WINDOWS操作系统安全规范手册
浅谈Windows2000操作系统安全管理
被 安 装 的 远 程 控 制 软 件 或 其 他 各 种 木 马 通 常０． ０ ２
目
维普资讯
妨 ㈣
网络 与安全技术
２０ ０ ６年 ｌ ２月 】 ０日 第 ｌ ２期
圜
鼬～ 一
于 没 有 正 确～设 置 管 理 员 密 码 造 成 的 ， 客 和 部 分 黑 董 的 病 毒 经 常 采 取 枚 举 各 种 弱 口令 的 方 式 猜 测 口令 进
公 还 是 各 种 应 用 服 务 器 ，都 可 以 使 用 它 。 但 由 于
装 一 些 对 于 某 些 应 用 没 有 用 处 却 带 来 安 全 隐 患 的
组 件 ， ：Ｉ 、 如 ＩＳ ＤＨＣ ＤＮ Ｐ、 Ｓ等 。 （ ） 五 、不 及 时 全 面 地 安 装 系 统 补 丁 。 Ｗｉｄ ｗｓ ｎｏ 存 在 很 多 漏 洞 ，在 系 统 运 行 过 程 中 ，若 不 及 时 安 装 系 统 补 丁 ，会 给 病 毒攻 击 和 黑 客入 侵 留下 方便 之
维普资讯
四 ０与１ 第期 ２ １０ 术 ０ 月日 ２ 网 ２全 １ ６ 安技 络 年
浅谈 Ｗｉｄｗ ０ ０操作 系统安全 管理 ｎｏ ｓ ０ ２
◆ 中国 人 民银 行衡 阳市 中心 支行 张海 澜
Ｗｉｄ ｗ 操 作 系统应用 非 常广泛 ，无论 个人办 ｎｏ ｓ
（ ） 从 不 关 注 异 常 进 程 。 我 们 经 常 会 遇 到许 九 、
多 自启 动 进 程 而 并 不 关 注 ，实 际 上 ，此 类 进 程 有 些 是 木 马程序 ， 些 是后 门程 序 ， 些是 蠕虫 病毒 。 有 有 （ ） 十 、密 码 随 意 设 置 或 者 为 空 。 Ｗｉｄ ｗｓ系 统 ｎｏ
Windows操作系统的使用
如何创建快捷方式
二、快捷方法： 1.右击要创建快捷方式的文件或文件夹；选择 “创建快捷方式”命令(创建的快捷方式与 原文件在同一目录) 2.右击要创建快捷方式的文件或文件夹；选择 “发送到---桌面快捷方式”命令(创建的快 捷方式自动放在桌面) 三、将开始菜单中的程序设置快捷方式，ctrl+ 拖动即可 如果直接拖动是将应用程序从开始菜单中移 动出来
CCF?.???
C*.* C*.PPT
CCF4.TXT
CCF24.PPT
文件和文件夹管理
管理文件和文件 夹是“我的电脑” 或“资源管理器” 的一项主要功能。 它对文件和文件夹 的操作有创建、打 开、选择、剪切、 复制、移动、粘贴、 清除、改名、查看、 属性等。
选择文件夹中的对象
凡对某个对象进行操作时， 都需先明确操作对象,即单击对象图标
恢复被删除的文件和文件夹
回收站的功能：
恢复：选定要恢复的文件，选择“文件--还原”命令。 清空：选择“文件--清空回收站”命令，将删除回收站中 所 有文件，再也不能恢复这些文件。 更改“回收站”的容量：单击“回收站”图标，单击鼠 标右键并在弹出的快捷菜单中单击“属性”命令，最后在 属性对话框中拖动滑杆以增、减磁盘空间。 使用“删除”命令删除文件时，并没有真正删除这些文件，而 是暂存在“回收站”中。在“回收站”被清空之前都可以恢复其 中的文件。
2.关闭资源管理器的方法和其他应用程序的方法一样。
资源管理器(窗口)
“资源管理器”
采用双窗口显示
结构，左边显示
整个系统的目录， 结构层次窗口
右边显示左窗口
当前文件夹中的内容
被选中对象的具
体内容。最高是 桌面
资源管理器(功能)
1.浏览文件夹中的内容 2.修改文件和文件夹的显示 3.排列文件和文件夹的图标 4.文件和文件夹的排序
网络安全之如何进行Windows操作系统安全加固
如何进行Windows操作系统安全加固？本文章主要是讲系统管理人员或安全检查人员进行Windows操作系统的安全合规性检查和配置。
账户管理和认证授权1、账户：默认账户安全、禁用Guest账户、禁用或删除其他无用账户操作步骤：打开控制面板 > 管理工具 > 本地安全策略，在本地策略 > 安全选项中，双击交互式登录:不显示最后的用户名，选择已启用并单击确定。
...2.口令：密码复杂度，密码复杂度要求必须满足以下策略：最短密码长度要求八个字符；启用本机组策略中密码必须符合复杂性要求的策略。
