本地安全策略
设置本地IP安全策略
根据业务需求和安全策略，配置防火墙或路由器规则，允许或拒绝来自特定IP地址范围的流量。这样可以控制不 同区域或组织的访问权限，提高网络安全性和访问控制能力。
配置IP地址绑定和静态ARP
总结词
将IP地址与MAC地址绑定，并配置静态ARP映射，以防止ARP欺骗攻击。
详细描述
在交换机或路由器上配置IP地址与MAC地址的绑定，确保IP地址与设备的真实MAC地址相对应。同 时，配置静态ARP映射，将IP地址与MAC地址的映射关系固定下来，以防止ARP欺骗攻击。这样可以 提高网络安全性，防止非法用户通过ARP欺骗获取网络访问权限。
01
02
03
防止非法访问
通过设置IP安全策略，可 以限制非法IP地址的访问 ，保护网络资源不被未经 授权的用户访问。
提高网络安全
合理配置IP安全策略可以 减少网络攻击的风险，提 高网络安全性能。
优化网络性能
通过IP安全策略，可以合 理分配网络带宽，优化网 络性能。
03
设置本地IP安全策略的步骤
确定安全需求和目标
定期测试安全策略的执行效果
03
通过模拟攻击和漏洞扫描等方法，验证安全策略的执行效果，
及时发现潜在的安全风险。
监控网络流量和异常行为
01
实时监控网络流量
通过流量分析工具，实时监测网络流量的异常波动，及时发现潜在的安
全威胁。
02
监测异常行为
通过分析网络行为日志，发现异常登录、异常访问等行为，及时进行调
设置本地IP安全策略
汇报人： 2024-01-10
目录
• 引言 • IP安全策略基础知识 • 设置本地IP安全策略的步骤 • 常见IP安全策略配置示例 • IP安全策略的维护和管理 • 总结与展望
安全策略
1、本地安全策略。
本地安全策略主要包含：账户策略和本地策略。
账户策略包含：密码策略和账户锁定策略。
本地策略包含：审核策略、用户权限分配和安全选项。
2、密码策略密码长度设置范围0-14，设置为0表示不需要密码。
密码使用的最长时间，默认为42天，如果设为0，表示密码永不过期。
密码应用后到再一次更改密码的最短时间，默认为0 ，代表可以随时更改密码。
最短时间必须小于最长使用期限。
最近使用过的多少个密码不允许使用，默认为0表示随意使用过去使用过的密码。
3、账户锁定策略输入几次错误密码后，将账户锁定。
0表示不锁定账户。
注意：账户锁定策略对管理员账户administrator无效。
4、审核策略最常用的审核对象。
审核的记录存放在日志中，通过事件查看器-安全日志。
管理工具-事件查看器-windows日志-安全。
如果要审核哪些用户对某个文件夹的访问，可以右击文件夹-共享和安全-高级-审核，添加用户为everyone，表示对所有访问该文件夹的用户进行审核。
用户权限分配：规定了哪些用户可以做什么事。
安全选项：可以控制一些和操作系统安全相关的设置。
5、普通域账户需要在DC上登录，域控制器安全策略只对DC生效。
域控制器安全策略-安全设置-本地策略-用户权限分配-允许本地登录-添加需要在DC上登录的用户账户。
然后刷新域控制器安全策略：gpupdate /force6、域安全策略：对整个域用户生效。
本地安全策略和域控制器安全策略冲突，域控制器安全策略生效，域控制器安全策略和域安全策略冲突，域安全策略生效。
配置本地安全策略
定期进行安全漏洞扫描，发现漏洞及时修复，减少系统被攻击的 风险。
网络访问控制
通过VPN、VLAN等手段，对网络进行分区隔离，实现对网络资 源的合理管控。
03
配置本地安全策略的步骤
分析当前安全状况
要点一
确定网络拓扑结构
要点二
识别关键资产
了解当前网络环境，包括服务器、工 作站、路由器等设备的分布和连接方 式。
05
结论
配置本地安全策略的意义
保障计算机系统安全性
配置正常运行和数据 安全。
提高网络安全性
通过配置本地安全策略，可以加强对网络访问和数据传输的安全管理，有效防止网络攻击 和数据泄露。
保护个人隐私
配置本地安全策略可以限制不必要的网络连接和数据传输，降低个人隐私泄露的风险。
