windows最需要監(jiān)聽的安全設(shè)置(編輯修改稿)
2024-10-10 12:55 本頁面
【文章內(nèi)容簡介】 。本地安全策略能夠提供監(jiān)聽這些設(shè)置的所有信息。 ＃ 2 帳戶拒絕登陸策略 該策略在用戶忘記密碼的時候起作用。當然，為了阻止入侵者猜密碼或者強制攻擊這些密碼，最好確保該設(shè)置與你的其他安全策略一起使用。如果你的安全策略中沒有定義這些設(shè)置，下表給出了對這些設(shè)置來說最實用的值。 帳戶拒絕策略設(shè)置 推薦值 Account lockout duration 9999 (也可設(shè)小一點的數(shù)字，比如 5，但不能是 0) Account lockout threshold 3 到 5 Reset account lockout counter after 9999 表 2 默認情況下，這些設(shè)置儲存在默認域策略 GPO 中，但不是在那里監(jiān)聽，應(yīng)該分析諸如 DUMPSEC 或者域控制器的本地安全策略（在域控制器上運行 ）這樣的工具。 ＃ 3 服務(wù)器管理
公司管理相關(guān)推薦
鄂ICP備17016276號-1