内容发布更新时间 : 2024/11/16 4:50:42星期一 下面是文章的全部内容请认真阅读。

计算机终端安全配置手册（Windows 平台）

2

目 录

1 审核策略设置 ................................................................ 3

1.1 开启密码策略 ...................................................... 3 1.2 开启帐户锁定策略 .................................................. 4 1.3 开启审核策略 ...................................................... 4 2 帐户设置 .................................................................... 5

2.1 UAC（用户帐户控制）提醒 ........................................... 5 2.2 禁用 Guest 帐户 ..................................................... 6 2.3 取消“密码永不过期” ................................................................... 7 2.4 修改密码 .......................................................... 8 3 系统设置 .................................................................... 8

3.1 设置计算机名 ...................................................... 8 3.2 设置屏幕保护程序 ................................................. 13 3.3 防病毒软件设置..................................................... 16 3.4 设置时钟同步 ..................................................... 19 3.5 系统补丁自动更新 ................................................. 20 3.6 设置防火墙 ......................................................... 23 3.7 日志文件设置 ..................................................... 24 4 FAQ ...................................................................................................... 25 附录 ........................................................................ 27

1. 常见的服务和功能说明 ................................................ 27 2. 常见端口说明 ........................................................ 30

2

1 审核策略设置 1.1 开启密码策略

计算机终端启用密码策略，设置帐户密码时会依据密码策略校验密码是否符合要求，以避免设置帐户密码为非强密码对计算机终端造成安全风险。 设置要求：必须设置方法：

1、打开『控制面板』->『所有控制面板项』->『管理工具』，双击“本地安全策略” ， 或

在『运行』->输入 secpol.msc，并确认。

2、在『安全设置』->『帐户策略』->『密码策略』下，进行密码策略的设置。密码策略包括： ? ? ? ?

密码必须符合复杂性要求：已启用 密码长度最小值：8 位 密码最长留存期：90 天 强制密码历史：3 个记住的密码

3