倍可親

標題: 微軟系統賬戶安全設置 [列印本頁]

作者: kent 時間: 2007-3-30 07:32
標題: 微軟系統賬戶安全設置
1、禁止顯示登陸用戶名：控制面板——管理工具——本地安全策略——本地策略——安全選項，在右側選中「登陸屏幕上不顯示上次登陸的用戶名」設為已啟用；

2、禁用GUEST帳戶，禁用或刪除一些不必要的帳戶；

3、更改Administrator帳戶的名字（在「我的電腦」點右鍵選擇管理——本地用戶和組——用戶在右冊窗口中選中Administrator點右鍵選重命名輸入所需要名字即可）；

4、設定帳戶鎖定策略（控制面板——管理工具——本地安全策略——帳戶策略——帳戶鎖定策略）

5、在XP中不允許SAM帳戶匿名枚舉：打開「組策略」，計算機配置——Windows設置——安全設置——本地策略——安全選項；雙擊「網路訪問：不允許SAM帳戶匿名枚舉」，確保選中「已啟用」；同時還要啟用「網路訪問：不允許 SAM帳戶和共享的匿名枚舉」；

6、開啟密碼策略：進入「控制面板——本地安全策略」，打開密碼策略，設置該項如下：

密碼複雜行要求：啟用；

密碼長度最小值：7位；

強制密碼歷史：5位；

最長存留期：42天；

7、設置用戶許可權：當多人共同用一台計算機時，可通過組織策略在Windows XP中設置用戶許可權。打開「組策略」展開「計算機配置——Windows設置——安全設置——本地策略——用戶權利指派」分支。雙擊需要改變的用戶許可權。單擊「增加」，然後雙擊想指派給許可權的用戶帳號。

作者: gerenyanlun 時間: 2007-3-30 14:35
謝謝，收藏。

歡迎光臨倍可親 (https://big5.backchina.com/)