任务5：使用组策略配置安全性.
单元三：管理用户和组
单元四：配置和管理组策略 单元五：配置与管理分布式文 件系统
单元六：配置与管理存储系统
单元七：配置与管理打印服务 器 单元八：IP地址与配置方法
单元四 配置和管理组策略
任务1 任务2 任务3 任务4 任务5 配置本地计算机策略 创建和配置GPO 使用组策略配置用户环境 组策略管理软件 使用组策略配置安全性
允许管理员将统一的安全设置应用于多台计算机
可根据服务器角色设计 可通过组策略进行应用
2.9 安全配置向导
SCW 通过以下方式提供了有向导的受攻击面缩小步骤：
1. 禁用不需要的端口和服务 2. 配置windows防火墙 3. 配置IPSec筛选器
4. 配置LDAP设置
5. 配置服务器消息模块设置 6. 配置NTLM协议设置 7. 配置预定义审核设置
Windows 网络操作系统的配置与管理
单元一：安装windows操作系 统
单元二：安装与配置活动目录 域服务 单元九：配置与管理DHCP服务 器 单元十：配置与管理DNS服务器 单元十一：配置与管理Web服务 器 单元十二：配置与管理WSUS服 务器 单元十三：配置与管理ADCS 单元十四：配置路由与远程访问 单元十五：配置网络策略服务和 网络访问保护 单元十六：配置IPSec保护网络通 信
2.6 受限制组成员身份
受限制的组：该策略用来控制组的成员身份。使用该策略将成员放入一个 组。如果定义了“受限制的组”策略，并刷新组策略，那么不属于“受限 制组”策略成员列表中的成员将被删除。
组策略可按如下方法控制组成员身份：
• 对于本地计算机上的任何组，将 GPO 应用于包含该计算机账户的 OU
提供网络位置感知的配置文件 可导入或导出策略
防火墙规则控制入站和出站流量
Windows Server 2008
Internet
防火墙
LAN
2.5 细粒度密码策略
细粒度密码策略允许同一个域中不同的用户和组拥有不同的密码策略。
密码更改：7 天
管理员组
密码更改：14 天
经理组 最终用户组
密码更改：30 天
8. 配置IIS、microsoft exchange server以及大 多数Microsoft服务器端应 用程序产品的各个设置 9. 合并SCW未处理的现有 安全模板设置 10. 应用或回滚安全策略
三、演示 使用组策略配置安全性
工作场景： 你是时讯公司的网络管理员，时讯公司IT企业管理员规划 公司的网络安全策略，在实施之前，需要你在虚拟系统下模 拟测试。 实验环境：
控制如何访问 Internet 区域 在高安全性环境中用于控制 对 Web 应用程序的访问
•
当 SRP 较严格时至关重要
2.8 安全模板
安全模板：是已配置的安全设置的集合。可以使用预定义 的安全模板作为基础来创建可自定义的安全策略，以符 合需求；也可以创建新的模板。使用“安全模板”来配 置单台或多台计算机上的安全性。安全模板包含所有安 全性方面的安全设置。
GPO
有线
无线 仅无线
Windows Vista
Windows XP
2.4 高级安全 Windows 防火墙
基于主机的有状态防火墙，根据其配置允许或阻止网络流量。
支持筛选传入流量和外发流量 用于高级设置配置 提供集成的防火墙筛选和 IPSec 保护设置
允许针对各种条件（如用户、组以及 TCP 和 UDP 端口）的规则配置
实施细粒度密码策略的方式
实施 PSO 时的注意事项：
“密码设置容器”和“密码设置对象”是新的架构对象类
可通过 ADSI Edit 或 LDIFDE 创建 PSO PSO 只能应用于用户或全局组 PSO 有以下可用的设置：
• 密码策略 • 账户锁定策略 • PSO 链接 • 优先顺序
实施细粒度密码策略的步骤
菜单 3. 创建Windows Vista客户端的无线网络GPO：vireless 4. 配置在所有域控制器上禁止Remote Registry服务
5. 对Itadmins组实施细粒度密码策略 6. 对administrators组配置受限制组策略 7. 禁止Internet Explorer和VBS脚本在域控制器上运行的软 件限制策略 8. 创建用于文件和打印服务器的安全模板：FPAdmin 9. 利用SCW为SVR2计算机配置安全设置，并导入FPAdmin 模板 10. 验证安全配置
