系统安全配置技术规范-Windows
实验一-Windows操作系统进行安全配置
实验一-Windows操作系统进行安全配置
实验一
Windows操作系统进行安全配置
一，实验目的
理解操作系统安全对电子商务系统安全的重要性
熟悉操作系统的安全机制，以及Windows的安全策略
掌握对Windows操作系统进行安全配置的基本方法和步骤
二，实验环境
实验设备：PC机及其局域网，具备Internet连接
软件环境：Windows XP
三，实验内容
内容1：账户和密码的安全设置
1.删除不再使用的账户
（1）检查和删除不再使用的账户
“开始” →“控制面板"→“管理工具” →“计算机管理” →“本地用户和组” →“用户” →“删除其中不再使用的账户”
（2）禁用Guest账户
在1.基础上→选“Guest 账户” →“属性” →“Guest属性” →“账户已停用”
2.启用账户策略
（1）密码策略
“控制面板” →“管理工具” →“本地安全策略” →“本地安全设置” →“账户策略” →“密码策略”→设置如下：
设：“密码必须符合复杂性要示”启用
设：“密码长度最小值” 8位
设：“密码最长存留期” 30天
设：“密码最短存留期” 5天
设：“强制密码历史” 3个记住的密码
（2）账户锁定策略
“控制面板” →“管理工具” →“本地安全策略” →“本地安全设置” →“账户策略” →“账户锁定策略”→设置如下：“账记锁定阈值”可抵御“对用户密码的暴力猜测”：设为“3”
“复位账户锁定计数器”被锁定的账户多长时间可被复位“0”：“3分”
“账户锁定时间” 被锁定后的账户，多长时间才能重新使用：“10分”。
《Windows操作系统安全配置》课程标准
《Windows操作系统安全配置》课程标准一、课程定位本课程属于信息安全与管理专业核心能力学习领域课程,是专业核心课程。
主要目标是让学生掌握Windows操作系统的安装及安全配置的知识，包括了解Windows的发展历程及现状，安全策略的制定与实施方法，掌握Windows操作系统的安装及安全配置方法，掌握账户安全策略、数据安全策略、服务券策略等的设置。
本课程培养学生具有网络安全管理相关岗位或个人计算机实施安全配置管理的能力、提高计算机抵抗安全风险的能力等。
二、课程目标（一）素质目标（1）具有科学的世界观、人生观和价值观，践行社会主义荣辱观；具有爱国主义精神；具有责任心和社会责任感；具有法律意识。
（2）具有合理的知识结构和一定的知识储备；具有不断更新知识和自我完善的能力；具有持续学习和终身学习的能力；具有一定的创新意识、创新精神及创新能力；具有一定的人文和艺术修养；具有良好的人际沟通能力。
（3）掌握必需的信息安全与管理专业知识，能够从事企业信息安全工程设计与实施、具备各种常规安全设备的安装、管理、维护和使用的能力；能够协助管理层，完成企业常规信息安全管理工作；具有一定的数理与国际思维能力；具有一定的工程意识和效益意识。
（4）具有良好的职业道德和职业操守；具有较强的祖师观念和集体意识；具有较强的执行能力以及较高的工作效率和安全意识。
（5）具有健康的体魄和良好的身体素质；拥有积极的人生态度；具有良好的心理调试能力。
（二）能力目标（1）具备安全配置需求分析能力；（2）具备操作系统安装能力；（3）具备操作系统用户管理能力；（4）具备安全配置策略设计能力；（5）具备资源配置与管理能力；（6）具备各种服务的部署能力；（7）具备安全配置实施能力；（8）具备安全配置测试与运维能力。
（三）知识目标（1）理解Windows系统安全要素；（2）掌握Windows操作系统的安装与配置（3）掌握Windows操作系统的管理能力；（4）掌握Windows系统账户安全设置；（5）掌握Windows系统资源的安全防护方法；（6）熟知安全配置的意义和特征；（7）熟知安全配置的主要技术；（8）掌握windows系统受到的威胁和解决策略；（9）熟悉操作系统安全加固知识；三、课程内容组织表1 课程内容组织表四、教学实施建议教学实施建议采用线上线下混合式教学模式。
Windows系统中的系统安全设置
Windows系统中的系统安全设置Windows操作系统是目前世界上使用最广泛的操作系统之一，它提供了许多强大的功能和便利的界面，但同时也面临着各种安全风险。
为了保护系统的安全性，用户需要正确配置Windows系统的安全设置。
