windows安全加固

Windows加固方向

1.账号管理与认证授权

2.日志配置

3.IP协议安全

4.漏洞管理

5.Windows服务

运行命令

lusrmgr.msc		 # 本地用户和组
secpol.msc        # 本地安全策略
eventvwr.msc      # 事件查看器
services.msc	  # 服务
msconfig		  # 系统配置
gpedit.msc         # 本地组策略
control            # 控制面板
regedit            # 打开注册表

账号管理与认证授权⭐

按用户类型分配账号

目的：根据系统要求，设定不同账户和组，管理员、数据库sa、审计用户、来宾用户等

实施方法：
打开本地用户和计算机管理器

1.打开运行，输入lusrmgr.msc
2.根据用户要求将账户加入功能组
    用户：右击用户—→属性—→更改隶属于
    组：右击功能组—→属性—→成员

清理系统无用账户

目的：删除或锁定与设备运行，维护等工作无关的账号，提高系统账号安全性。

实施方法：
打开本地用户和计算机管理器

1.打开运行，输入lusrmgr.msc
2.删除或锁着锁定无关账号（删除操作不可逆）
	右击账号—→删除
	右击账号—→属性—→账户已禁用

重命名administrator,禁用guest

目的：减少账户被爆破的可能性，提高系统访问安全性

实施方法：
打开本地用户和计算机管理器

1.打开运行，输入lusrmgr.msc
2.为管理员adminstrator账户改名
	右击adminstrator—→重命名—→属性—→全名
3.禁用来宾guest
	右击guest—→属性—→账户已禁用

设置密码策略

目的：防止弱口令出现，降低被爆破的可能性

实施方法：
打开本地安全策略

1.打开运行，输入secpol.msc
2.找到密码策略
	账户策略——密码策略
3.修改默认值：
	密码必须符合复杂性要求：禁用—→启用
	密码长度最小值：0—→8
	
	
密码策略建议：
    密码最短使用期限：0天
    密码最长使用期限：42—→90天
    强制密码历史：1—→5
    用可还原的加密来存储：禁用

配置账户锁定策略

目的：有效降低administrator以外的账户被爆破的几率

实施方法：
打开本地安全策略

1.打开运行，输入secpol.msc
2.找到账户锁定策略
 账户策略—→账户锁定策略
	账户锁定时间：未定义—→30分钟
	账户锁定阈值：0—→6
	复位账户锁定计数器：未定义—→30分钟

远程关机权限设置

目的：防止远程用户非法关闭系统

实施方法：
打开本