任务1：配置本地计算机策略(精)
计算机终端安全配置手册(Windows平台)
计算机终端安全配置手册（Windows 平台）目录1审核策略设置 (3)1.1开启密码策略 (3)1.2开启帐户锁定策略 (4)1.3开启审核策略 (4)2帐户设置 (5)2.1UAC（用户帐户控制）提醒 (5)2.2禁用Guest 帐户 (6)2.3取消“密码永不过期” (7)2.4修改密码 (8)3系统设置 (8)3.1设置计算机名 (8)3.2设置屏幕保护程序 (13)3.3防病毒软件设置 (16)3.4设置时钟同步 (19)3.5系统补丁自动更新 (20)3.6设置防火墙 (23)3.7日志文件设置 (24)4FAQ (25)附录 (27)1.常见的服务和功能说明 (27)2.常见端口说明 (30)1审核策略设置1.1开启密码策略计算机终端启用密码策略，设置帐户密码时会依据密码策略校验密码是否符合要求，以避免设置帐户密码为非强密码对计算机终端造成安全风险。
设置要求：必须设置方法：1、打开『控制面板』->『所有控制面板项』->『管理工具』，双击“本地安全策略” ，或在『运行』->输入secpol.msc，并确认。
2、在『安全设置』->『帐户策略』->『密码策略』下，进行密码策略的设置。
密码策略包括：∙密码必须符合复杂性要求：已启用∙密码长度最小值：8 位∙密码最长留存期：90 天∙强制密码历史：3 个记住的密码1.2开启帐户锁定策略计算机终端启用帐户锁定策略，可以有效防止攻击者使用暴力破解方式猜测用户密码。
设置要求：必须设置方法：1、打开『控制面板』->『所有控制面板项』->『管理工具』，双击“本地安全策略”，或在『运行』-> 输入secpol.msc，并确认。
2、在『安全设置』->『帐户策略』->『帐户锁定策略』下，进行帐户锁定策略的设置。
先修改“帐户锁定阈值”设置，其它两项会自动提示修改∙帐户锁定阈值：10 次无效登录∙帐户锁定时间：30 分钟∙重置帐户锁定计数器：30 分钟之后1.3开启审核策略审核策略是计算机终端最基本的入侵检测方法，当尝试对系统进行某些方式（如尝试用户密码、改变帐户策略、未经许可的文件访问等）入侵时审核策略会进行系统日志记录。
配置本地安全策略
定期进行安全漏洞扫描，发现漏洞及时修复，减少系统被攻击的 风险。
网络访问控制
通过VPN、VLAN等手段，对网络进行分区隔离，实现对网络资 源的合理管控。
03
配置本地安全策略的步骤
分析当前安全状况
要点一
确定网络拓扑结构
要点二
识别关键资产
了解当前网络环境，包括服务器、工 作站、路由器等设备的分布和连接方 式。
05
结论
配置本地安全策略的意义
保障计算机系统安全性
配置正常运行和数据 安全。
提高网络安全性
通过配置本地安全策略，可以加强对网络访问和数据传输的安全管理，有效防止网络攻击 和数据泄露。
保护个人隐私
配置本地安全策略可以限制不必要的网络连接和数据传输，降低个人隐私泄露的风险。
密码至少包含8个字符，且包 含大写字母、小写字母、数字
和特殊字符。
密码定期更换
要求用户每90天更换一次密码， 降低密码被破解的风险。
密码使用规范
禁止使用常用密码、生日等容易被 猜到的密码，规范密码的使用行为 。
网络安全策略
网络安全架构设计
设计合理的网络安全架构，部署防火墙、入侵检测系统等安全设 备。
未来发展及趋势
01
加强数据加密
随着网络攻击手段的不断升级，数据加密技术将越来越受到重视，未
来的安全策略将更加注重数据加密技术的运用。
02
AI赋能安全策略
随着人工智能技术的不断发展，AI将赋能安全策略，通过智能分析、
自动防御等技术提高安全策略的效率和精准度。
03
全面风险管理
未来的安全策略将更加注重全面风险管理，通过对各个方面的风险进
加强内部管控
配置本地安全策略
第六章配置本地安全策略一、实验目的１.熟悉账户策略配置（密码策略和账户锁定策略）２.了解并会配置审核策略３.会给用户配置一些特殊的权限（如：关闭系统）４.开启Telnet,会使用防火墙策略二、实验拓扑无三、实验步骤1）密码策略(设置密码复杂性、最长使用期限和最短使用期限)1.选择“开始”菜单“管理工具”打开“本地安全策略”2.打开“账户策略”下的“密码策略”选项3.选择“密码必须符合复杂性要求”根据自己的要求选择启动或禁用(密码复杂性要求是指密码必须符合英文大写、英文小写、十个基本数字、特殊符号，这四项中三项)4.“密码最长使用期限”系统默认为42天。