.操作步骤：打开控制面板 > 管理工具 > 本地安全策略，在帐户策略 > 密码策略中，确认密码必须符合复杂性要求策略已启用。
..3.密码最长留存期：对于采用静态口令认证技术的设备，帐户口令的留存期不应长于90天。
.操作步骤打开控制面板 > 管理工具 > 本地安全策略，在帐户策略 > 密码策略中，配置密码最长使用期限不大于90天。
...4.帐户锁定策略：对于采用静态口令认证技术的设备，应配置当用户连续认证失败次数超过10次后，锁定该用户使用的帐户。
.操作步骤：打开控制面板 > 管理工具 > 本地安全策略，在帐户策略 > 帐户锁定策略中，配置帐户锁定阈值不大于10次。
...5.授权：.远程关机：在本地安全设置中，从远端系统强制关机权限只分配给Administrators组。
.操作步骤：打开控制面板 > 管理工具 > 本地安全策略，在本地策略 > 用户权限分配中，配置从远端系统强制关机权限只分配给Administrators组。
..6.授权：.本地关机：在本地安全设置中关闭系统权限只分配给Administrators组。
.操作步骤：打开控制面板 > 管理工具 > 本地安全策略，在本地策略 > 用户权限分配中，配置关闭系统权限只分配给Administrators组。
浙大中控ECS-700Windows XP 装机规范
Windows XP装机规范浙江中控技术股份有限公司声明严禁转载本手册的部分或全部内容。
在不经预告和联系的情况下，本手册的内容有可能发生变更，请谅解。
本手册所记载的内容，不排除有误记或遗漏的可能性。
如对本手册内容有疑问，请与我公司联系。
文档标志符定义警告：标示有可能导致人身伤亡或设备损坏的信息。
WARNING: Indicates information that a potentially hazardous situation which, if not avoided,could result in serious injury or death.电击危险：标示有可能产生电击危险的信息。
Risk of electrical shock: Indicates information that Potential shock hazard where HAZARDOUSLIVE voltages greater than 30V RMS, 42.4V peak, or 60V DC may be accessible.防止静电：标示防止静电损坏设备的信息。
ESD HAZARD: Indicates information that Danger of an electro-static discharge to whichequipment may be sensitive. Observe precautions for handling electrostatic sensitive devices注意：提醒需要特别注意的信息。
ATTENTION: Identifies information that requires special consideration.提示：标记对用户的建议或提示。
目录Windows XP装机规范 (1)1 装机流程 (1)2 装机准备 (2)3 CMOS参数设置 (2)3.1 关闭超线程技术 (2)3.2 关闭多核技术 (2)3.3 设置安装启动盘 (4)4 中文Windows XP Professional安装 (5)5 创建硬盘逻辑分区 (8)6 安装主板驱动程序和集成部件驱动程序 (9)6.1 安装 (9)6.2 备份 (13)7 安装其它部件驱动程序 (13)7.1 安装 (13)7.2 备份 (13)8 检查硬件安装结果 (13)9 系统优化及属性设置 (14)9.1 更改用户登录方式 (14)9.2 显示属性设置 (16)9.3 系统属性设置 (19)9.4 后台服务设置 (24)9.5 网卡属性设置 (26)9.6 任务栏和开始菜单属性 (29)9.7 系统激活 (30)10 系统净化 (31)11 网络连接设置 (33)12 检查项 (39)Windows XP装机规范¾此安装规范只适用于封闭式网络节点操作系统的安装。