2.1 安全策略
• 安全策略是保护计算机上和网络上的资源的规则，它包括 用户安全配置和计算机安全配置：
Windows server操作系统支持的计算机安全性领域 安全性领域 账户策略 描述 密码策略、账户锁定策略。Kerberos策略
本地策略
事件日志 受限制的组 系统服务
审核策略、用户权限分配策略、安全选项
应用程序、系统和安全事件日志设置 安全组的成员身份 系统服务的启动和权限
注册表
文件系统 无线网络策略
对注册表项的权限
对文件夹和文件的权限 针对无线连接的IEEE802.3策略
公钥策略
软件限制策略 Internet协议安全性 （IPSec）策略
公钥管理和分发
控制对软件的访问 将IPSec策略分配给计算机
SH-DC1
SH-SVR2
SH-CLI1
任务
1. 创建域账户策略：
强制密码历史：24 个密码 最长密码期限：30 天 最短密码期限：19 天 最短密码长度：8个字符 复杂密码：启用 锁定时间：启用 锁定阈值：5 次无效登录尝试 复位账户锁定失败：30分钟
2. 为非管理员创建本地账户策略：从开始菜单删除“运行”
Windows server 操作系统支持的用户安全性领域 安全性领域 公钥策略 软件限制策略 描述 配置企业信任、受信任的人 证书规则，哈希规则，区域规则，路径规则
Windows server 2008支持的新增加计算机安全性领域 安全性领域 高级安全windows 防火墙 网络列表管理器策略 有线网络（IEEE802.3）策略 描述 配置windows防火墙设置 控制客户端网络位置 针对局域网LAN接口的IEEE802.3策略
2. 为某个用户分配组策略设置来限制访问软件时：不管此用户登录到哪 台计算机，该策略会影响该用户。
软件限制策略的组件： 1. 安全级别 2. 规则 3. 设置
配置软件限制策略的安全级别
安全级别 不受限 基本用户 不允许 描述 此安全级别允许所有软件根据用户正常权限运行。 此安全级别允许程序以没有管理员访问权限的用户执行，但是 仍能访问正常用户可访问的资源 除了专门标识为该规则的例外的软件之外，此安全级别不允许 任何软件在客户端计算机上运行。
Kerberos
• 只能应用在域级
2.3 网络安全策略
定义 Windows Vista 和 Windows XP 客户端无线连接的可用网络和身份验证方法，以 及Windows Vista 和 Windows Server 2008 客户端的 LAN 身份验证。
分离 Windows XP 和 Windows Vista 的无线策略 Windows Vista 策略包含更多针对无线网络的选项 Windows Vista 无线策略可拒绝对无线网络的访问 可以通过组策略配置 802.1x 身份验证 只有 Windows Vista 和更高版本可接收有线网络策略
演示 使用组策略配置安全性
目的： 1. 创建域账户策略 2. 创建无线网络GPO 5. 实施细粒度密码策略 6. 配置受限制组策略 7. 配置软件限制策略 8. 创建安全模板 9. 利用SCW为计算机配置安全设置， 并导入FPAdmin模板
四、小结
通过本节学习，你能够： 1. 了解组策略安全策略概念 2. 熟悉组策略的账户策略设置 3. 了解了网络安全策略 4. 了解了高级安全 Windows 防火墙策略 5份 7. 掌握了如何配置软件限制策略 8. 熟悉了安全模板 9. 了解了安全配置向导的配置过程
一、课程导入
保证公司网络的数据存储和数据通讯的安全是非常重要的 ，如何利用组策略配置和管理服务器和数据的通讯安全？
二、知识原理
2.1 2.2 2.3 2.4 2.5 2.6 2.7 2.8 2.9 安全策略 账户策略 网络安全策略 高级安全 Windows 防火墙 细粒度密码策略 受限制组成员身份 软件限制策略 安全模板 安全配置向导
网络访问保护
控制计算机的网络访问保护设置
2.2 账户策略
账户策略可减少暴力破解账户密码的威胁，从而保护公司的账户和数据。 账户策略的组成： 策略 描述