本文将探讨Windows系统中的几个重要的系统安全设置，并提供相关的配置建议。
一、用户账户管理在Windows系统中，用户账户起到了多个方面的作用，包括系统访问权限管理、应用程序授权和文件保护等。
因此，合理管理用户账户是确保系统安全的重要一环。
1. 创建强密码：使用强密码可以防止密码被破解或猜测。
强密码包括至少8个字符，包括大写和小写字母、数字和特殊字符。
2. 限制管理员权限：尽量避免使用管理员账户进行日常操作，可以创建一个普通用户账户，并将其设置为默认账户。
只在需要进行系统更改或安装软件时使用管理员账户。
3. 禁止共享账户：避免多个用户共享同一个账户，每个用户应有独立的账户，以方便追踪用户的活动并限制权限。
二、防火墙设置Windows系统内置了强大的防火墙功能，可以监视和控制进出系统的网络连接。
用户可以根据自己的需求配置防火墙。
1. 打开防火墙：确保防火墙处于打开状态，以阻止未经授权的网络连接。
2. 配置入站规则：根据具体需求，设置允许或阻止某些应用程序或端口的网络连接。
3. 禁用不需要的出站规则：关闭不必要的出站连接，以减少系统面临的网络攻击风险。
三、自动更新与补丁管理Windows系统定期发布安全补丁和更新，以修复系统漏洞和提升系统安全性。
及时安装这些补丁对于系统安全至关重要。
1. 开启自动更新：确保系统自动下载和安装Windows更新。
这样可以确保及时获取最新的安全补丁和改进。
2. 定期检查更新：即使开启了自动更新，也应该定期检查系统是否缺少最新的安全补丁，并手动安装。
四、杀毒软件和安全工具为了进一步提升系统的安全性，用户可以安装杀毒软件和其他安全工具。
以下是一些建议：1. 杀毒软件：安装一个可信赖的杀毒软件，并及时更新病毒库。
Windows操作系统的安全配置
1
物理安全
账号、密码安全
本地安全策略
查看键盘、主机、显示器、计算机桌等与计算机环境相关的设备 是否有多余的东西
信息安全
3
账号、密码安全
停掉Guest 帐号 在计算机管理的用户里面把guest帐号停用掉， 任何时候都不允许guest帐号登陆系统。为了保险 起见，最好给guest 加一个复杂的密码。 如果要启动Guest 帐号，一定要查看该账号的 权限，只能以受限权限运行。
信息安全
6
账号、密码安全
不让系统显示上次登陆的用户名 默认情况下，终端服务接入服务器时，登陆对话 框中会显示上次登陆的帐户，本地的登陆对话框也 是一样。这使得别人可以很容易的得到系统的一些 用户名，进而作密码猜测。修改注册表可以不让对 话框里显示上次登陆的用户名，具体是： HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\DontDisplayLastUser Name把 REG_SZ 的键值改成 1 .
创建一个陷阱帐号 什么是陷阱帐号? 创建一个名为” Administrator”的本地 帐户，把它的权限设置成最低，什么事也干不了的那种，并且 加上一个超过10位的超级复杂密码。这样可以让那些 Scripts 忙上一段时间了，并且可以借此发现它们的入侵企图。或者在 它的login scripts上面做点手脚。
Windows系统中的系统安全设置指南
Windows系统中的系统安全设置指南在今天的数字时代，计算机的安全性变得越来越重要。
对于使用Windows操作系统的用户来说，掌握Windows系统中的系统安全设置是至关重要的。
本文将为大家提供一份系统安全设置指南，帮助用户提高Windows系统的安全性。
一、更新操作系统保持Windows操作系统的最新版本非常重要，因为每个操作系统版本的发布都会修复已知的漏洞和安全缺陷。
要确保自己的系统是最新的，请执行以下步骤：1. 打开Windows设置。
可以在开始菜单中找到“设置”图标，点击打开。
2. 在“设置”窗口中，选择“更新和安全”选项。
3. 在“更新和安全”窗口中，点击“检查更新”按钮。
4. Windows系统会自动检查是否有可用的更新。
如果有，点击“安装”以安装更新。
二、使用强密码使用强密码是防止他人未经授权访问您的计算机的重要步骤。
强密码应采用以下要求：1. 包含至少8个字符。
2. 结合大写字母、小写字母、数字和特殊字符。
3. 避免使用常见的密码（如“123456”或“admin”）。
4. 定期更改密码。
