《办公终端安全设置》由会员分享，可在线阅读，更多相关《办公终端安全设置（3页珍藏版）》请在装配图网上搜索。
1、办公终端安全配置基线序号安全基线操作方法1账号必须开启账号锁定策略：帐户锁定阈值为10次，超过10次用户 帐户锁定5分钟，5分钟后自动解锁。1、运行输入“ secpol.msc 打开本地安全策略；或打开控制面板-管理工具-本 地安全策略。2、选择安全策略-账户策略下的“账户锁定策略”3、依次设定如下图示：第安全设置验帐户锁定时闫5分钟甌帐户雌阈110次超登录矚垂置册锁定瞬器5曲端2密码1.用户登录客户端和公司网络的行为必须采用用户名/口令或数 字证书的方式进行控制；2用户账号密码必须采用强密码策略：密码必须为10位以上，并 必须包含大写字母，小写字母，数字，特殊字符中的任意三种；3. 用户密码
2、的修改时间间隔为90天;4. 强制密码历史为4个历史密码1、选择安全策略-账户策略下的“密码策略”2、依次设定如下图示：第睛实全设負验審码必须待合曩杂性要喩巳启卑噩密就度最小If10个字符郃彌短僮用期限0天僵密码蘇使用期限01g退制密码历史0个记住的密码噩用可还愎的加密来睹存密码巳禁用3权限终端用户默认User权限，用户权限变更必须进行申请。屏保设置如下图示:宝全尿预览的屏幕保护必须设置登录超时，超过15分钟未进行操作，自动进入屏幕保护, 重新登录需通过用户名密码验证；或者人员离开时必须手动锁定屏幕软件标准化终端必须依照标准软件列表安装标准软件，必须包含终端管控、 防病毒安全补丁办公终端初始化
3、必须配置补丁更新服务器地址，必须设置补丁检 测及更新周期为每天分钟陌在恢复时显示登灵屏茸的或人员离开电脑时采用手动锁定屏幕方法：快捷键windows+L电脑必须安装防病毒软件开启Windows update自动更新选择Windows安装更新的方法计算机联机时r Windows可収僮用这些设冒哥动检查重賽的更新并对言 可殴在关闭计算机之前对它们进行宝装。目动更新；何幫助我T臺要更軒（D瓷葩的更新凶：每天3:00右击计算机-管理，打开计算机管理，选择“共享文件夹”下的“共享”，依次 对设置C$、D$、己$和Admin$停止共享，如下图示：关闭默认共享必须关闭默认共享（c$、D$、己$和Admin$
4、等）! 0晡删餅辺事件童看器I屯共或件夹1.共孚 a窃 好rr幵希片共翼文,粪型胖喜户描述倉 IPC$Windows0远程PC已停止 C$/D$/Adm i n出卄韋1、运行输入“ secpol.msc”打开本地安全策略或打开控制面板-管理工具-本地 安全策略。2、选择安全策略-本地策略下的“审核策略”，依次设置如图丘苫策能吏歩妾全如眼亩核自6敗.古籬杲哥牛.审瀚捺诂问威;0.悲弧.悲.审核捋眩月成刀.悲，审核料户轄旨件病毒防护8 办公终端必须安装公司授权的软防病毒软件，必须设置有效的病电脑必须安装防病毒并设置更新 毒特征库更新地址。日志审计必须开启审核策略，审核策略设置如下: 审核策略更改（成功，失败）审核登录事件（成功，失败）审核对象访问（失败） 审核过程追踪（失败） 审核目录服务访问（失败） 审核特权使用（成功，失败） 审核系统事件（成功，失败） 审核帐户登录事件（成功，失败） 审核帐户管理（成功，失败）
办公终端安全设置