• • • • • • • • •
密码
账户锁定
强制密码历史：24 个密码 最长密码期限：42 天 最短密码期限：1 天 最短密码长度：7 个字符 复杂密码：启用 使用可逆加密存储密码：禁用 锁定时间：未定义 锁定阈值：0 次无效登录尝试 复位账户锁定失败：未定义
步骤： 1.创建必要的组，然后添加行业的用户到组 2.针对所有已定义的密码策略创建PSO 3.将PSO应用于相应的用户或全局组 注意事项： 1.影子组可用于将 PSO 应用于尚无相同的全局组成员身份的所有用户 2.用户或组可以有多个与之链接的 PSO 3.优先顺序属性用于解决冲突 4.优先顺序值越低，优先级越高 5.直接链接到用户对象的 PSO 覆盖链接到用户全局组的 PSO 6.如果没有 PSO，那么常规域账户策略生效
配置软件限制策略的规则
哈希规则
• •
证书规则
• •
用于采用文件的 MD5 或 SHA1 哈希来确认真实性 用于允许或禁止某些文件版本 运行
检查应用程序的数字签名 在需要限制 Win32 应用程序 和 ActiveX 内容时使用
组策略不能确定地的应用到此机器地组策略安全系统性设置
组策略不能确定应用到此机器的组策略安全性设置2009年05月03日星期日22:46刚才给家里设共享，打开我的电脑想设置一下，结果一点组策略就有这个提示（组策略不能确定应用到此机器的组策略安全性设置），baidu搜了下可以用命令检测并修复。
解决方案：1.切换到命令提示符状态。
（听不懂？也就是开始-运行-输入cmd.exe{有些人要问为什么要多一个.exe呢？这个纯属个人习惯，都是当年熊猫害的}）2.执行esentutl /k %windir%\Security\Database\Secedit.sdb和esentutl /g %windir%\Security\Database\Secedit.sdb 对secedit.sdb进行检查。
3.手工备份要修复的数据库文件。
4.执行esentutl /p %windir%\Security\Database\Secedit.sdb进行修复，系统会弹出Warning提示框："You should only run Repair on damaged or corrupted databases.Repair will not apply information in the transaction log files to the database,and may cause information to be lost.Do you wish to proceed?"单击OK，开始修复。
Microsoft(R) Windows(TM) Database UtilitiesVersion 5.1Copyright (C) Microsoft Corporation. All Rights Reserved.Initiating REPAIR mode...Database: C:\WINDOWS\security\database\secedit.sdb Temp. Database: TEMPREPAIR2984.EDBChecking database integrity.The database is not up-to-date. This operation may find thatthis database is corrupt because data from the log files hasyet to be placed in the database.To ensure the database is up-to-date please use the 'Recovery' operation.Scanning Status (% complete)0 10 20 30 40 50 60 70 80 90 100|----|----|----|----|----|----|----|----|----|----|...................................................Integrity