本次操作由于这台计算机的限制而被取消.请与您的系统管理员联系
本次操作由于这台计算机的限制而被取消.请与您的系统管理员联系中毒或策略配置不当时在使用系统某些工具时(甚至连右键都不行)会出现:本次操作由于这台计算机的限制而被取消.请与您的系统管理员联系.这种情况大多是由某些恶意代码或病毒导致.解决方法纵说不一,大概可以分为以下几种:一:运行“gpedit.msc”（组策略）时，系统会提示:，本次操作由于计算机的限制而取消，请与管理员联系还有我发现有时运行其他程序也会报同样的错误，但我是以管理员身份登录的。
请问我该怎么办？解决方法:查看是否设置了“只运行许可的Windows应用程序”的策略，而且未将gpedit.msc本身添加入允许系统运行的程序.打开命令提示符输入:mmc c:\windows\system32\gpedit.msc 回车即可）。
如果CMD也被禁止，可以通过以下方法来恢复，重启计算机，在启动时按下F8键，选择“带命令行提示的安全模式”启动，系统会自动运行CMD命令窗口，现在你可以在提示符下运行:mmc c:\windows\system32\gpedit.msc，这将打开组策略。
展开“用户配置→管理模板→系统”，在右侧找到“只运行许可的Windows应用程序”策略，将它设置成“未配置”，再“确定”即可.二:方法1、将下面三行代码存为一个扩展名为.reg的文件，例如un.reg，然后双击该文件，将内容导入注册表即可——[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"=dword:00000000方法2、运行gpedit.msc，然后打开“本地计算机”策略——用户配置——系统分支后，双击禁用注册表编辑工具，选择启用为不能使用regedit.exe及regedt32.exe，选择禁用为可以使用regedit.exe及regedt32.exe。
windouws操作系统安全知识题库
Windows操作系统安全知识题库一、基础安全概念1.1 什么是操作系统安全？操作系统安全是指采取一系列措施来保护操作系统本身以及运行在操作系统上的应用程序的安全。
这些措施包括但不限于防止非法访问、数据泄露、恶意软件感染、网络攻击等。
1.2 为什么操作系统安全重要？操作系统是计算机系统中最重要的组件之一，它管理着计算机的硬件和软件资源。
如果操作系统受到威胁，不仅会导致数据泄露、系统瘫痪等严重后果，还可能影响到国家安全、经济和社会秩序等方面。
因此，保障操作系统的安全是非常重要的。
二、账户与权限管理2.1 如何设置安全的账户密码？为了保障Windows操作系统的账户安全，密码应设置为一个足够长且难以猜测的字符串。
可以使用大小写字母、数字和特殊字符的组合，并定期更换密码。
另外，启用账户锁定和密码过期等安全策略也是必要的。
2.2 如何配置权限管理？在Windows操作系统中，权限管理可以通过用户账户和组来实现。
通过为用户账户分配适当的权限，可以控制用户对系统资源的访问。
同时，组策略编辑器也可以用来配置系统安全策略和软件限制等。
三、数据加密与备份在Windows操作系统中，可以使用EFS（Encrypting File System）对文件进行加密。
EFS加密的文件只能在具有解密密钥的情况下访问，即使文件被非法复制也无法解密。
另外，还可以使用BitLocker对整个硬盘进行全盘加密。
3.2 如何备份数据？定期备份数据是保障Windows操作系统数据安全的重要措施。
可以使用Windows内置的备份工具或第三方备份软件来进行备份。
备份时应注意选择可靠的存储介质，并确保备份数据也得到了安全的保护。
四、防火墙与杀毒软件4.1 如何配置和使用Windows防火墙？Windows防火墙是Windows操作系统自带的安全组件，可以阻止未授权的网络通信进入或离开计算机。
通过配置入站和出站规则，可以控制应用程序的网络访问权限。
Windows系统的用户账户管理方法
