Windows安全配置指南

缺省帐户Administrator－>属性

Guest帐号->属性

Guest帐号已停用。

Administrator－>属性－> 更改名称

Guest帐号->属性－> 已停用

  英语大写字母 A, B, C, … Z 

  英语小写字母 a, b, c, … z 

  西方阿拉伯数字 0, 1, 2, … 9 

非字母数字字符，如标点符号，@, #, $, %, &, *等

查看是否“密码必须符合复杂性要求”选择“已启动”

“密码必须符合复杂性要求”选择“已启动”设置如下策略

策略

查看“密码最长存留期”

设置如下策略:

策略

查看“账户锁定阀值”设置

进入“控制面板->管理工具->本地安全策略”，在“帐户策略->账户锁定策略”。

设置如下策略：

策略

查看“从远端系统强制关机”设置

“从远端系统强制关机”设置为“只指派给Administrators组”。

查看“关闭系统”设置

进入“控制面板->管理工具->本地安全策略”，在“本地策略->用户权利指派”。

“关闭系统”设置为“只指派给Administrators组”。

查看是否“取得文件或其它对象的所有权”设置

“取得文件或其它对象的所有权”设置为“只指派给Administrators组”。

审核登录事件。

开始->运行-> 执行“控制面板->管理工具->本地安全策略->审核策略”

审核登录事件，双击，设置为成功和失败都审核。

查看“审核策略更改”设置。

开始->运行-> 执行“控制面板->管理工具->本地安全策略->审核策略”

审核策略更改，双击，设置为成功和失败都审核。

查看“审核对象访问”设置。

开始->运行-> 执行“控制面板->管理工具->本地安全策略->审核策略”

审核对象访问，双击，设置为成功和失败都审核。

查看“审核目录服务器访问”设置。

开始->运行-> 执行“控制面板->管理工具->本地安全策略->审核策略”

审核目录服务器访问，双击，设置为成功和失败都审核。

查看“审核使用”设置。

开始->运行-> 执行“控制面板->管理工具->本地安全策略->审核策略”

审核使用，双击，设置为成功和失败都审核。

查看“审核系统事件”设置。

开始->运行-> 执行“控制面板->管理工具->本地安全策略->审核策略”

审核系统事件，双击，设置为成功和失败都审核。

查看“审核账户管理” 设置。

开始->运行-> 执行“控制面板->管理工具->本地安全策略->审核策略”

审核账户管理，双击，设置为成功和失败都审核。

查看“审核过程追踪”设置。

开始->运行-> 执行“控制面板->管理工具->本地安全策略->审核策略”

审核过程追踪，双击，设置为成功和失败都审核。

查看“应用日志” “系统日志” “安全日志”属性中的日志大小 ,以及设置当达到最大的日志尺寸时的相应策略。

进入“控制面板->管理工具->事件查看器”，在“事件查看器（本地）”中：

“应用日志”属性中的日志大小设置不小于“8192KB” ,设置当达到最大的日志尺寸时，“按需要改写事件”

“系统日志”属性中的日志大小设置不小于“8192KB” ,设置当达到最大的日志尺寸时，“按需要改写事件”

“安全日志”属性中的日志大小设置不小于“8192KB” ,设置当达到最大的日志尺寸时，“按需要改写事件”

查看注册表项

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\SynAttackProtect; 

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\TcpMaxPortsExhausted; 

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\TcpMaxHalfOpen;

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\TcpMaxHalfOpenRetried。

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\TcpMaxPortsExhausted; 推荐值：5。

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\TcpMaxHalfOpen; 推荐值数据：500。

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\TcpMaxHalfOpenRetried。推荐值数据：400。

在“开始->运行->键入regedit”

启用 SYN 攻击保护的命名值位于注册表项 HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services 之下。值名称：SynAttackProtect。推荐值：2。

以下部分中的所有项和值均位于注册表项 HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services 之下。

指定必须在触发 SYN flood 保护之前超过的 TCP 连接请求阈值。值名称：TcpMaxPortsExhausted。推荐值：5。

启用 SynAttackProtect 后，该值指定 SYN_RCVD 状态中的 TCP 连接阈值，超过 SynAttackProtect 时，触发 SYN flood 保护。值名称：TcpMaxHalfOpen。推荐值数据：500。

启用 SynAttackProtect 后，指定至少发送了一次重传的 SYN_RCVD 状态中的 TCP 连接阈值。超过 SynAttackProtect 时，触发 SYN flood 保护。值名称：TcpMaxHalfOpenRetried。推荐值数据：400。

更改注册表键值：在HKLM\\System\\CurrentControlSet\\ Services\\LanmanServer\\Parameters\下，增加REG_DWORD类型的AutoShareServer 键，值为 0。

进入“控制面板－>系统”，在“高级”选项卡的 “性能”下的“设置”。进入 “数据执行保护”选项卡。设置为“ 仅为基本 Windows 操作系统程序和服务启用DEP”。

DEP 可以通过监视程序以确保它们安全使用计算机内存，帮助保护您的计算机。如果 DEP 注意到计算机上的某个程序使用的内存不正确，则它将关闭该程序并通知您。

打开“控制面板”，打开“管理工具”中的“服务”，找到“SNMP Service”，单击右键打开“属性”面板中的“安全”选项卡，在这个配置界面中，可以修改community strings，也就是微软所说的“团体名称”。

点击开始→运行→输入gpedit.msc，打开组策略编辑器，浏览到计算机配置→管理模板→系统，在右边窗格中双击“关闭自动播放”，对话框中选择所有驱动器，确定即可。