check successful.Note:It is recommended that you immediately perform a full backup of this database. If you restore a backup made before therepair, the database will be rolled back to the stateit was in at the time of that backup.Operation completed successfully in 15.765 seconds。
提升Windows系统安全性的组策略设置
组策略在Windows系统中的作用
01
02
03
集中化管理
组策略允许管理员从中央 位置管理网络上的计算机 ，减少了单独配置每台计 算机的需求。
自定义设置
通过组策略，可以定制软 件安装、系统配置、安全 设置等，以满足特定组织 的需求。
安全增强
组策略可以用于实施安全 策略，如软件限制、注册 表限制、安全桌面等，从 而提高系统的安全性。
访问控制列表（ACL）
限制不必要的访问
01
通过ACL，可以限制特定用户或组对关键文件、文件夹或注册
表的访问。
配置文件和注册表权限
02
通过精细控制文件和注册表的权限，可以防止未授权修改，提
高系统稳定性。
审核对象访问
03
启用ACL的审核功能，可以追踪对特定资源的使用情况，及时
发现异常行为。
04
软件限制策略
密码策略
总结词
密码策略用于规范和强制用户设置符合安全要求的密码，提 高密码的安全性。
详细描述
通过设置密码策略，可以要求用户定期更换密码，并限制密 码的复杂性和长度。同时，可以启用密码历史记录功能，防 止用户重复使用相同的密码。
账户过期策略
总结词
账户过期策略用于自动注销过期的账 户，确保账户的安全性。
强制安全启动
启用强制安全启动后，计算机将始终 使用安全启动模式，即使在用户禁用 该功能的情况下也是如此。
安全选项配置
账户锁定策略
通过设置账户锁定策略，可以防止未经授权的用户多次尝试登录到计算机。
密码策略
设置密码策略可以要求用户定期更改密码，并限制密码的复杂性和长度。
防火墙配置
入站规则
配置入站规则可以允许或拒绝来自外部 网络的连接请求，从而提高计算机的安 全性。
组策略设置系列之“安全选项”
防止从安全选项卡访问驱动器
防止从安全选项卡访问驱动器
在某些情况下，您可能不希望从安全选项卡（例如Ctrl+Alt+Delete）访问驱动器。
操作步骤
在组策略编辑器中，依次展开“计算机配置”-“管理模板”-“系统”-“驱动器”，然后启用“不允许从安 全选项卡访问这台计算机的驱动器”策略。
防止从命令行访问驱动器
02
组策略的安全选项
防止从网络访问驱动器
防止从网络访问驱动器
通过禁止从网络访问驱动器，可以防止未经授权的用户或计算机访问您的计 算机中的驱动器。
操作步骤
在组策略编辑器中，依次展开“计算机配置”-“管理模板”-“系统”-“驱 动器”-“网络访问”，然后启用“不允许从网络访问这台计算机的驱动器” 策略。
有的安全需求。
更新和管理困难
03
组策略安全选项通常需要在服务器上进行管理和更新项的兼容性问题
要点一
与不同版本Windows的兼容性
要点二
与第三方软件的兼容性
组策略安全选项在不同版本的Windows系统中可能存 在兼容性问题。
组策略安全选项可能会与某些第三方软件产生冲突或兼 容性问题。
组策略安全选项的可扩展性问题
缺乏自定义选项
组策略安全选项通常只提供预设的安全选项，无法自定 义新的选项。
难以扩展到其他系统
组策略安全选项主要针对Windows系统，难以扩展到其 他系统。
组策略安全选项的可定制性问题
定制性不足
组策略安全选项的定制性相对较差，无法 满足一些特定安全需求。
定制过程复杂
防止从命令行访问驱动器
通过禁止从命令行访问驱动器，可以防止未经授权的 用户或脚本通过命令行访问您的计算机中的驱动器。
用组策略强化你的电脑安全性