密码至少包含8个字符，且包 含大写字母、小写字母、数字
和特殊字符。
密码定期更换
要求用户每90天更换一次密码， 降低密码被破解的风险。
密码使用规范
禁止使用常用密码、生日等容易被 猜到的密码，规范密码的使用行为 。
网络安全策略
网络安全架构设计
设计合理的网络安全架构，部署防火墙、入侵检测系统等安全设 备。
未来发展及趋势
01
加强数据加密
随着网络攻击手段的不断升级，数据加密技术将越来越受到重视，未
来的安全策略将更加注重数据加密技术的运用。
02
AI赋能安全策略
随着人工智能技术的不断发展，AI将赋能安全策略，通过智能分析、
自动防御等技术提高安全策略的效率和精准度。
03
全面风险管理
未来的安全策略将更加注重全面风险管理，通过对各个方面的风险进
加强内部管控
本地安全策略-安全选项（初始设置）
策略安全设置DCO M: 安全描述符定义语言(SD DL)语法中的计算机访问限制没有定义DCOM:安全描述符定义语言(SDDL)语法中的计算机启动限制没有定义Mi croso ft 网络服务器:当登录时间用完时自动注销用户已启用M icros oft 网络服务器:数字签字的通信（若客户同意）已停用Micro soft网络服务器: 数字签字的通信（总是）已停用Mi croso ft 网络服务器:在挂起会话之前所需的空闲时间15 分钟Micr osoft网络客户: 发送未加密的密码到第三方SMB 服务器。
已停用Mi croso ft 网络客户: 数字签字的通信（若服务器同意）已启用M icros oft 网络客户:数字签字的通信（总是）已停用故障恢复控制台:允许对所有驱动器和文件夹进行软盘复制和访问已停用故障恢复控制台:允许自动系统管理级登录已停用关机:清理虚拟内存页面文件已停用关机: 允许在未登录前关机已启用交互式登录:不显示上次的用户名已停用交互式登录:不需要按 CTRL+ALT+DEL 没有定义交互式登录:会话锁定时显示用户信息没有定义交互式登录:可被缓冲保存的前次登录个数(在域控制器不可用的情况下) 10 次登录交互式登录: 要求域控制器身份验证以脱离工作站已停用交互式登录:要求智能卡没有定义交互式登录: 用户试图登录时消息标题没有定义交互式登录: 用户试图登录时消息文字交互式登录: 在密码到期前提示用户更改密码14天交互式登录:智能卡移除操作无操作设备:防止用户安装打印机驱动程序已停用设备: 未签名驱动程序的安装操作默认继续设备:允许不登录脱离已启用设备: 允许格式化和弹出可移动媒体Admi nistr ators设备:只有本地登录的用户才能访问C D-ROM已停用设备: 只有本地登录的用户才能访问软盘已停用审计: 对备份和还原权限的使用进行审计已停用审计: 对全局系统对象的访问进行审计已停用审计:如果无法纪录安全审计则立即关闭系统已停用网络安全: LA N Man ager身份验证级别发送LM &NTLM响应网络安全: L DAP 客户签名要求协商签名网络安全: 不要在下次更改密码时存储LAN M anage r 的H ash 值已停用网络安全:在超过登录时间后强制注销已停用网络安全设置:基于N TLM S SP(包括安全 RP C)服务器的最小会话安全没有最小网络安全设置:基于N TLM S SP(包括安全 RP C)客户的最小会话安全没有最小网络访问: 本地帐户的共享和安全模式经典-本地用户以自己的身份验证网络访问:不允许S AM 帐户的匿名枚举已启用网络访问:不允许SAM 帐户和共享的匿名枚举已停用网络访问:不允许为网络身份验证储存凭据或 .NET Pass ports已停用网络访问:可匿名访问的共享COMCF G,DFS$网络访问: 可匿名访问的命名管道C OMNAP,COMN ODE,S QL\QU ERY,S POOLS S,LLS RPC,b rowse r网络访问: 可远程访问的注册表路径Syste m\Cur rentC ontro lSet\Contr ol\Pr oduct Optio ns,Sy stem\Curre ntCon trolS et\Co