Windows系统的用户账户管理方法Windows 操作系统是目前全球用户使用最广泛的操作系统之一，它提供了强大的用户账户管理功能，能够满足个人、家庭和企业等不同用户群体的需求。
本文将为大家详细介绍Windows系统的用户账户管理方法，帮助用户更好地管理和保护自己的个人信息和计算机系统安全。
一、Windows系统的用户账户类型Windows系统提供了以下几种主要的用户账户类型：管理员账户、标准用户账户和访客账户。
1.管理员账户管理员账户是拥有最高权限的账户，可以对系统的配置和设置进行更改，安装和卸载软件，管理其他用户账户等。
通常情况下，Windows 系统安装时会自动创建一个管理员账户，并要求用户设置该账户的登录密码，以确保系统的安全。
在日常使用中，除非必要，我们不应该一直使用管理员账户，而是使用标准用户账户来进行操作，以降低系统被恶意软件攻击的风险。
2.标准用户账户标准用户账户是普通用户常用的账户类型，它受到系统设置的限制，无法对系统进行关键性的更改。
标准用户账户无法修改其他用户账户的密码和权限，也无法安装和卸载大部分软件。
这种账户类型适用于家庭用户、学生和一般企业员工等。
3.访客账户访客账户是一种临时账户，供临时使用计算机的用户登录。
访客账户的权限非常受限，不允许对系统进行任何更改，也无法安装和卸载软件。
访客账户创建时，系统会自动为其分配一个临时的用户文件夹，该文件夹的内容会在用户退出账户后自动删除，从而保证用户访问时的隐私安全。
二、创建和管理用户账户在Windows系统中，我们可以通过以下方法创建和管理用户账户。
1.创建用户账户在Windows系统中，管理员账户可以通过以下步骤创建新的用户账户：a.点击“开始”菜单，选择“设置”。
b.在设置窗口中，点击“账户”。
c.在账户窗口中，点击“家庭和其他用户”或“其他用户”选项，然后选择“添加家庭成员”或“添加其他用户”。
d.根据系统提示，填写新用户的姓名和登录信息，并设置登录密码。
操作系统的网络安全与防护技术
操作系统的网络安全与防护技术操作系统是计算机软件的核心，负责管理和控制计算机硬件资源，同时也是网络安全的关键环节。
随着网络的普及和互联网的发展，网络安全问题变得日益复杂和严峻。
本文将介绍操作系统在网络安全和防护技术方面的作用和应用。
一、操作系统的网络安全功能操作系统在保证计算机系统正常运行的前提下，能够提供一系列网络安全功能，以确保计算机系统和网络数据的安全性。
1. 访问控制操作系统可以通过用户账户和权限管理来实现对计算机和网络资源的访问控制。
管理员可以设置用户账户的权限级别和访问权限，限制用户对系统资源的操作和访问。
这样可以防止未授权用户访问和篡改系统数据。
2. 密码保护操作系统提供了对用户密码的安全保护机制。
用户在登录系统时需要输入密码，而密码是经过加密和存储的，防止被黑客获取或破解。
同时，操作系统还支持对密码的有效期限和复杂度要求的设置，提高了密码的安全性。
3. 数据加密操作系统可以对存储在计算机或网络中的数据进行加密，防止黑客通过网络攻击手段获取敏感数据。
加密算法可以保障数据的机密性和完整性，即使数据被偷窃也难以解密。
4. 防火墙防火墙是操作系统中重要的网络安全功能之一，能够监控和控制计算机系统和网络之间的数据通信。
通过设置防火墙规则，可以过滤和屏蔽非法访问和攻击，保护系统免受网络威胁和恶意行为。
二、操作系统的网络防护技术除了上述的网络安全功能，操作系统还提供了一些专门的网络防护技术，以抵御各种网络攻击和威胁。
1. 权限管理操作系统可以通过权限管理来限制用户对系统资源的操作和访问。
管理员可以为每个用户或用户组分配特定的权限，防止未授权的用户修改系统配置或访问敏感数据。
2. 入侵检测系统（IDS）入侵检测系统是一种网络安全设备，可以通过分析网络流量和行为模式来检测和报告潜在的入侵活动。
操作系统可以集成IDS功能，通过实时监测和分析网络数据，及时发现并阻止入侵行为。
3. 更新和补丁管理操作系统厂商会不定期地发布安全更新和补丁，以修复已知的漏洞和弱点。
第02章 - Windows NT安全