组策略是系统策略的高级扩展，是管理员为用户和计算机控制程序、网络资源、系统、Windows组件的主要工具，可对系统的各种特殊属性进行设置。
简单地解释就是：组策略是调整注册表的一个所见即所得编辑器。
系统高手们往往不仅精通注册表，还经常通过组策略完成一些系统的高级调整与修改。
下面就介绍三招，如何利用组策略提升系统安全性。
第一招：清理IE上网痕迹在Windows XP系统中，关于组策略“Internet Explorer维护”的技巧有很多，我们可以进行个性化设置。
其中，可以通过添加脚本的方法，实现在退出IE时对上网痕迹进行自动清理。
具体步骤是找一台Windows 2000操作系统，将Deltree.exe文件复制到Windows XP系统的system32目录下。
用记事本编写一个如下内容的文本文件：@echo offcd c:\documents adsettings\administrator\localsettings\temporary internet filesc:\winnt\system32\deltree .\*.* /y将文本保存为.bat批处理文件。
在“开始”“运行”中输入“gpedit.msc”打开组策略对话框，依次进入“用户配置”“Windows设置”“脚本(登录/注销)”，双击右边窗口中的“注销”，在“添加”项目中导入这个脚本文件即可。
常见的端口号对应的协议及用途21：FTP（文件传输）23：TELNET（远程登录）25：SMTP（发送E-mail）80：HTTP（WWW服务）110：POP3（接收e-mail）119：NNTP（新闻服务）常见木马的入侵端口号灰鸽子：3389黑洞：2000冰河：7626广外女生：6267第二招：禁用指定软件程序在组策略中，可以采取禁用注册表或光驱、隐藏磁盘分区等一系列设置。
这些功能在Windows 2000中就能实现。
在Windows XP系统中还增加了对软件的限制策略。
利用组策略实现软件安全性
原创]利用组策略实现软件安全性
现在生活中，安全已经进入人的心灵！做什么事情都是
安全在先！那么我们的操作系统一样需要安全，在这里
说说利用WINXP操作系统中的组策略来实现软件的安
全性！
设置软件的安全性方法还是很多，列如利用NTFS和用
户权限，这里主要说说组策略！
组策略通过更改计算机注册表来实现计算机的安全，大
家都知道注册表是WINDOWS操作系统的仓库.
首先利用WIN+R热键进入运行窗口--GPEDIT.MSC
弹出组策略编辑画面，选择本地计算机策略[如图]
然后选择WINDOWS设置--安全策略--软件限制策略[如图]
加入我们不允许QQ运行！那么选择浏览，选择相应的路径[如图]
然后进入CMD命令行，用gpupdate /target:computer /force命令强制刷新组策略，既可实现你要限制的软件！[如图]
如果还是不行的话，是由于注册表没有立即更新，重新注销就可以了！[结果如图]
通过以上设置你可以配置一个安全的软件限制策略！。
提升Windows系统安全性的组策略设置
04
防火墙和安全软件
防火墙的作用和功能
防火墙的作用
防火墙是网络安全的第一道防线，它能够控制进出网络的数据包，阻止未经 授权的网络连接和通信。
防火墙的功能
防火墙具有过滤和拦截功能，可以防止恶意软件、病毒和其他安全威胁的入 侵。同时，它还可以监控网络流量，发现并报告异常行为。
如何配置防火墙？
1 2
1. 点击“开始”菜单，在搜索栏中输入“UAC”，并 点击“更改用户账户控制设置”。
关闭UAC
2. 在弹出的窗口中，将滑块向左滑动到最低（建议设 置为“从不通知”），然后点击“确定”。
UAC的优缺点
优点
1. 提高系统安全性：通过限制应用程序和用户 帐户的权限，UAC有助于防止恶意软件对系统 进行更改。问题。来自02提升系统安全性
禁用不必要的服务
禁用无用的Windows服务
禁用不需要的Windows服务，例如，关闭远程注册表服务、远程Shell服务 等，以减少系统漏洞。
禁用不必要的应用程序服务
禁用不必要的第三方应用程序服务，以减少系统资源占用和潜在的安全风险 。
限制不必要的端口
关闭不必要的TCP/IP端口
使用Windows的系统还原功能