ntrol\Prin t\Pri nters,Syst em\Cu rrent Contr olSet\Cont rol\S erverAppl icati ons,S ystem\Curr entCo ntrol Set\S ervic es\Ev entlo g,Sof tware\Micr osoft\OLAP Serv er,So ftwar e\Mic rosof t\Win dowsNT\Cu rrent Versi on,Sy stem\Curre ntCon trolS et\Co ntrol\Cont entIn dex,S ystem\Curr entCo n trol Set\C ontro l\Ter minal Serv er,Sy stem\Curre ntCon trolS et\Co ntrol\Term inalServe r\Use rConf ig,Sy stem\Curre ntCon trolS et\Co ntrol\Term inalServe r\Def aultU serCo nfigu ratio n网络访问: 让“每个人”权限应用于匿名用户已停用网络访问: 允许匿名S ID/名称转换已停用系统对象: 对非 Win dows子系统不要求区分大小写已启用系统对象: 由A dmini strat ors 组成员所创建的对象默认所有者O bject crea tor系统对象:增强内部系统对象的默认权限(例如 Sy mboli c Lin ks) 已启用系统加密: 使用 FIP S 兼容的算法来加密，散列和签名已停用域成员:对安全通道数据进行数字加密(如果可能) 已启用域成员:对安全通道数据进行数字加密或签名 (总是) 已启用域成员: 对安全通道数据进行数字签名 (如果可能) 已启用域成员: 需要强 (Win dows2000或以上版本) 会话密钥已停用域控制器: LDA P 服务器签名要求没有定义域控制器:禁用更改机器帐户密码已停用域控制器: 拒绝更改机器帐户密码没有定义域控制器: 允许服务器操作员计划任务没有定义域控制器: 最长机器帐户密码寿命30 天帐户: 管理员帐户状态已启用帐户: 来宾帐户状态已停用帐户: 使用空白密码的本地帐户只允许进行控制台登录已启用帐户: 重命名来宾帐户Gue st帐户: 重命名系统管理员帐户us er。
教程--本地安全策略设置3篇
教程--本地安全策略设置第一篇：了解本地安全策略在信息化时代，互联网已经成为人们工作、学习、生活的必要工具。
但是，与此同时，网络攻击也愈发猖獗。
为了保护计算机安全，防范网络攻击，我们需要学会如何设置本地安全策略。
本地安全策略是指计算机上用来管理安全性的一系列设置。
这些设置可以限制用户拥有的权限，确保只有授权用户才能对计算机进行更改。
本地安全策略分为计算机和用户两种。
计算机安全策略包括密码策略、账户锁定策略和安全选项等。
用户安全策略包括最小密码长度和最短密码使用期限等。
这些设置可以保护计算机不被未经授权的人员访问、操作，防范黑客攻击等威胁。
接下来，我们将介绍如何设置本地安全策略。
第二篇：如何设置本地安全策略1.打开本地安全策略首先，我们需要在Windows系统中打开本地安全策略。
具体方法是：打开“开始菜单”，在搜索栏中输入“secpol.msc”，然后点击“本地安全策略”。
2.设置计算机安全策略在本地安全策略中，我们可以看到“计算机策略”和“用户策略”两个选项。
首先，我们要设置计算机的安全策略。
计算机策略包括安全选项、账户策略和本地策略等。
我们可以具体根据实际情况进行设置。
比如，我们可以选择“安全选项”，然后在右侧窗口中找到“防止访问此计算机网络共享的本地帐户为空的共享”选项，将其设置为“启用”。
3.设置用户安全策略接下来，我们需要设置用户的安全策略。
在本地安全策略中，找到“用户策略”选项。
我们可以选择“密码策略”，然后在右侧窗口中调整密码相关的设置。
例如，最小密码长度、最短密码使用期限、密码必须符合复杂性要求等。
这些设置可以有效提高密码的安全性，防止密码被猜测、劫持。
