《关于本地安全策略的优化设置》由会员分享，可在线阅读，更多相关《关于本地安全策略的优化设置（6页珍藏版）》请在装配图网上搜索。
1、关于本地安全策略的优化设置2010-6-9无论是服务器还是个人电脑，涉及到本地安全策略的设置。本地安全策略的合理设置，只要操作系统是可以有效的提高你电脑的安全系数。windows系统，安全方面的问题都因为我们安装系统后，设置都是默认的，没有经过优化，所以还得我们去按需设置。正确的设置会造成系统异常！更改之前必须深入了解其作用和功能，本教程只供参考，详细设置以实际需要为准！）打开方式：控制面板管理工具本地安全组策略本地安全组策略中，主要有：1. 账户策略密码策略、账户锁定策略。2. 本地策略审核策略、用户权利指派、安全选项。3. 公匙策略。4. 软件限制策略。5. IP这里主要谈及“本地策略审核
2、策略、用户权利指派、安全选项”。以下是针对XP-SP3菽本地安全设置文件（I）操作（A）查看（Y）帮助遐3也鱼虜话安全设置詈:西帐戶策略-:卫本地策略国审核策略E用户权利指派宙安全选项*;二腔钥策略+;二软件限制策略，團IF安全策略在本讹名称卫审核董略国用戶权利指派国安全选项童本地安全设置文件（I）操作（A）查看（V）帮助iMO孥钥策昭J安全设置E:卫帐户策略+为密码策略卫帐户锁定策略E:国本地策略+卫审核策略+厘用户权利指派+厘安全选项亩软件限制策略SIF安全策路，在策略躅审護策略更改圜审核登录爭件題审孩对象访问圜审核过程追匪鋤审核目录服务访问圜审核特权使用圜审核丢统爭件强审核帐户登录爭件鋤
3、审赅帐户管理安全设置成功,失败成功,失败失败成功,失败失败失败成功,失败成功,失败成功,失败描述审核策略用户权利指派安全选项J2：.电+卫怖户1!宙-_9丰towuJ币曲tfiR事用fl3E丄宝逊册+壬匚I家啊利稚+風T?去主叢莊，在本也.璽岳估丈潜削冃录主安全吉篮議切輕rm自踰1即企向:底嚼刨定1磁件Rij即电好共骐楓?Ait*r.fta*iS!Uisi$宙从确访伺tt计蛍担显趴氐赵iJSit庄科胡45翩耳.関诵臓躍的肉再配35圏星!K副ii吋闻同皆理SV：r!ffiSLH；：殉还恥申和冃录幽柜鉛从河话讨同熔甘计丘林陶I幽“为铝堂录Rij拒站作为批堆肝录戲內存中世恋显肮丽-酬BCESMhkt
4、閻翌i5对加削翱期i目札冏甘烁1：证趣!国戶勒麗皆执出壬谴迄号nSfjWESJfiES開週过答蜻蚩煞怡纸劇剁逸曲星.条丘讣竺咅暫同歩目录瞧越毎協燔趣齢恋席迫药炸啜1?杲損才卩妳t胡换乐耀顶工禺逐光许计fiflffiffi户戦户幾怛杜氏便用于芬任蔺姑知妙気F匐嘲加iJjfttf先劭曲执打整芷护任插rS4;K5设S；铝动理吕爾布加朋务逍眾.間作加LSI理:曰曲录喪全设鹫lifa-iLaixirktarT,BiirlcxpOpK-i.Lari.LCCM.SERVirE.WEThUHKSEfiVICEaildlIsuAuts,umumgSWUEjlxtaiLcd嘴Itfc*LCiistF(ib3fUs
5、ifi,f(-V4fU=4TE-exyonA3ini5tr4lxr5,UseFfc*erUsers,B4(kOpwitoieLaiYtrni：。凸AfiDii丫仆伽亞LCCAL5EEVICE.HETliTIHrSUVICE.AfcinJstrit-irs*iiaiTlrhtairx!PM-4h*IThmtedriiaixlrkt-ariULtri,Pcvk*Hxm*l,Hackrij-Dparktirilifa-iLELixirktarxifa-iLaixtrkh4E-E(EkdcjfiOj-k-lLciri.Sua-i-Lhi-LaistifSitarsf:*xliL-ailifa-iLai