设置范围为0~99如果设置为0，表示密码永不过期3.“密码最短使用期限”此安全设置确定用户更改某个密码之前至少使用的天数。
系统默认为0，也就表示用户可以随时更改。
2）在“本地安全策略”中打开“账户锁定策略”值时，就将此账户锁定。
系统默认为0，表示不锁定账户2.将账户锁定阈值可以设置为一个0~99之间的数值，例如：33.复位账户锁定计数器和账户锁定时间系统默认为30分钟，意思是说30分钟（账户锁定计数器）之内用户输错3次（账户锁定阈值）锁定30分钟（账户锁定时间）3）本地策略（1.在“安全选项”中选择“交互式登陆：无需按Ctrl+Alt+Delete”选择“已启用”2．选择“用户权限分配”中的“关闭系统”统的用户和组Administration需要给哪个用户分配关机的权限，将他添加进来就可以了。
3.在“审核策略”1.选择“审核对象访问”勾选审核所有操作（确定是否访问某个对象如文件、文件夹、注册表项、打印机的事件）○1在桌面建一个文件夹。
在文件夹上单击右键“属性”“安全”“高级”“审核”添加需要审核的用户或组○2选择之后选择添加审核项目○3对文件夹做一些操作（如：新建文本文档、删除文档）○4在“开始”菜单“控制面板”“事件查看器”中查看审核记录3）windows 高级防火墙设置１.开启Telnet，使用防火墙策略（添加Telnet功能）○1单击“计算机”右键“管理”○2在“添加功能”中勾选添加Telnet服务器和Telnet客户端○3完成添加之后单击进行“安装”○4在“开始”菜单“管理工具”“服务”中开启Telnet 服务选择“应用”“启动”“确定”○5在“网络和共享中心”中查看是哪种配置文件○6在windows 2008 高级防火墙中配置公用网络的windows 防火墙属性选用“公用配置文件”启用防火墙○7查看“入站规则”Telnet服务器是否启用○8测试网络连通性，在DOS命令行中使用“Ping”测试○9通过Telnet连接windows server2008 在DOS命令行下输入“Telnet IP地址”结果可以连通○10将Telnet服务器阻止连接○11再通过Telnet连接windos server2008结果不能连接结论：1.账户策略可以通过设置密码策略和账户锁定策略来提高账户密码的安全级别（账户锁定策略对本地管理员账户administration无效）２.通过审核策略可以确定是否将计算机与安全有关的事件记录到安全日志里３.通过用户权限分配，可以为某些用户和组授予或拒绝一些特殊权限４.W indows server 2008 中的高级安全windows防火墙它支持双向保护，可以对入站、出站信息进行过滤。
本地计算机策略打开方式
本地计算机策略打开方式
本地计算机策略是一组设置和策略，用于管理本地计算机的安全和用户权限。
以下是打开本地计算机策略的两种常用方法：
- 方法一：
1. 在桌面上双击控制面板进入控制面板的界面，然后将查看方式选择为类别，点击系统和安全。
2. 在系统和安全界面中点击管理工具。
3. 进入系统的管理工具之后，就能找到本地安全策略了，双击便可打开此电脑的本地安全策略。
- 方法二：
1. 鼠标右键桌面的Windows图标，在出现的窗口中选择运行打开运行窗口，或者通过win+r的快捷键来打开。
2. 在运行窗口的空白栏中输入ecpol.msc，回车之后就能打开本地安全策略了。
请注意，不同的操作系统可能会略有不同的本地计算机策略打开方式。
如需了解更多信息，可以提供具体的操作系统信息并再次提问。
教程--本地安全策略设置
教程--本地安全策略设置本地安全策略是指Windows中的一种安全设置，在本地计算机上对设备的访问和控制权限进行设置和管理。
设置本地安全策略可以帮助我们更好的保护我们的计算机和系统，避免遭受攻击和数据泄露，下面介绍如何设置本地安全策略。
1.打开本地安全策略首先我们需要打开本地安全策略，可以直接在Windows 的“开始”菜单中搜索“本地安全策略”打开。
2.设置账户策略在本地安全策略中，我们可以设置许多不同的安全控制策略。