第三篇：本地安全策略设置的注意事项在设置本地安全策略时，我们需要注意一些关键点，以避免出现问题。
1.谨慎设置权限权限设置是本地安全策略的重中之重。
我们需要谨慎设置，避免给未经授权的人员开放计算机的访问、操作权限。
通常情况下，我们可以将管理员权限授予特定的用户或用户组，控制用户的操作范围。
本地安全策略打不开问题
本地安全策略打不开问题在Windows系统中，本地安全策略是一个很重要的工具，它可以帮助我们管理系统的安全性。
但是有时候我们会遇到本地安全策略打不开的问题，这会给我们带来很多不便。
本文就为大家介绍一下本地安全策略打不开的原因和解决方法。
一、本地安全策略打不开的原因1.权限不足当我们尝试打开本地安全策略时，系统可能会提示我们权限不足的信息。
这很可能是因为我们没有管理员权限，或者我们的账户所属的用户组没有权限访问本地安全策略。
2.本地安全策略服务未启动本地安全策略是依赖于一个名为“安全帐户管理器”的服务的。
如果我们的系统中安全帐户管理器服务未启动，那么就无法访问本地安全策略。
3.系统故障有时候我们会遇到系统故障的情况，这也可能会导致本地安全策略打不开。
例如，我们的Windows系统文件被破坏或丢失，就可能会导致本地安全策略无法正常打开。
二、本地安全策略打不开的解决方法1.提升权限当我们遇到权限不足的问题时，我们需要提升我们的权限。
我们可以尝试使用管理员账户登录系统，或者使用“以管理员身份运行”功能来打开本地安全策略。
2.启动安全帐户管理器服务如果我们的系统中安全帐户管理器服务未启动，那么我们需要启动这个服务。
我们可以打开Windows服务管理器，找到安全帐户管理器服务，然后将其启动。
3.修复系统文件如果我们的系统文件出现了故障，那么我们需要修复这些文件。
我们可以尝试使用Windows自带的SFC（System File Checker）工具来修复系统文件。
4.使用系统还原如果我们的系统文件无法修复，那么我们可以考虑使用系统还原功能。
我们可以选择一个适当的还原点，将系统恢复到以前的状态。
总结本地安全策略是一个很重要的工具，它可以帮助我们管理系统的安全性。
当我们遇到本地安全策略打不开的问题时，我们需要先找出问题的原因，然后采取相应的解决方法。
希望这篇文章可以帮助大家解决本地安全策略打不开的问题。
配置本地安全策略
5
❖ 密码必须账符合户复杂策性要略求－密码策略
❖ 密码长度最小值 ❖ 密码最长使用期限 ❖ 密码最短使用期限 ❖ 强制密码历史 ❖ 用可还原的加密来
储存密码
6
账账户户账锁 锁定 定户阈 时策值 间 略－账户锁定策略
复位账户锁定计数器
7
❖ 案例案需例求：：账户锁定策略应用 有一台系统为Windows Server 2008的服务器 ，为了提高系统的安全性，如果用户在一天之 内3次输错密码，就锁定相应的用户账户
❖ 实现思路：
新建入站规则
指定协议、端口和操教作员演示操
配置入站规则属性 作过程
19
案例：出站规则配置
❖ 案例需求：
有一台Web服务器的IP地址为192.168.1.10，本 地计算机的默认出站连接设置为允许，如何通过 出站规则阻止本地计算机通过IE访问Web服务器
❖ 实现思路：
新建出站规则
指定程序路径和操作
启用本地策略的审核对象访问 访问数据 查看审核记录 文件夹必须位于NTFS分区中
26
实验案例2：审核策略的应用
❖ 学员练习：
创建文件夹D:/data 启用本地安全策略中的“审核对象访问” 添加文件夹的审核 访问文件夹 查看审核40分结钟果完成
27
10
审核策略设审置的核安策全设略置选的项配包括置： 成功 失败 无审核
11
❖ 作用：
事件查看器
安全浏日览志和：管理事件日志
审核成 功 审核 失败
12
❖ 案例案需例求：：审核文件和文件夹
服务器filesvr上有一个文件夹“公司文件”， 其中存放着公司的日常工作规范等文档，管理 员希望将来能够查看员工对该文件夹的成功访 问和失败访问的情况
教程--本地安全策略设置