为了设置强密码，请按照以下步骤操作：1. 打开Windows设置，选择“账户”选项。
2. 在“账户”窗口中，点击“登录选项”。
3. 在“登录选项”中，点击“密码”旁边的“更改”按钮。
4. 输入当前密码，并按照要求输入并确认新密码。
三、启用防火墙防火墙是Windows系统的重要安全特性，可以帮助阻止未经授权的访问和恶意软件。
确保您的防火墙是启用状态，请按照以下步骤操作：1. 打开Windows设置，选择“更新和安全”选项。
2. 在“更新和安全”窗口中，选择“Windows安全”。
3. 在“Windows安全”窗口中，点击“防火墙和网络保护”。
4. 确保防火墙选项是开启状态。
四、安装可靠的防病毒软件安装可靠的防病毒软件可以帮助您检测和清除计算机中的病毒和恶意软件。
以下是选择和安装防病毒软件的步骤：1. 在互联网上搜索可靠的防病毒软件，并选择一个您信任的软件。
操作系统通用配置规范
安全要求-设备-通用-配置--1 账号 安全要求-设备-WINDOWS-配 置-2-可选 安全要求-设备-WINDOWS-配 置-3-可选 安全要求-设备-WINDOWS-配 置-4 安全要求-设备-WINDOWS-配 置-35 口令 安全要求-设备-WINDOWS-配 置-36-可选 安全要求-设备-WINDOWS-配 置-37 安全要求-设备-WINDOWS-配 置-5 安全要求-设备-WINDOWS-配 置-6 安全要求-设备-WINDOWS-配 置-7 安全要求-设备-WINDOWS-配 置-8 安全要求-设备-WINDOWS-配 置-9 安全要求-设备-WINDOWS-配 置-38 安全要求-设备-WINDOWS-配 置-10 安全要求-设备-WINDOWS-配 置-11 安全要求-设备-WINDOWS-配 置-12 安全要求-设备-WINDOWS-配 置-13 安全要求-设备-WINDOWS-配 置-14 安全要求-设备-WINDOWS-配 置-15 安全要求-设备-WINDOWS-配 置-16 安全要求-设备-WINDOWS-配 置-17-可选 安全要求-设备-WINDOWS-配 置-18-可选 安全要求-设备-WINDOWS-配 置-19-可选
符合 符合 符合 符合
符合
授权
Байду номын сангаас
日志配置操作
对没有自带防火墙的Windows系统，启用 安全要求-设备-WINDOWS-配 Windows系统的IP安全机制(IPSec)或网络连 置-20-可选 接上的TCP/IP筛选，只开放业务所需要的 TCP，UDP端口和IP协议。 安全要求-设备-WINDOWS-配 启用Windows XP和Windows 2003 自带防火墙 IP协议安全配置 。根据业务需要限定允许访问网络的应用程 置-21-可选 操作 序，和允许远程登陆该设备的IP地址范围。 启用SYN攻击保护；指定触发SYN洪水攻击保 护所必须超过的TCP连接请求数阀值为5；指 安全要求-设备-WINDOWS-配 定处于 SYN_RCVD 状态的 TCP 连接数的阈值 置-22-可选 为500；指定处于至少已发送一次重传的 SYN_RCVD 状态中的 TCP 连接数的阈值为400 安全要求-设备-WINDOWS-配 设置带密码的屏幕保护，并将时间设定为5分 屏幕保护 安全要求-设备-WINDOWS-配 对于远程登陆的帐号，设置不活动断连时间 15分钟。 置-24 安全要求-设备-WINDOWS-配 非域环境中，关闭Windows硬盘默认共享，例 共享文件夹及访 置-25-可选 如C$，D$。 问权限 安全要求-设备-WINDOWS-配 查看每个共享文件夹的共享权限，只允许授 权的账户拥有权限共享此文件夹。 置-26 安全要求-设备-WINDOWS-配 应安装最新的Service Pack补丁集。对服务 器系统应先进行兼容性 置-27 补丁管理 安全要求-设备-WINDOWS-配 应安装最新的Hotfix补丁。对服务器系统应 先进行兼容性测试。 置-28-可选 安全要求-设备-WINDOWS-配 安装防病毒软件，并及时更新。 对于Windows XP SP2及Windows 2003对 防病毒管理 安全要求-设备-WINDOWS-配 Windows操作系统程序和服务启用系统自带 置-30-可选 DEP功能(数据执行保护)，防止在受保护内存 位置运行有害代码。 