其中最常用的是账户策略。
在“本地安全策略”中，展开“账户策略”；在“账户策略”中，我们可以设置密码策略。
可以设置密码长度、复杂度以及密码历史纪录等。
3.设置本地策略在本地安全策略中，我们可以设置许多不同的安全控制策略。
其中最常用的是本地策略。
在“本地安全策略”中，展开“本地策略”；在“本地策略”中，我们可以设置许多不同的安全控制策略。
例如，可以设置用户登录的限制、账户锁定策略、安全选项、用户权限以及安全事件等。
4.设置安全选项在安全选项中，我们可以设置很多不同的安全措施。
其中最常用的是设置本地安全选项。
在“本地安全策略”中，展开“本地策略”；在“本地策略”中，展开“安全选项”；在安全选项中，我们可以设置Windows的安全设置和配置如何在操作系统中处理安全事件。
例如，可以设置Windows强制用户必须按Ctrl+Alt+Del键才能登录，或者设置Windows在用户安全登录后自动锁定屏幕等。
5.设置用户权限在本地安全策略中，我们可以设置用户的权限，包括查看文件和文件夹、安装和使用软件、配置系统等。
因此在设置用户权限时，需要慎重考虑每个用户所需的权限，并为每个用户分配适当的权限。
在“本地安全策略”中，展开“本地策略”；在“本地策略”中，展开“用户权限分配”；在用户权限分配中，我们可以设置每个用户可以访问的资源和文件夹。
可以为每个用户分配不同的权限，例如，可以将某个用户设置为管理员权限或普通用户权限。
电脑本地安全策略设置方法指导书
电脑本地安全策略设置方法指导书
一、密码策略
1、按win+R键，在弹出的“运行”窗口中输入secpol.msc，然后
2、点击确定
（或通过其他方法打开电脑本地安全策略）
3、点击，账户策略 密码策略
4、双击窗口右侧的“密码必须符合复杂性要求”，点击“属性”，选
择“已启用”项，最后点击确定;
5、双击“密码长度最小值”，设置密码长度最小值为8个字符，点击“确定”；
6、同样的方法设置“密码最短使用期限”为60天，设置“密码最长
使用期限”为90天
二、账户锁定策略：主要用于密码输入错误固定次数后电脑锁定不
允许使用，增加电脑安全性
1、点击账户策略 账户锁定策略
2、双击“账户锁定时间”，设置为30分钟；
3、双击“账户锁定阙值”，设置5次无效登录
4、同样的方法，设置“重置账户锁定计数器”为30分钟之后；。
配置本地安全策略
操作系统安全设置
防火墙配置
确保防火墙能够阻止未授 权的访问，并只允许必要 的网络流量通过。
防病毒软件安装
使用可靠的防病毒软件， 定期更新病毒库，并定期 进行全面系统扫描。
安全更新
及时应用操作系统的安全 更新，以修复已知的安全 漏洞。
密码策略
密码复杂度要求
要求密码包含大小写字母、数字 和特殊字符，以增加破解难度。
总结和展望 总结
未来发展趋势和挑战
随着网络技术的不断发展和应用场景的不断扩大，网络安全面临着越来越多的挑战和威胁。因此，需要不断更新 和完善本地安全策略，以适应新的安全需求和风险。
针对未来发展趋势和挑战，可以采取以下措施
加强网络安全教育和培训，提高用户的安全意识和技能；加强网络安全监测和预警，及时发现和处理安全威胁； 加强网络安全技术创新和研发，提高网络安全防御能力。
安全审计是一种对系统的安全性进行评估的方法，它可以 帮助组织了解其系统的安全性，发现潜在的安全风险，并 采取措施来改善安全性。
安全审计的目的
安全审计的目的是为了评估系统的安全性，包括数据的机 密性、完整性和可用性，以及系统的物理和逻辑安全性。
安全审计的范围
安全审计的范围可以包括系统的硬件、软件和网络设备， 以及系统的操作和业务流程。
对防火墙的日志进行实时监控，以便及时发 现并应对攻击。
配置防火墙策略
开放必要的端口
仅开放应用程序或服务所需的端口。
限制访问权限
根据安全策略，限制特定用户或IP地 址的访问权限。
配置安全协议
配置合适的安全协议，如SSL、TLS 等。
定期更新
定期更新防火墙软件，以防范新出现 的威胁。
03
配置操地安全策略的目的在于保护网络免受未经授权的访问、恶意攻击和其他安全威胁。通过定义和实施一系列安全策略 ，确保只有授权用户能够访问网络资源，同时防止潜在的安全风险。任务包括定义用户账户、授权访问权限、限制网络流 量等。