教程--本地安全策略设置本地安全策略是指Windows中的一种安全设置，在本地计算机上对设备的访问和控制权限进行设置和管理。
设置本地安全策略可以帮助我们更好的保护我们的计算机和系统，避免遭受攻击和数据泄露，下面介绍如何设置本地安全策略。
1.打开本地安全策略首先我们需要打开本地安全策略，可以直接在Windows 的“开始”菜单中搜索“本地安全策略”打开。
2.设置账户策略在本地安全策略中，我们可以设置许多不同的安全控制策略。
其中最常用的是账户策略。
在“本地安全策略”中，展开“账户策略”；在“账户策略”中，我们可以设置密码策略。
可以设置密码长度、复杂度以及密码历史纪录等。
3.设置本地策略在本地安全策略中，我们可以设置许多不同的安全控制策略。
其中最常用的是本地策略。
在“本地安全策略”中，展开“本地策略”；在“本地策略”中，我们可以设置许多不同的安全控制策略。
例如，可以设置用户登录的限制、账户锁定策略、安全选项、用户权限以及安全事件等。
4.设置安全选项在安全选项中，我们可以设置很多不同的安全措施。
其中最常用的是设置本地安全选项。
在“本地安全策略”中，展开“本地策略”；在“本地策略”中，展开“安全选项”；在安全选项中，我们可以设置Windows的安全设置和配置如何在操作系统中处理安全事件。
例如，可以设置Windows强制用户必须按Ctrl+Alt+Del键才能登录，或者设置Windows在用户安全登录后自动锁定屏幕等。
5.设置用户权限在本地安全策略中，我们可以设置用户的权限，包括查看文件和文件夹、安装和使用软件、配置系统等。
因此在设置用户权限时，需要慎重考虑每个用户所需的权限，并为每个用户分配适当的权限。
在“本地安全策略”中，展开“本地策略”；在“本地策略”中，展开“用户权限分配”；在用户权限分配中，我们可以设置每个用户可以访问的资源和文件夹。
可以为每个用户分配不同的权限，例如，可以将某个用户设置为管理员权限或普通用户权限。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
使用本地安全策略加强windows主机的整体防御1.1学习目的与要求1.1.1 学习目的学生通过该能力模块的学习,能够独立完成和熟练掌握WindowsXP的本地安全策略设置。
1.1.2 学习要求1.学习重点✧禁止枚举账号✧指派本地用户权利✧设置IP安全策略✧配置密码安全策略2.学习难点IP安全策略：IP安全策略是一个给予通讯分析的策略，它将通讯内容与设定好的规则进行比较以判断通讯是否与预期相吻合，然后决定是允许还是拒绝通讯的传输，它弥补了传统TCP/IP设计上的"随意信任"重大安全漏洞，可以实现更仔细更精确的TCP/IP安全，也就是说，当我们配置好IP安全策略后，就相当于拥有了一个免费，但功能完善的个人防火墙。
1.2 本能力单元涉及的知识组织1.2.1本能力单元涉及的主要知识点1.什么是枚举账号2.什么事本地安全策略3.什么是密码安全1.2.2本能力单元需要解决的问题1.按照项目的需求，重点针对WindowsXP的本地安全策略进行设置，达到对本地安全策略的进行深入的理解。
1.3 知识准备1.3.1 本地安全策略安全策略是影响计算机安全性的安全设置的组合。
可以利用本地安全策略来编辑本地计算机上的帐户策略和本地策略。
通过本地安全策略可以控制：∙访问计算机的用户。
∙授权用户使用计算机上的哪些资源。
∙是否在事件日志中记录用户或组的操作。
1.3.2 枚举账号禁用枚举账号的意义一般来说，黑客攻击入侵，大部分利用漏洞，然后提升权限，成为管理员，这一切都跟用户帐号紧密相连。
一般的黑客要攻击Windows 2000/XP等系统，必须要知道账号和密码。
而账号更为关键，那么如何来避免这种情况的发生呢？我们可以利用禁止枚举帐号来限制黑客攻击我们的账户和密码。
由于Windows 2000/XP的默认安装允许任何用户通过空用户得到系统所有账号和共享列表，但是，任何一个远程用户通过同样的方法都能得到账户列表，使用暴力法破解账户密码后，对我们的电脑进行攻击，所以有必要禁止枚举帐号，我们可以通过修改注册表和设置本地安全策略来禁止。
