計(jì)算機(jī)安全培訓(xùn)(1)(存儲(chǔ)版)
【正文】 個(gè)用戶(hù)帳戶(hù)關(guān)聯(lián)的唯一新密碼個(gè)數(shù)。此策略設(shè)置確定哪些用戶(hù)或組有權(quán)作為終端服務(wù)客戶(hù)端進(jìn)行登錄。 ? 加固項(xiàng) 7：禁用自動(dòng)播放功能 在“運(yùn)行”中鍵入“ ”，單擊“確定”按鈕，然后展開(kāi)“計(jì)算機(jī)配置 → 管理模板 → 系統(tǒng)”，然后在右窗格的“設(shè)置”標(biāo)題下，雙擊“關(guān)閉自動(dòng)播放”，單擊“設(shè)置”選項(xiàng)卡，選中“已啟用”復(fù)選鈕，然后在“關(guān)閉自動(dòng)播放”框中單擊“所有驅(qū)動(dòng)器”，單擊“確定”。它保存了 cookie、歷史記錄和 IE臨時(shí)文件中所記錄內(nèi)容的副本 ? 在“ Documents and Settings\\Cookies” 、“ Documents and Settings\\Local Settings\History\” 、“ Documents and Settings\\Local Inter Files\\” 等文件夾中都存在著 ? 無(wú)法直接刪除。 重啟計(jì)算機(jī)后，瑞星客戶(hù)端會(huì)自動(dòng)進(jìn)行病毒庫(kù)升級(jí)，升級(jí)后可能會(huì)有提示“需要重啟計(jì)算機(jī)”，請(qǐng)盡快選擇時(shí)間重啟計(jì)算機(jī)，確保瑞星客戶(hù)端對(duì)計(jì)算機(jī)進(jìn)行有效保護(hù)。 Windows日志及監(jiān)控審計(jì)安全 ? 日志在系統(tǒng)的位置是： %SYSTEMROOT%\system32\config\ %SYSTEMROOT%\system32\config\ %SYSTEMROOT%\system32\config\ ? LOG文件在注冊(cè)表的位置是： HKEY_LOCAL_MACHINE\System\Current ControlSet\Services\Eventlog Windows日志及監(jiān)控審計(jì)安全 加固項(xiàng) 1 ：建議按如下設(shè)置標(biāo)準(zhǔn)開(kāi)啟安全審核策略開(kāi)始 運(yùn)行 計(jì)算機(jī)配置 Windows設(shè)置 本地策略 審核策略 （ 對(duì)審核策略的開(kāi)啟設(shè)置可參考下圖 ） 對(duì)系統(tǒng)事件進(jìn)行審核 ， 在日后出現(xiàn)故障時(shí)用于排查故障 Windows日志及監(jiān)控審計(jì)安全 加固項(xiàng) 2：合理設(shè)置系統(tǒng)日志大小 、 覆蓋天數(shù) 。 ? 加固項(xiàng) 2， 3， 4，可以有效防御 IPC$入侵 Windows系統(tǒng)配置安全 ? 加固項(xiàng) 5：關(guān)機(jī)時(shí)清除掉頁(yè)面文件 要在關(guān)機(jī)的時(shí)候清除頁(yè)面文件，可以編輯注冊(cè)表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\MemoryManagement把 ClearPageFileAtShutdown的值設(shè)置成 1。例如： Guest ? 加固項(xiàng) 6：禁止枚舉帳戶(hù) 打開(kāi)“控制面版” “ 管理工具” “ 本地安全策略” “ 本地策略” “安全選項(xiàng)”，雙擊“網(wǎng)絡(luò)訪問(wèn)”不允許“ SAM帳戶(hù)的匿名枚舉”，在出現(xiàn)的屬性對(duì)話(huà)框中，選擇“已啟用”，點(diǎn)擊確定。 ? 加固項(xiàng) 2：開(kāi)啟強(qiáng)制密碼歷史功能 安全記錄在默認(rèn)情況下是沒(méi)有保護(hù)的，把他設(shè)置成只有 Administrator和系統(tǒng)帳戶(hù)才有權(quán)訪問(wèn)。打開(kāi)“控制面版” “ 管理工具” “ 本地安全策略”，在“帳戶(hù)策略”中， 合理設(shè)置密碼的復(fù)雜性 (已啟用 )，長(zhǎng)度最小值（ 8個(gè)字符），最長(zhǎng)存留期 (60天 )，最短存留期（ 1天） 參數(shù)，以保護(hù)密碼。要經(jīng)常檢查“本地用戶(hù)和
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1