启用系统保护
默认情况下，Windows的系统保护功能是关闭的。您需要手动启用它来保护您的系统。
配置磁盘空间使用
系统保护会使用额外的磁盘空间来保存系统文件和注册表设置。您可以通过更改磁盘空间使用设置来 配置系统保护。
THANKS
感谢观看
通过修改注册表或使用防火墙软件，将不需要的TCP/IP端口关闭，以减少系统面临的风险。
限制远程访问端口
对于需要远程访问的端口，应限制访问范围，仅允许必要的IP地址访问。
组策略设置系列之“安全选项”
包括审计、系统访问控制和安全选项等设置，用于控 制对资源的访问和系统安全。
事件日志
用于配置日志记录的详细程度和日志文件的存储位置 。
安全设置的应用范围
01
安全设置可以应用于计算机或用户组，根据需要选 择相应的应用范围。
02
在组策略编辑器中，可以选择“计算机配置”或“ 用户配置”来应用相应的安全设置。
软件限制策略的应用场景
控制用户安装未知来源的 软件
通过配置软件限制策略，管理员可以阻止用 户安装来自不受信任的来源的软件，从而提 高系统的安全性。
防止恶意软件的传播
通过阻止恶意软件的安装和运行，软件限制策略有 助于防止恶意软件对系统的侵害。
保护企业数据的安全
在企业环境中，管理员可以配置软件限制策 略来限制员工安装和使用某些可能威胁企业 数据安全的软件。
密码策略
密码长度和复杂性要求
为了增强帐户安全性，可以设置密码的最小长度和必须包含的字 符类型（例如大写字母、小写字母、数字和特殊字符）。
密码过期策略
可以设置密码的有效期限，到期后要求用户更改密码。
密码重用限制
限制用户不能使用以前用过的密码，以减少密码猜测的尝试。
账户策略的配置步骤
打开组策略编辑器：在“运行”对话框 中输入“gpedit.msc”，打开组策略编 辑器。
组策略在Windows系统中的作用
• 组策略在Windows系统中扮演着至关重要 的作用，它提供了集中化的管理和配置功 能，使得管理员可以更加高效地维护和保 护网络中的计算机。通过组策略，管理员 可以实施安全策略、软件安装和配置、桌 面环境定制等，从而确保系统的安全性和 稳定性。
02
组策略安全设置概述
教育机构
使用windows组策略对计算机进行安全配置
综合性实验项目名称：使用windows组策略对计算机进行安全配置一、实验目的及要求：1.组策略是管理员为用户和计算机定义并控制程序，网络资源及操作系统行为的主要工具,通过使用组策略可以设置各种软件，计算机和用户策略。
2.我们通过实验,学会使用组策略对计算机进行安全配置。
二、实验基本原理：组策略是管理员为用户和计算机定义并控制程序，网络资源及操作系统行为的主要工具通过使用组策略可以设置各种软件，计算机和用户策略。
三、主要仪器设备及实验耗材：PC机一台,Windows2000系统，具有管理员权限账户登录四、注意事项必须以管理员或管理员组成员的身份登录win2000系统计算机配置中设置的组策略级别要高于用户配置中的级别策略五、实验内容与步骤1.在”开始”菜单中,单击”运行”命令项,输入gpedit.msc并确定，即可运行程序。
依次进行以下实验：(1)隐藏驱动器平时我们隐藏文件夹后，别人只需在文件夹选项里显示所有文件，就可以看见了，我们可以在组策略里删除这个选项。
1.使用策略前,查看”我的电脑”的驱动器,如图6-1所示图6-1 使用策略前,“我的电脑”2.选择“用户配置—>管理模板—>windows组件—>windows资源管理器”,如图6-2所示。
图6-2隐藏驱动器3.使用策略后,查看”我的电脑”的驱动器,如图6-3所示图6-3 使用策略后,“我的电脑”(2).禁止来宾账户本机登录使用电脑时，我们有时要离开座位一段时间，如果有很多正在打开的文档还没有处理完成或者正在使用隐私内容时，为了避免有人动用电脑，我们一般会把电脑锁定。
但是在局域网中，为了方便网络登录，我们有时候会建立一些来宾账户，如果对方利用这些账户来注销当前账户并登录到别的账户，就会给正常工作带来影响。
我们可以通过“组策略”来禁止一些账户在本机上的登录，让对方只能通过网络登录。