1.3.3 指派本地用户权利在本地安全策略中可以指派本地用户的权利，比如说哪些用户组可以登录到此终端，哪些用户组或者用户不能登录到此终端中。
还可以设置哪些用户组或者用户可以关闭此计算机等等。
1.3.4 IP策略IP安全策略是一个给予通讯分析的策略，它将通讯内容与设定好的规则进行比较以判断通讯是否与预期相吻合，然后决定是允许还是拒绝通讯的传输，它弥补了传统TCP/IP设计上的"随意信任"重大安全漏洞，可以实现更仔细更精确的TCP/IP安全，当我们配置好IP安全策略后，就相当于拥有了一个免费但功能完善的个人防火墙。
1.3.5 密码安全如何设置密码安全，我们可以利用用户账号的安全策略来进行保护密码，防止密码被破解：Windows桌面系统中，用户账号的安全策略默认是关闭的。
但要想设定安全的桌面系统，必须开启用户账号的安全策略，以下是用户账号安全策略的解释：弱口令：在互联网术语中，弱口令我们经常会在一些资料中看到，什么是弱口令，弱口令是指仅包含简单数字和字母的口令，例如“123”、“abc”等。
密码长度：密码字符的长度。
我们推荐密码的长度至少八位。
建议10位以上。
密码复杂性：密码由大小写字母，数字，特殊字符组成。
把他们进行组合的复杂程度我们称为密码复杂性。
我们推荐密码复杂性需求至少组成密码字符应该是大小写字母，数字，特殊字符这四种当中的三种。
密码生存周期：也被称为密码有效期。
通常情况下，一个密码是存在有效时间的，比如运行在工作组中的WinXP操作系统的密码，默认是0。
意味着密码永不过期。
如密码存在于AD目录中，那么密码的生存周期是7天。
在密码生存周期里，包含二种类型，一个是密码最长使用周期期限，另一个是密码最短使用期限。
强制密码历史：强制密码历史是指如果要更改密码，则密码不能是之前设置过的几个密码。
例如在更改密码之前设置的密码从近到远依次是123，456，789，如强制密码历史设置为2，那么密码就不能改成之前的2次密码，即123，456。
1.4实施过程指导〖步骤1 〗创建系统账户第一步：创建多个Windows用户帐户第一步：创建多个Windows用户帐户在PC1上创建bob、Mary、Tim三个用户，如图2-1，图2-2，图2-3所示。
图2- 1 新建bob账号图2- 2 新建Mary账号图2- 3 新建Tim账号第二步：创建Windows用户组在PC1上创建Sales、Manager、Engineer三个用户组，如图2-4，图2-5，图2-6所示。
图2- 4 建立Sales组图2- 5 建立Manager组图2- 6 建立Engineer组第三步：将不同用户加入到不同的用户组中将bob、Mary、Tim分别加入Sales、Manager、Engineer三个用户组中，如图2-7，图2-8，图2-9所示。
图2- 7 把bob加入Sales组图2- 8 把Mary加入Manager组图2- 9 把Tim加入Engineer组〖步骤2 〗设置本地策略第一步：禁止枚举账号打开PC1的控制面板——管理工具——本地安全策略——本地策略——安全选项：启用下图两个选项，如图2-10所示。
图2- 10 禁止枚举账号双击停用的网络访问：不允许SAM账户和共享的匿名枚举，选择启用。
如图2-11所示图2- 11 配置策略这样我们就启动了“禁用枚举账号”第二步：指派本地用户权利打开PC1的控制面板——管理工具——本地安全策略——本地策略——用户权利指派：1）设置“从网络访问此计算机”，只加入sales组2）设置“拒绝从网络访问此计算机”，加入manager组3）设置“关闭系统”，加入engineer组第三步：IP策略首先我们登陆PC2，打开命令提示符窗口，输入telnet 10.1.1.1 445，可以看到可以连接到PC1的445端口，表示PC1的445端口已经打开并且可以连接。
如图2-12，图2-13所示。
