Windows系统主机加固配置实战

一、配置管理

1、用户策略

1. 用户权限策略配置（对象服务器或公用工作站）

按照仅授权管理用户最小权限的原则，设置安全管理员、审计管理员和系统管理员。

• 安全管理员（secadmin）：备份或还原文件。
• 审计管理员（audadmin）：管理系统的各种日志信息。
• 系统管理员（sysadmin）：更改文件所有权/重新启动或关闭系统/设置主机名/配置网卡参数/IP防火墙的管理/配置所有的对外服务。

1. 按下【Windows键+R】打开【运行】窗口，输入【winver】并回车，通过弹出的窗口确认系统版本。

2. 在【控制面板-管理工具-计算机管理-系统工具-本地用户和组-用户】下，右击选择【新用户】，分别创建安全管理员（secadmin）、审计管理员（audadmin）和系统管理员（sysadmin）。

3. 安全管理员权限配置：双击【secadmin】打开属性窗口，通过【隶属于-添加-高级-立即查找】，选择Backup Operators和Power Users，点击【确定】。

4. 审计管理员权限配置：通过【控制面板-管理工具-本地安全策略-本地策略-用户权利指派-管理审核和安全日志】，添加用