安全要求-设备-WINDOWS-配 列出所需要服务的列表(包括所需的系统服 务)，不在此列表的服务需关闭。 置-31 安全要求-设备-WINDOWS-配 如需启用SNMP服务，则修改默认的SNMP Windows服务 Community String设置 置-32-可选 安全要求-设备-WINDOWS-配 如需启用IIS服务，则将IIS升级到最新补丁 。 置-33-可选 安全要求-设备-WINDOWS-配 列出系统启动时自动加载的进程和服务列 启动项 表，不在此列表的需关闭。 置-34 安全要求-设备-WINDOWS-配 关闭Windows自动播放功能
Windows系统如何进行安全设置
Windows系统如何进行安全设置作为大家日常使用最广泛的操作系统之一，Windows系统的安全设置显得尤为重要。
合理的安全设置能够保护我们的计算机免受病毒、恶意软件和网络攻击的侵害，保障个人隐私和数据的安全。
本文将介绍如何进行Windows系统的安全设置，以确保用户的计算机系统的安全性。
一、创建强密码密码是保护计算机安全的第一道防线。
创造一个强密码是很重要的，这样可以提高密码的安全性。
一个强密码应该包含字母、数字和特殊字符，并且长度至少为8位以上。
避免使用重复、简单的密码，例如出生日期、123456等。
二、安装和更新杀毒软件安装一款可信赖的杀毒软件是保护计算机安全的重要措施。
杀毒软件可以扫描和清除病毒、恶意软件，并提供实时保护。
定期更新杀毒软件的病毒库，以确保其能够及时识别和应对新的威胁。
三、开启防火墙防火墙是计算机系统的重要防御工具，能够监控网络通信并阻止未授权的访问。
在Windows系统中，开启防火墙可以有效防止来自互联网的攻击。
在控制面板中，打开Windows防火墙并配置适当的安全级别。
四、保持系统更新及时更新Windows操作系统是确保计算机安全的关键之一。
微软会定期发布Windows系统的补丁和安全更新，以修复已知漏洞和弥补系统安全性方面的不足。
开启自动更新功能，使得系统可以及时接收到最新的安全补丁。
五、禁用自动运行功能禁用自动运行功能可以防止通过插入未知的可移动设备（如U盘、移动硬盘）感染计算机的病毒和恶意软件。
在控制面板的自动播放设置中，可以选择禁用自动运行或者只允许特定的设备运行。
六、限制用户权限在多用户的计算机上，限制不同用户的权限可以有效降低系统被病毒攻击或者误操作所带来的风险。
管理员账户可以拥有最高权限，其他用户账户应该设置为普通用户并限制其权限。
七、备份重要数据无论进行了多少安全设置，不可避免地仍然存在数据丢失的风险。
因此，定期备份重要数据是非常重要的。
可以使用外部硬盘、云存储等方式进行数据备份，以防止突发情况发生时数据的丢失。
操作系统安全：Windows安全分析配置方法
1、基本概念
为了提高系统的安全程度，我们需要对系统进行了多方面的安全设置，但是这些安全设置是 否能够全面提升系统的安全级别、系统是否还存在着一些不安全的因素、系统的总体安全等级处 于什么水平，对于这些，我们需要有一个整体的认识，通过系统自带的安全配置和分析工具，我 们可以获取对系统的安全分析结果。
3.可以在本地策略中的安全选项里设置启用交互式登录
Windows安全分析配置方法
5、设置网络访问
4.把“本地帐户的共享和安全模型”设置为“经典-对本地用户进行身份验证，不改变其本 来身份”
Windows安全分析配置方法
6、管理账户设置
5.可以把管理员帐户状态设置为“启用本地管理员帐户”
Windows安全分析配置方法
7、设置空密码本地账户禁用
6.其他帐户，把“使用空密码的本地帐户只允许进行控制台登录”设置为“已禁用”
Windows安全分析配置方法
8、系统服务设置
7.系统服务设置，可以把“Print Spooler”设置为“停用”：“Remote Registry”设置为“停 用”；“themes”设置为“已启用”等。
Windows安全分析配置方法
2、配置密码
1.我们可以通过在策略表中设置密码的策略，比如说密码是否符合复杂性要求；最短密码 长度；密码最短使用期限：密码最长使用期限等。
Windows安全分析配置方法
3、设置账户策略
2.设置账户策略，包括用户名和账户锁定策略。
Windows安全分析配置方法
4、启用交互式登录