图2- 12 测试PC1的445端口（1）图2- 13 测试PC1的445端口（2）打开PC1的控制面板——管理工具——本地安全策略——本地策略——IP安全策略：单击右键新建IP安全策略，如图2-14所示。
图2- 14 新建IP安全策略点击创建IP安全策略，进入IP安全策略向导界面。
如图2-15所示。
图2- 15 IP安全策略向导（1）点击【下一步】，进入下图：键入名称：屏蔽本地445端口，单击【下一步】，如图2-16所示：图2- 16 IP安全策略向导（2）配置安全通信请求，如图2-17所示。
图2- 17 IP安全策略向导（3）完成IP安全策略向导，如图2-18所示。
图2- 18 IP安全策略向导（4）点击完成返回本地安全策略页面，右键单击IP安全策略，选择管理IP筛选器表和筛选器操作，如图2-19所示。
图2- 19 管理IP筛选器表盒筛选器操作（1）进入配置页面，如图2-20所示。
图2- 20 管理IP筛选器表和筛选器操作（2）在上图中点击添加，进入下面页面：修改名称，再点击添加按钮，如图2-21所示。
图2- 21 建立IP筛选器列表点击【下一步】，进入到IP筛选器向导，如图2-22所示。
图2- 22 配置IP通信源在源地址标签中选择任何IP地址。
点击【下一步】，进入到ip通信目标设置页面，如图2-23所示。
图2- 23 设置目标地址目标地址选择我的IP地址，点击【下一步】，设置目标端口，如图2-24所示。
图2- 24设置目标端口点击【下一步】，进入到设置IP协议端口界面，如图2-25所示。
图2- 25 设置IP协议端口点击完成进入返回下图。
如图2-26所示。
图2- 26 返回管理IP筛选器界面从上图进入到“管理筛选器操作”标签，如图2-27所示。
图2- 27 管理筛选器操作点击添加按钮，进入筛选器操作向导，如图2-28所示。
图2- 28 筛选器操作向导（1）添加筛选器操作名称，如图2-29所示。
图2- 29 设置名称和描述点击【下一步】，进入到筛选器操作行为界面，选择阻止，点击【下一步】，如图2-30所示。
图2- 30 筛选器操作行为图2- 31 完成筛选器操作向导点击完成按钮。
重新回到本地安全策略界面，在ip安全策略的右侧，可以看到我们刚才新建的屏蔽本地445端口策略。
在此上点击右键，选择属性。
如图2-32所示。
图2- 32 进入设定的IP安全策略属性页面图2- 33 屏蔽445端口策略属性标签点击添加按钮，进入安全规则向导，如图2-34所示。
图2- 34 安全规则向导（1）这里选择“此规则不建立隧道”，如图2-35所示。
图2- 35 安全规则向导（2）选择隧道选择所有网络连接，如果2-36所示。
图2- 36 配置网络类型选择屏蔽445端口，如图2-37所示。
图2- 37 选择“屏蔽445端口”选择“拒绝445”，如图所示图2- 38 选择筛选器操作点击【下一步】，完成配置。
图2- 39 完成配置这样我们就完成了IP策略的配置。
下面我们来激活此策略。
右键单击此策略，选择指派。
如图2-40所示。
图2- 40 指派IP安全策略激活了此策略，我们在下面步骤三中来验证此策略。
第四步：密码安全在安全设置标签的账户策略——密码策略中设置密码策略：如图2-41所示。
图2- 41 密码策略●启动密码必须符合复杂性要求●密码长度最小值设定为8位●密码最长使用期限设定为默认的42天●密码最短使用期限为1天●强制密码历史建议设置为至少3次●激活用户还原的加密来储存密码〖步骤3 〗验证测试第一步：安全策略验证1）指派用户权利利用PC2远程桌面登陆到PC1上。
●填入bob用户进入到PC1，发现bob用户可以登录到PC1上。
●同样利用Mary用户无法登陆到PC1上。
●Tim账号登陆后发现Tim无法关闭PC1系统。
2）IP安全策略利用PC2上的命令提示符工具来验证IP安全策略。
在命令提示符上输入telnet 10.1.1.1 445，观察状态，发现无法进行连接（做IP策略之前可以登录，见IP策略配置），如图2-42所示。
图2- 42 测试连接3）用户密码安全设定用户安全策略后，新建的用户必须符合密码复杂性策略等策略。