第2章 Windows NT安全原理虽然本书以Windows 2000作为阐述Windows系统安全原理与技术的重点，但由于Windows 2000的大部分核心功能和面向对象的设计都来源于Windows NT 4.0，大部分原有的基础安全结构仍然保持不变，因此本章将首先说明Windows NT 4.0系统安全的基本原理与技术。
2.1 Windows NT系统安全体系图2-1显示了Windows NT 4.0系统体系结构中的多个组成部分以及彼此之间的相关性。
与其他大多数模型类似，这也是一种分层结构：计算机硬件位于底端，而高层的应用程序位于顶端。
用户与最高层的部分进行交互，中间的所有层次都为上一层提供服务并与下一层进行交互。
图2-1 Windows NT4.0安全体系结构该体系结构分为两种模式：内核模式（Kernel Mode）和用户模式（User Mode）。
应用程序及其子系统运行在用户模式下。
该模式拥有较低特权，不能对硬件直接进行访问。
用户模式的应用程序被限定在由操作系统所分配的内存空间内，不能对其他内存地址空间直接进行访问。
用户模式只能使用特殊的应用程序编程接口（API）来从内核模式组件中申请系统服务。
用户模式中包含有以下一些主要的子系统。
z Win32子系统：这是主要的应用程序子系统，所有的32位Windows应用程序都运行在这个子系统之下。
z本地安全子系统：用来支持Windows的登录过程，包括对登录的身份验证和审核工作。
安全子系统需要和Win32子系统进行通信。
z OS/2子系统：被设计用来运行和OS/2 1.x相兼容的应用程序。
z POSIX子系统：被设计用来运行和POSIX 1.x相兼容的应用程序。
而内核模式中的代码则具有极高的特权，可以直接对硬件进行操作以及直接访问所有的内存空间，并不像运行在用户模式下的程序那样被限定在自身特定的地址空间内。
组成内核模式的整套服务被称为“执行服务”（有时也被称为Windows NT Executive）。
Windows操作系统高级功能与管理
Windows操作系统高级功能与管理第一章：Windows操作系统的基本功能介绍Windows操作系统是一种常见的操作系统，广泛应用于个人电脑和服务器。
它提供了丰富的功能和管理选项，帮助用户更高效地管理和操作系统。
1.1 Windows操作系统的版本Windows操作系统有多个版本，包括Windows 7、Windows 8、Windows 10等。
不同版本提供了不同的功能和管理选项，用户可以根据自己的需求选择合适的版本。
1.2 用户管理Windows操作系统允许管理员创建和管理多个用户账户。
管理员可以设置不同用户的权限和访问权限，以确保系统的安全性。
用户可以通过控制面板中的用户账户选项进行管理。
1.3 文件和文件夹管理Windows操作系统提供了丰富的文件和文件夹管理功能。
用户可以通过资源管理器对文件和文件夹进行浏览、复制、剪切、粘贴和删除等操作。
此外，用户还可以对文件和文件夹进行重命名、属性设置和搜索等高级操作。
第二章：Windows操作系统的高级功能介绍Windows操作系统不仅提供了基本的功能和管理选项，还有一些高级功能，帮助用户进一步提升系统的性能和安全性。
2.1 系统优化与调整Windows操作系统提供了一些系统优化工具，可以帮助用户提升系统的性能。
例如，用户可以通过任务管理器查看系统中的进程和性能指标，并关闭不必要的程序以释放系统资源。
此外，Windows操作系统还提供了注册表编辑器，用户可以通过修改注册表来调整系统的设置。
2.2 磁盘管理Windows操作系统提供了磁盘管理工具，可以帮助用户管理硬盘驱动器和分区。
用户可以通过磁盘管理工具对硬盘进行格式化、创建分区、调整分区大小等操作。
此外，还可以通过磁盘清理工具来清除不必要的文件和释放磁盘空间。
2.3 网络和安全管理Windows操作系统提供了网络和安全管理工具，帮助用户管理网络连接和确保系统的安全性。
用户可以通过网络和共享中心设置网络连接，包括无线网络和有线网络。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
WINDOWS操作系统安全规范手册 部门： 版本： 密级： 作者：
