policies-.servicesfalhefHKLMSystemCurrentControlSetServicesLanmanServerParameters下，增加REG_DWORD類型的AutoShareServer鍵，值為0，增加REG_DWORD類型的AutoShareWks鍵，值為0。=s=去。出回膽。sun一Pd6VS、個(gè)、-t糾比顯-腮*iZMs /30動播放”，進(jìn)入設(shè)置界面。rrr二關(guān)閉硬盅（便用電池）J_關(guān)鬧用戶宴裝的臺面小工具二關(guān)團(tuán)敬連新2關(guān)間諒和網(wǎng)直快訊的后臺同涉關(guān)同諱

14、和網(wǎng)頁快訊的闔in和尷除童關(guān)囲遽和網(wǎng)匡快訊岌現(xiàn)2關(guān)聞瞬鹿J?關(guān)聞重新打開上燭I覽會話2關(guān)囲臺面小工具j_關(guān)聞瓷源管理器的數(shù)據(jù)執(zhí)f施護(hù)關(guān)湯目趣放童關(guān)闔號動根證韋更新二關(guān)鬧芻動故瞪恢星提示虛關(guān)聞司動喚窿；_關(guān)園與疏完成與輸入面板的集成選擇“已啟用”，下面的設(shè)置窗口選擇“所有驅(qū)動器”。LSBSSfcSt一-一I回崎甸RE呂對宴ZYteBL包下T喩“域無IEKj咖J=B.(E1BW甫咼出.幀dowi2DMiSi尺帥玉珂王血股疋|聽.盤45件事入歸匯H.黃勾舷獣開劃卿也上區(qū)應(yīng)取卻t.詔在,屢序B注餐龍件印盒H上3法鋌立削啟KEXPSPS乏的fcv-.SSS下，幻動現(xiàn)賀圧可爭詡5韻陸皿逋莖站.iSTu-a

15、RernowAccessAutu.-RtmowAccessConn.理Rem口De-sktopCd.遠(yuǎn)屁.f,RemateiProidurBC.KPC.=;RemQePrcKedureC.SVX_RemoteRegistry1SX；RoutingandRemote.u在同.“iHP匚EndpohrMappt?rffetffJ!SecurityAjtcounlsMa.l.vircr二際-.VIiProblemReparitanmPragrarnCompaibili.LjUfe-Si.顯示君衲iLiat4BLti：L5U-y需Sa叩forSP.secondaryLogonSecureSeekerT

16、unnel.社衣.1S佬可執(zhí)訂文件瞬輕C.k1jAdjAs.yti32Li27diL5t.-kr&fsvc苦戸“爐*龍甲密；電可1命住曲歸廳曠RemoteDSiklop&w.i口PacketCapt.AllaJJ目功幘址-8.2關(guān)閉其他軟件安裝的不必要服務(wù)按住“Win”鍵+“R”鍵，打開“運(yùn)行”窗口，輸入msconfig后回車。在“系統(tǒng)配置”窗口中選擇“服務(wù)”-“隱藏所以Microsoft服務(wù)(H)”打鉤，則顯示所有非Microsoft服務(wù)，將不必要服務(wù)前面的鉤去掉，點(diǎn)擊“應(yīng)用”和“確定”。在系統(tǒng)配置”窗口中選擇“啟動”，查看哪些服務(wù)是開機(jī)啟動，將沒必要的開機(jī)啟動服務(wù)前面的鉤去掉。啟動頃目We

17、bProtectChiriaMerchants.C:i.ProFilesCMB.HELMSOFTWASEM.KirLgzuttInte.KiTLgzcihtCorpur.ci.prijgi-：iiTitilesl.kL.HELMSOFT.Realte寤清晰E已；iltek5已micutl.C:i.Frogi_：iJTiFil已號Re.HKLMSOFTlffAMM.HTkpp未知C:i.Pi-i：-gr：iniFilesi.CtEC.HKLMSOFTWAHEM.EFul匚匚匚oiLtrol.未知匚:i.Frogr：iniFilesi.yen.HKLMSOFTlffAMM.MicrsoftWi.M

18、icrosuftCorp0.C:i.ii1iridowesysteni3.HKCUSOFTWmM.WbFrotectChit詛Merchants.匚:KFi-c-gr：如iFiltjECMB.HKLMSOFTWmM.SuClci未知C；iFrogr：aniFiles5eg.，HECU50FTlffAJiEM.HPFortiyMo.未知CAPEOGRAlHPHPWEB.C:IFipgi:utiData.-.制苣商匚巨|7巨乂匚常規(guī)引導(dǎo)啟動工具4I|丄_I全部啟用Cl)全部禁用)蘸1取消應(yīng)用CA)幫助補(bǔ)丁更新終端電腦同步補(bǔ)丁服務(wù)器（深圳移動內(nèi)網(wǎng)補(bǔ)丁服務(wù)器），將wsus.re

19、g文件雙擊導(dǎo)入注冊表，wsus.reg內(nèi)容如下：WindowsRegistryEditorVersion5.00HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftwindowsWindowsUpdateWUServer=WUStatusServer=HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftwindowsWindowsUpdateAUNoAutoUpdate=dword:00000000AUOptions=dword:00000003ScheduledInstallDay=dword:00000000Schedul

20、edInstallTime=dword:00000000UseWUServer=dword:00000001NoAutoRebootWithLoggedOnUsers=dword:00000001導(dǎo)入成功后更新組策略，同步補(bǔ)丁，雙擊wsus.bat文件，wsus.bat文件內(nèi)容如下：echooffgpupdate/forcewuauclt/detectnow防病毒軟件終端電腦需安裝防病毒軟件，深圳移動網(wǎng)管網(wǎng)區(qū)域安裝趨勢防病毒軟件，通過web頁面的形式安裝，URL如下：（注意請使用IE瀏覽器）第一次輸入此URL可能會出現(xiàn)，如下情況：*_；:；選擇“工具”-”兼容性視圖設(shè)置”。點(diǎn)擊添加”，將10.

21、201.102.2添加到已添加到兼容性視圖中的網(wǎng)站（W）”,點(diǎn)擊“關(guān)閉”。兼容性規(guī)彗設(shè)崖Q更改兼窖性視囹設(shè)畫流加此網(wǎng)站）；I潘如已添加到兼咨性視囹中的網(wǎng)站卽）：10201.102.2刪除00在兼容性視圏中晝示Intranet站點(diǎn)（I晝使用MiCECEOft菠容性列克0D閱讀工7止己廣口.已七E：口J-DITEiL矚曲了解詳細(xì)信息關(guān)閉點(diǎn)擊“立即安裝”。旺切*L=U令干.UJiaiK.IT寶王1迥丁丄UL5f /30防毒墻網(wǎng)絡(luò)版g塞安彌求E55戶琳在12計(jì)Htn妄然肓心皿IFX2mZ2M3/3MK.Tiita-1?在Z也開欣申雜墓linArnSFED03,ED06Vist*/7弦種蒼干附的客戶鋁裕期肓法還舌狷IfLQSGfiInittntcSipLorer5.0耳上烏廉不的盍持：.-i：?;rf-:hL-：*?-：“：i-.-aaK9.-ata蹦冉gjdddl-注M0対耳杭v中國、有限也E/rrqndMicemsrparnWd.好曹Bi有包剎*終端監(jiān)控軟件接入深圳移動網(wǎng)管網(wǎng)區(qū)域的終端電腦需要安裝啟明星辰天珣內(nèi)網(wǎng)安全