计算机策略配置
计算机策略配置Computer policy configuration is a crucial aspect of ensuring the efficient and secure operation of computer systems. When it comes to setting up computer policies, one must consider various factors such as the organizational goals, industry regulations, and potential risks. It is essential to strike a balance between enforcing strict policies to prevent security breaches while also allowing for flexibility to accommodate the needs of users.计算机策略配置是确保计算机系统高效安全运行的关键方面。
在设置计算机策略时，人们必须考虑各种因素，如组织目标、行业规定和潜在风险。
在实施严格政策以预防安全漏洞的同时，也必须在灵活性和用户需求之间取得平衡。
One of the key considerations in computer policy configuration is determining the level of access control for users. By defining who has access to what resources, organizations can prevent unauthorized access and limit the potential damage of security breaches. However, overly restrictive access control policies can hinder productivity anduser experience. Therefore, it is important to carefully assess the access needs of users and tailor policies accordingly.在计算机策略配置中的关键考虑因素之一是确定用户的访问控制级别。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
二、知识原理
2.1 2.2 2.3 2.4 2.5 2.6 2.7 组策略概述 组策略与注册表 组策略组成 组策略的功能 账户策略概述 本地策略 多重本地组策略
2.1 组策略概述
所谓组策略，就是基于组的策略。可以帮助系统管理员针 对整个计算机或是特定 用户来设置多种配置，包括桌面配 置和安全配置。譬如，可以为特定用户或用户组定制可用 的程序、桌面上的内容，以及“开始”菜单选项等，也可 以在整个计算机范围内创建特殊的桌面配置。简而言之， 组策略是Windows中的一套系统更改和配置管理工具的集 合。
非管理员组
管理员组
2.2 组策略与注册表
注册表是Windows系统中保存系统 软件和应用软件配置的数据库
注册表是Windows系统中保存系统软件和应用 软件配置的数据库。组策略设置就是在修改注册 表中的配置。当然，组策略使用了更完善的管理 组织方法，可以对各种对象中的设置进行管理和 配置，远比手工修改注册表方便、灵活，功能也 更加强大。
（2）账户锁定策略
① 账户锁定阀值：确定导致用户账户被锁定的登录尝试失败次数。 ② 账户锁定时间：锁定账户在自动解锁之前保持的时间。 ③ 复位账户锁定计数器：某次登录失败后，将尝试登录次数归0的 之前的时间。
2.6 本地策略
本地策略包括： （1）审核策略 （2）用户权限分配 （3）安全选项
2.7 多重本地组策略2.5账户策略概述（1）密码策略
① 码必需符合复杂性要求：至少有六位字符长；至少包含三种下列 字符的组合：大写字母、小写字母、数字和符号（标点符号）； 不要包含用户的用户名或屏幕名称。 ② 密码长度最小值 ③ 密码最短使用期限 ④ 密码最长使用时间 ⑤ 强制密码历史：防止用户创建与他们的当前密码或最近使用的密 码相同的新密码
