【Windows测评指南/加固手册】

一：身份鉴别策略

a) 应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换；
b) 应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施；
c) 当进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听；

①密码策略

要求:

• 密码长度最小值: >=10个字符
• 密码最短使用期限: >=2天
• 密码最长使用期限: <=90天
• 保留密码历史数量: >=5个

操作步骤

按 Win+R 键
输入 secpol.msc 回车

• 本地安全策略/安全设置/账户策略/密码策略

②账户策略

要求：

• 账户锁定时间:>=15分钟
• 账户锁定闽值 :<=10次无效登录，但不能为0次.
• 重置账户锁定计数器:>=15分钟之后
• 登录超时时间：<=60分钟

• 本地安全策略/安全设置/账户策略/账户锁定策略

• 控制面板/显示/更改屏幕保护程序

③自动登录

• 在用户账号中 选择自动登录的账户 选中☑要使用本机，用户必须输入用户名和密码

操作步骤

按 Win+R 键
输入 control userpasswords2 回车

• 选择账户 ☑要使用本机，用户必须输入用户名和密码

二：访问控制策略

a) 应对登录的用户分配账户和权限；
b) 应重命名或删除默认账户，修改默认账户的默认口令；
c) 应及时删除或停用多余的、过期的账户，避免共享账户的存在；
d) 应授予管理用户所需的最小权限，实现管理用户的权限分离；

①账户检测

要求：

• 访谈是否存在多余、过期账户
• 检查是否存在空口令、弱口令账户

• 空密码