6、xirktarx,RH-riLDilcLapUurzAiLUltrkh.-3F3=_TT*-ar_ii-asi.X-l*iniEtrilorE.ITsirs.Pas-arlkir亦BtichifA*lcd.sti：atestshLDiistrfttciirs血血StrdbSFHWETVJBKSERVICEAbio/iTtrfct-air上图中，出现vmware,这个是虚拟机的文件（T换作辺査看电r4圍欝超菽户解F屈本地策昵卫审柩災昭卜；戋用户机申堆血t卫氏全凉顶I-匚J越翱辟*UJ戰件限制栄弗V.蜜IT安空麺J往融I.兰翌录时问用完时自初注半戋用户轅彌宇需6倍（芳落户司烹）S!宇笹宇的诅悟（总
7、是）在竝会血前哉需的空嗣恒冏ir呼：去全融符定兴语石WUG语法中的计苴机谊詆制fitX0V.宝全塔述雅定舅语莒匍DG融中萌计算机启姗制圜I*!fliCfdEoftWicroEcft翼期谢crnsoftillctasotMicrasoftfl*|MicrasoftfigHiCt-flROfl豳牀歸W安全设蔭瞬容户发汪未刖極的帝码到免三方SB眼务昂.冈络客户炭字掩字餡通佶E若眼务器脑）舔魯戸數宇签宇的通信f宜是1頭故阖題回吐矩柄賴有哑动器和文件夹进行软盘境制和适何錮故圖竝控刨石张许旨动系妊管叙豊杲鞭诜机：洁飓劇U内百更面文伴踽关STSt许在去背录訂買扭闕或互式蔓录不岂示上茯由用户名鋤或互式豎录平吞
8、要毎ClEU-ftU-tBEL玄貝克互題录圭话锁锂昱示用户信息可檢摆冲保存帧出畳录亍薮（E戒控碉不可用的Tfi呪下）亜求却揑制器身性益HUI忠滾工作站3?e卡用户试图建录呼洎息勰用户试酿昴时消息文辛豹艾互趕录强|克互丈倉录渤空互式铢录：器期娈互武峑录莅冉坯到期逐瞬再尸更改峦码鸳交互式蚤录翟能卡綁第诈闕谡备翱违备他止用户量対TEPPB帥程序纪许不岂录1WS園i黯固设备躅手计圖函计鲫：-尢纤梏式化轄出可融可鼎热只胃本地夷衆的用尸才需访同CD-KH只有本地宜录的用户才貽询月较蛊證备份和还原祝眾的柜用逬厅审计对全丽纺刃鲫过可进行审计如麻法紀杀宜全鬲+團立即关闻京抚璽两妬蚩全踊网站安主：躅网錨盎:躅网培
9、宝主矚河銘宝全设置.基于JHU1旳包斂全ar门眼闕的据出总话竝LAVHsjvsxfi貝陆脸：:绒寸ILilAP电户签裁要衣不要茁下找更改鞭旳存祐LWf區出的毬过登蘇间艇制述梢闕网斂全衣轻基于HIJI2EF:包酸全応熔户的嗣诰恬砂f真|网络访冋本HL嵌F的共军芥JS全抿式嶺|尽垢曲问不纪许前喘尸的贖玄校罕銀|网馆诂何.不允许SAH咔户和共享的匿喈枚車闕网箱诂届：不允许対睫禺強证菇存塩抵翦.MET鋤网箱讪乞可逗若动冃的共李眶窑亦拍嫌名管谥投有定豈识有定女己启用已停用已挣用15另蚪巳檸用己启用己停用己淨用爲用已J0用已方用巳与用己序用设有定熨0农登录前用已律用“天无扯祚己启用允疔宜灌佢炭出鹫皆asf
10、fldfma.L3ira.iorsJgbff停檸停已己己己己也磁JHU垃.拒绝UfiA:血曲签s已启用己启用要欢BILHui盘话宾生要求12S-裘或HTLUri盘恬礎,要京12&催央-本H1弔尸戲自己的身怡懸已日用-1厨用已启用已停用已停用已启用AidministFntorsgroup已启用已停用已启用已启用已启用已启用抿有定蜜已停用没有定幾没有定义.30天已启用已停用已启用GuestAdministratcr閥网络访问：可远程访问的注册表路径頭网络访问：让即毎朮嬉*;权限应用于匿名用F團网络访问：允许匿名虹时名称转换團丢统对掠：对非Windows子丢统不要求篋芬大小：写圜丟统对象：古血iiu
11、mHat.沁组成员所创逹的对象戢址所有者圜丢统对象：増强内部丢统对象的默復权限沉例如SymbolicLinks；）踽丢统加密：使用FIFS?兼容的算法来抑密散列和签名圜域成员:对安全通道数据进行数字加密迪口果可能）觀域成员：对安全通道数据进行数字加密或签名兀总是圜域成员：对安全）1道数据进行数字签名垃口果可能題域成员:需要强（Windows2000或成上版本会话密钥圜域控制器：LDAF服务器签名要求圜域控制器：禁用更改机器怅户密码劉域控制器：拒绝更改机器帐戶密码圜域控制器：允许服务器操作员计划任务國域控制器：蚤长机器帐户密码寿命圜帐户：管理员帐户状态團帐户：来宜帐户状卷囲帐户：使用空白密码的本地帐戶只允许进行控制台登录圜帐户.重命名来宾帐户闕帳户：重命名丢统管湮员怅戶
关于本地安全策略的优化设置