三、演习 配置本地组策略
工作场景： 你是时讯公司的网络管理员，你希望在部署生产服务器之 前，对一些本地策略设置进行测试。你需要在你的服务器上 设置一些本地计算机策略设置，并对这些设置进行测试，以 保证其正常工作。 实验环境：
SH-SVR1
任务
1. 阻止用户关闭服务器 2. 配置密码策略
密码必需符合复杂性要求 密码长度最小值：7 密码最短使用期限：3天 密码最长使用时间：60天 强制密码历时：3 账户锁定阀值：3 账户锁定时间：30分钟 复位账户锁定计数器：30分钟
多重本地组策略：即可以针对不同的用户创建不同的组策 略对象。（Windows vista之前的操作系统只有一个本地 组策略，该策略应用到从本地计算机登录的所有用户）。 Windows server 2008本地组策略对象提供以下能力： 1. 本地组策略（包含计算机配置设置） 2. 管理员和非管理员组策略 3. 特定于用户的本地组策略
工作任务
任务1 任务2 任务3 任务4 任务5 配置本地计算机策略 创建和配置GPO 使用组策略配置用户环境 组策略管理软件 使用组策略配置安全性
单元四 配置和管理组策略
任务1 任务2 任务3 任务4 任务5 配置本地计算机策略 创建和配置GPO 使用组策略配置用户环境 组策略管理软件 使用组策略配置安全性
单元三：管理用户和组
单元四：配置和管理组策略 单元五：配置与管理分布式文 件系统
单元六：配置与管理存储系统
单元七：配置与管理打印服务 器 单元八：IP地址与配置方法
单元四
配置和管理组策略
工作背景
时讯通公司决定实施组策略来管理用户桌面以及 配置计算机安全性。公司已经实施了一种 OU 配置 ，在该配置中，顶级 OU 代表不同的地点，每个地 点 OU 中的子 OU 代表不同的部门。用户账户与其 工作站计算机账户处于同一个容器中。服务器计算 机账户分散在各个 OU 中。 企业管理员创建了一个 GPO 部署计划。公司要 求你创建 GPO，以使某些策略可应用于所有域对象 。部分策略是必须实施的策略。你还需要创建将只 应用于一小部分域对象的策略设置，并且你希望使 计算机设置和用户设置有不同的策略。你必须将 GPO 管理委派给每个公司地点的管理员。
3. 赋予test用户修改系统时间的权限 4. 设置用户登录的提示信息
演习 配置本地计算机策略
目的： 1. 阻止用户关闭服务器 2. 配置密码策略 3. 赋予test用户修改系统时间的权限 4. 设置用户登录的提示信息
四、小结
通过本节学习，你能够： 1. 了解组策略概念和作用 2. 了解组策略与注册表的关系 3. 熟悉组策略的组成 4. 熟悉组策略的功能 5. 掌握配置账户策略 6. 掌握配置本地策略 7. 理解多重本地组策略
2.3 组策略组成
计算机配置 用户配置
用户和计算机的配置设置
用户配置：影响用户工作环境环境，用户重新登录后生效 桌面设置 软件设置
Windows 设置
安全设置 计算机配置：影响到计算机应用环境，计算机重启后生效 桌面设置 软件设置 Windows 设置 安全设置
2.4 组策略的功能
Windows 网络操作系统的配置与管理
单元一：安装windows操作系 统
单元二：安装与配置活动目录 域服务 单元九：配置与管理DHCP服务 器 单元十：配置与管理DNS服务器 单元十一：配置与管理Web服务 器 单元十二：配置与管理WSUS服 务器 单元十三：配置与管理ADCS 单元十四：配置路由与远程访问 单元十五：配置网络策略服务和 网络访问保护 单元十六：配置IPSec保护网络通 信
任务1 配置本地计算机策略
一、课程导入 二、知识原理 2.1 组策略概述 2.2 组策略与注册表 2.3 组策略组成 2.4 组策略的功能 2.5 账户策略概述 2.6 本地策略 2.7 多重本地组策略 三、演示：配置本地计算机策略 四、小结
一、课程导入
如何赋予某个用户备份系统的权限？ 如何设置要求用户使用安全密码策略？ 作为服务器的管理员，你需要对服务器进行设置，以保护 服务器的安全。为此，你需要对本地计算机的策略进行配 置。