在“组策略”窗口中依次打开“计算机配置—>windows设置—>安全设置—>本地策略—>用户权限分配”，然后双击右侧窗格的”拒绝本地登录”项，在弹出的窗口中添加要禁止的用户或组即可实现,如图6-4所示图6-4 选择用户和组采取拒绝本地登录策略,如图6-5所示图6-5 拒绝本地登录(3).开启审核策略在“计算机配置—>windows设置—>安全设置—>本地策略—>审核策略”上，我们可以看到它可以审核策略更改，登录事件，对象访问，过程追踪，目录服务访问，特权使用等,这些审核可以记录下你某年某月某日某时某分某秒做过了什么操作：几时登录，关闭系统或更改过哪些策略等等,如图6-6所示图6-6 审核策略我们应该养成经常在“控制面板—>管理工具—>事件查看器”里查看事件的好习惯。
使用组策略配置域中任务计划
使用组策略配置域中任务计划组策略（Group Policy）是Windows域中一种集中管理计算机和用户配置的技术。
通过使用组策略，管理员可以轻松地配置和部署计算机和用户的设置，以便满足组织的安全性、合规性和操作需求。
其中一种常见的使用组策略的场景是配置任务计划。
在本文中，将介绍如何使用组策略配置域中的任务计划。
如果要配置计算机级别的任务计划，可以展开"计算机配置"，然后选择"Windows 设置" -> "安全设置" -> "任务计划程序"。
在右侧的窗格中，可以看到数个可配置的选项。
要创建一个新的任务计划，可以使用右侧窗格中"任务计划程序库"的选项。
右键单击"任务计划程序库"，选择"新建任务计划"。
在弹出的对话框中，指定新任务计划的名称和描述。
然后点击"下一步"。
在下一步中，可以选择计划任务执行的触发器。
可以根据需要选择不同的触发器类型，例如在每天指定时间执行、在登录时启动或在特定事件发生时执行。
选择合适的触发器后，点击"下一步"。
在下一步中，可以指定要执行的操作。
可以选择运行程序、脚本或发送电子邮件等操作。
根据不同操作的需求，选择合适的选项，并配置相关的参数。
完成后，点击"下一步"。
在下一步中，可以选择任务计划的安全选项。
这些选项包括指定运行任务的账户、配置运行任务时的权限以及是否将任务计划设置为隐藏。
根据组织的需求进行相应的配置，并点击"下一步"。
在最后一步中，可以对任务计划进行最后的概述和配置检查。
确认任务计划的设置无误后，点击"完成"。
现在已经创建了一个新的任务计划。
要配置任务计划的其他设置，可以在任务计划程序库中选择相应的任务计划，然后右键单击并选择"属性"。
提升windows系统安全性的组策略设置
设置帐户锁定阈值，当用户连续 输入错误密码达到指定次数时， 系统将自动锁定帐户。
审核策略
审核登录事件
启用审核登录事件，以便在用户登录 或注销时记录并警告异常活动。
审核目录服务访问
启用审核目录服务访问，以监视对文 件和目录的访问行为。
03 本地策略
用户权限分配策略
关闭不必要的用户账户
组策略在系统安全中的作用
组策略在系统安全中扮演着至关重要的角色。通过合理配置组策略，管 理员可以增强系统的安全性，防止恶意攻击和非法访问。以下是一些组 策略在系统安全中的作用
禁用不必要的服务：通过禁用不需要的服务，可以减少系统的攻击面， 提高系统的安全性。
限制不必要的端口：通过限制不必要的端口，可以防止恶意软件通过这 些端口进行攻击。
加密策略
加密敏感数据
对敏感数据进行加密，以防止数据泄露。
开启BitLocker
为计算机启用BitLocker加密，以保护数据安全。
加密网络连接
对网络连接进行加密，以保护数据传输安全。
04 软件安全策略
应用程序控制策略
默认应用安装权限
01
通过设置默认的应用程序安装权限，限制应用程序的
安装和运行。
提升windows系统安全性的组策 略设置
汇报人： 2023-11-30
目录
• 引言 • 账户策略 • 本地策略 • 软件安全策略 • 系统安全策略 • 安全加固建议
01 引言
什么是组策略？
• 组策略（Group Policy）是Windows系统中一种重要的管理 工具，它允许系统管理员通过设置各种策略和规则来管理和 控制用户和计算机的行为。组策略可以帮助管理员在组织内 统一管理和配置各种系统设置、软件应用程序和网络安全措 施。