步 骤 清 单 说 明 账号管理、认证授权 账号管理： 1. 按照用户分配账号。根据系统的要求，设定不同的账户和账户组，管理员用户，数据库用户，审计用户，来宾用户等。 2. 删除或锁定与设备运行、维护等与工作无关的账号。 3. 对于管理员帐号，要求更改缺省帐户名称；禁用guest（来宾）帐号。 4. 最短密码长度 8个字符，启用本机组策略中密码必须符合复杂性要求的策略。例：DFKJo*#rDFK 5. 在下一次更改密码时不存储 LAN 管理器哈希值(已启用) 6. 对于采用静态口令认证技术的设备，账户口令的生存期不长于90天。 7. 对于采用静态口令认证技术的设备，应配置设备，使用户不能重复使用最近5次（含5次）内已使用的口令。 8. 对于采用静态口令认证技术的设备，应配置当用户连续认证失败次数超过6次（不含6次），锁定该用户使用的账号。 9. 对于远程登陆的帐号，设置不活动断连时间15分钟。 认证授权： 10. 在本地安全设置中从远端系统强制关机只指派给Administrators组。 11. 在本地安全设置中关闭系统仅指派给Administrators组。 12. 在本地安全设置中取得文件或其它对象的所有权仅指派给Administrators。 13. 在本地安全设置中配置指定授权用户允许本地登陆此计算机。 14. 在组策略中只允许授权帐号从网络访问(包括网络共享等，但不包括终端服务)此计算机。 日志配置操作 1. 设备应配置日志功能，对用户登录进行记录，记录内容包括用户登录使用的账号，登录是否成功，登录时间，以及远程登录时，用户使用的IP地址。 2. 审核登录事件，双击，设置为成功和失败都审核。 3. 设置应用日志文件大小至少为8192KB，设置当达到最大的日志尺寸时，按需要改写事件。 IP协议安全配置操作 1. 对没有自带防火墙的Windows系统，启用Windows系统的IP安全机制(IPSec)或网络连接上的TCP/IP筛选，只开放业务所需要的TCP，UDP端口和IP协议。 2. 启用Windows XP和Windows 2003 自带防火墙。根据业务需要限定允许访问网络的应用程序，和允许远程登陆该设备的IP地址范围。 3. 启用SYN攻击保护；指定触发SYN洪水攻击保护所必须超过的TCP连接请求数阀值为5；指定处于 SYN_RCVD 状态的 TCP 连接数的阈值为500；指定处于至少已发送一次重传的 SYN_RCVD 状态中的 TCP 连接数的阈值为400。 共享文件夹及访问权限 1. 非域环境中，关闭Windows硬盘默认共享，例如C$，D$。 2. 查看每个共享文件夹的共享权限，只允许授权的账户拥有权限共享此文件夹。 补丁管理 1. 应安装最新的Service Pack补丁集。对服务器系统应先进行兼容性测试。 2. 应安装最新的Hotfix补丁。对服务器系统应先进行兼容性测试。 IIS设置管理 1. 禁止下载Access数据库、删除其他扩展名。 2. 卸载不安全的IIS组件。 3. 修改脚本错误出现的错误信息。 4. 多站点设置最低权限独立IIS用户运行。 5. 取消网站目录不必要写入权限目录。 6. 禁止不需要运行脚本权限目录。 应用软件配置 1. 禁止安装Radmin，任何用户均可获得HASH直接登陆系统。 2. 禁止安装Serv-U，任何版本均存在本地提权安全漏洞，必要时修改Serv-U运行权限，修改Serv-U默认密码 3. WinRAR版本应为当前最新版本。 4. SQL SERVER安装版本不得低于SQL 2000 SP4/SQL 2005 SP2。 3. 禁止在SQL Server中远程通过sa帐号连接数据库服务器。 附送，配置操作步骤，有经验的可以跳过。 1.1 账号口令 要求内容 按照用户分配账号。根据系统的要求，设定不同的账户和账户组，
管理员用户，数据库用户，审计用户，来宾用户等。 操作指南 1、参考配置操作
进入“控制面板->管理工具->计算机管理”，在“系统工具->本地用户和组”： 根据系统的要求，设定不同的账户和账户组，管理员用户，数据库用户，审计用户，来宾用户。 检测方法 1、 判定条件