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
系统安全配置技术规范—Windows
212211文档说明（一）变更信息
（二）文档审核人
目录
1.适用范围 (5)
2.帐号管理与授权 (5)
1 (5)
2 (5)
2.1【基本】删除或锁定可能无用的帐户 (5)
2.2【基本】按照用户角色分配不同权限的帐号 (5)
2.3【基本】口令策略设置不符合复杂度要求 (6)
2.4【基本】设定不能重复使用口令 (6)
2.5不使用系统默认用户名 (6)
2.6口令生存期不得长于90天 (7)
2.7设定连续认证失败次数 (7)
2.8远端系统强制关机的权限设置 (8)
2.9关闭系统的权限设置 (8)
2.10取得文件或其它对象的所有权设置 (9)
2.11将从本地登录设置为指定授权用户 (9)
2.12将从网络访问设置为指定授权用户 (9)
3.日志配置要求 (10)
3 (10)
3.1【基本】审核策略设置中成功失败都要审核 (10)
3.2【基本】设置日志查看器大小 (11)
4.IP协议安全要求 (11)
4 (11)
4.1开启TCP/IP筛选 (11)
4.2启用防火墙 (12)
4.3启用SYN攻击保护 (12)
5.服务配置要求 (14)
5 (14)
5.1【基本】启用NTP服务 (14)
5.2【基本】关闭不必要的服务 (14)
5.3【基本】关闭不必要的启动项 (14)
5.4【基本】关闭自动播放功能 (15)
5.5【基本】审核HOST文件的可疑条目 (15)
5.6【基本】存在未知或无用的应用程序 (16)
5.7【基本】关闭默认共享 (16)
5.8【基本】非EVERYONE的授权共享 (17)
5.9【基本】SNMP C OMMUNITY S TRING设置 (17)
5.10【基本】删除可匿名访问共享 (17)
5.11关闭远程注册表 (18)
5.12对于远程登陆的帐号，设置不活动断开时间为1小时 (18)
5.13IIS服务补丁更新 (18)
6.其它配置要求 (19)
6 (19)
6.1【基本】安装防病毒软件 (19)
6.2【基本】配置WSUS补丁更新服务器 (19)
6.3【基本】S ERVICE P ACK补丁更新 (20)
6.4【基本】H OTFIX补丁更新 (20)
6.5设置带密码的屏幕保护 (20)
6.6交互式登录不显示上次登录用户名 (21)
1.适用范围
如无特殊说明，本规范所有配置项适用于Windows操作系统 2003、2008系列版本。
其中标示为“基本”字样的配置项，均为本公司对此类系统的基本安全配置要求；未标示“基本”字样的配置项，请各系统管理员视实际需求酌情遵从。
2.帐号管理与授权
2.1【基本】删除或锁定可能无用的帐户
2.2【基本】按照用户角色分配不同权限的帐号
2.3【基本】口令策略设置不符合复杂度要求
2.4【基本】设定不能重复使用口令
2.5不使用系统默认用户名
2.6
口令生存期不得长于90天
2.7设定连续认证失败次数
2.8远端系统强制关机的权限设置
2.9关闭系统的权限设置
2.10取得文件或其它对象的所有权设置
2.11将从本地登录设置为指定授权用户
2.12将从网络访问设置为指定授权用户
3.日志配置要求
3.1【基本】审核策略设置中成功失败都要审核
3.2【基本】设置日志查看器大小
4.IP协议安全要求
4.1开启TCP/IP筛选
4.2启用防火墙
4.3启用SYN攻击保护
5.服务配置要求
5.1【基本】启用NTP服务
5.2【基本】关闭不必要的服务
5.3【基本】关闭不必要的启动项
5.4【基本】关闭自动播放功能
5.5【基本】审核HOST文件的可疑条目
5.6【基本】存在未知或无用的应用程序
5.7【基本】关闭默认共享
5.8【基本】非everyone的授权共享
5.9【基本】SNMP Community String设置
5.10【基本】删除可匿名访问共享
5.11关闭远程注册表
5.12对于远程登陆的帐号，设置不活动断开时间为1小时
5.13IIS服务补丁更新
6.其它配置要求
6.1【基本】安装防病毒软件
6.2【基本】配置WSUS补丁更新服务器
6.3【基本】Service Pack补丁更新
6.4【基本】Hotfix补丁更新
6.5设置带密码的屏幕保护
6.6交互式登录不显示上次登录用户名
21 21。