欢迎来到天天文库
浏览记录
ID：75499723
大小：662.82 KB
页数：29页
时间：2021-12-15
《本地安全策略》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、本地平安策略 及其使用运行secpol.msc可直接进入本地平安策略“开始〞“控制面板〞“管理工具〞“本地平安设置〞如何启动本地平安策略？本地平安策略帐户策略公钥策略密码策略账户锁定策略正在加密文件系统软件限制策略本地策略审核策略用户权利指派平安选项IP平安策略，在本地计算机1、账户策略1.1密码策略主要作用是对系统登录密码的一些平安进行相应的设置。1.2账户锁定策略作用就是管理员可以把系统中的一些帐户锁定，使这些帐户不能登录系统，而且还可以来设置锁定的时间长短。账户锁定阈值：指用户输入几次错
2、误的密码后，将用户帐户锁定，设置范围0~999之间，默认值为0，代表不锁定帐户。账户锁定时间：指当用户帐户被锁定后，经过多长时间就会自动解锁。设置范围0~99999，0代表必须由管理员手动解锁。复位账户锁定计数器：指用户由于输入密码错误开始计数时，计数器保持的时间，当时间过后，计数器将复位为0。比方：帐户锁定阈值为5，帐户锁定时间设为30，复位帐户锁定计数器设为10，那么表示：10分钟之内，有连续5次登录没有成功，那么锁定该帐户30分钟。而如果10分钟内，只有4次登录没有成功，那么10分钟后，这4次
3、未成功登录将不计。2、本地策略审核策略：是用来设置一些审核系统的内容，如审核登录帐户、审核系统事件、审核策略更改等，一般用户不用进行设置，只要按照默认配置即可。“平安选项〞：是用来设置一些系统平安方面的策略内容。我们可以在这里设置策略的“启用〞或“停用〞。用户权利指派：是起到设置系统的策略内容有哪些帐户可以用的作用的。用户权利指派控制一些和操作系统平安相关的设置3.公钥策略公钥策略：可以让电脑自动向企业证书颁发机构提交证书申请并安装颁发的证书，这样有助于电脑能获得在组织内执行公钥加密操作。4.软件限
4、制策略简单地说，就是设置哪些软件可以用，哪些软件不可以用。默认情况下是关闭的如果要设某软件不可用，可以用右键单击“软件限制策略〞选项并选择其中的“建立新的策略〞选项，接着单击“其他规那么〞，并在右框中选择“新路径规那么〞选项，接下来单击“浏览〞来选择相应程序，最后在平安级别中选择“不允许〞并单击确定按钮即可完成。5.IP平安策略“IP平安策略〞：是起到IP地址的平安保护设置作用的，用它可以防止别人ping我们的电脑，而且还可以来关闭一些危险的端口，但是操作起来有一定的难度且麻烦，这里就暂先不讲。“本
5、地平安策略〞的妙用1.禁止枚举账号2.账户管理3.指派本地用户权利1.禁止枚举账号某些具有黑客行为的蠕虫病毒可以通过扫描WindowsXP系统的指定端口，然后通过共享会话
此文档下载收益归作者所有