结合要求和实际业务情况判断符合要求，根据系统的要求，设定不同的账户和账户组，管理员用户，数据库用户，审计用户，来宾用户。 2、检测操作 进入“控制面板->管理工具->计算机管理”，在“系统工具->本地用户和组”： 查看根据系统的要求，设定不同的账户和账户组，管理员用户，数据库用户，审计用户，来宾用户。
编号：安全要求-设备-WINDOWS-配置-2-可选 要求内容 删除或锁定与设备运行、维护等与工作无关的账号。
操作指南 1、参考配置操作
进入“控制面板->管理工具->计算机管理”，在“系统工具->本地用户和组”： 删除或锁定与设备运行、维护等与工作无关的账号。 检测方法 1、判定条件
结合要求和实际业务情况判断符合要求，删除或锁定与设备运行、维护等与工作无关的账号。 2、检测操作 进入“控制面板->管理工具->计算机管理”，在“系统工具->本地用户和组”： 查看是否删除或锁定与设备运行、维护等与工作无关的账号。
要求内容 对于管理员帐号，要求更改缺省帐户名称；禁用guest（来宾）帐
号。 操作指南 1、参考配置操作
进入“控制面板->管理工具->计算机管理”，在“系统工具->本地用户和组”： Administrator－>属性－> 更改名称 Guest帐号->属性－> 已停用 检测方法 1、判定条件
缺省账户Administrator名称已更改。 Guest帐号已停用。 2、检测操作 进入“控制面板->管理工具->计算机管理”，在“系统工具->本地用户和组”： 缺省帐户－>属性－> 更改名称 Guest帐号->属性－> 已停用
要求内容 最短密码长度 6个字符，启用本机组策略中密码必须符合复杂性要
求的策略。即密码至少包含以下四种类别的字符中的三种： 英语大写字母 A, B, C, … Z 英语小写字母 a, b, c, … z 西方阿拉伯数字 0, 1, 2, … 9 非字母数字字符，如标点符号，@, #, $, %, &, *等 操作指南 1、参考配置操作 进入“控制面板->管理工具->本地安全策略”，在“帐户策略->密码策略”： “密码必须符合复杂性要求”选择“已启动” 检测方法 1、判定条件
“密码必须符合复杂性要求”选择“已启动” 2、检测操作 进入“控制面板->管理工具->本地安全策略”，在“帐户策略->密码策略”： 查看是否“密码必须符合复杂性要求”选择“已启动”
要求内容 在下一次更改密码时不存储 LAN 管理器哈希值
操作指南 1、参考配置操作
进入“控制面板->管理工具->本地安全策略”，在“本地策略->安全选项”： “网络安全: 在下一次更改密码时不存储 LAN 管理器哈希值”选择“已启用” 选择后操作修改本地用户密码 检测方法 1、判定条件
“网络安全: 在下一次更改密码时不存储 LAN 管理器哈希值”选择“已启用”，
要求内容 对于采用静态口令认证技术的设备，账户口令的生存期不长于90
天。 操作指南 1、参考配置操作
进入“控制面板->管理工具->本地安全策略”，在“帐户策略->密码策略”： “密码最长存留期”设置为“90天” 检测方法 1、判定条件
“密码最长存留期”设置为“90天” 2、检测操作 进入“控制面板->管理工具->本地安全策略”，在“帐户策略->密码策略”： 查看是否“密码最长存留期”设置为“90天”
要求内容 对于采用静态口令认证技术的设备，应配置设备，使用户不能重复
使用最近5次（含5次）内已使用的口令。 操作指南 1、参考配置操作
进入“控制面板->管理工具->本地安全策略”，在“帐户策略->密码策略”： “强制密码历史”设置为“记住5个密码” 检测方法 1、判定条件
“强制密码历史”设置为“记住5个密码” 2、检测操作 进入“控制面板->管理工具->本地安全策略”，在“帐户策略->密码策略”： 查看是否“强制密码历史”设置为“记住5个密码”
要求内容 对于采用静态口令认证技术的设备，应配置当用户连续认证失败次
数超过6次（不含6次），锁定该用户使用的账号。 操作指南 1、参考配置操作
进入“控制面板->管理工具->本地安全策略”，在“帐户策略->帐户锁定策略”： “账户锁定阀值”设置为 6次 检测方法 1、判定条件
“账户锁定阀值”设置为小于或等于 6次 2、检测操作 进入“控制面板->管理工具->本地安全策略”，在“帐户策略->帐户锁定策略”：