Windows系统加固与维护自动化脚本

win.ini：

#口令相关配置
minlen=12
PASS_MAX_DAYS=180
remember=3
deny=5

#屏幕超时时间
TMOUT=600

#自定义管理员用户名
admin_name=admin

#SNMP相关配置
SNMP_password=dont_use_public
SNMP_ip=127.0.0.1

#WSUS配置
WSUS_ip=http://127.0.0.1

#NTP配置
NTP_ip=120.25.108.11

win.bat：

@Rem 20180116 发现【启用并正确配置WSUS】部分配置不生效，添加部分注册表配置，配置完重启生效，不过组策略里还是显示未配置，暂未找到原因。
@Rem 20180122 在“正确配置WSUS”项中新增了一项配置：对于有已登录用户的计算机，计划的自动更新安装不执行重新启动。
@Rem 20180208 更新关于组策略不显示自动更新相关配置的解释：组策略的修改结果会保存在两个地方：1. 注册表  2. 组策略历史文件（C:\WINDOWS\system32\GroupPolicy\Machine\Registry)注册表里的结果是给应用对象读取来生效的；组策略历史文件是组策略读取的，只是组策略的状态记录，所以组策略里显示“未配置”。
@Rem 20180614 注释“禁用DHCP Cli