本地安全策略ppt課件

1、本地平安戰(zhàn)略及其運用運轉(zhuǎn) secpol.msc 可直接進入本地平安戰(zhàn)略 “開場 “控制面板 “管理工具 “本地平安設(shè)置如何啟動本地平安戰(zhàn)略？本地平安戰(zhàn)略帳戶戰(zhàn)略公鑰戰(zhàn)略密碼戰(zhàn)略賬戶鎖定戰(zhàn)略正在加密文件系統(tǒng)軟件限制戰(zhàn)略本地戰(zhàn)略審核戰(zhàn)略用戶權(quán)益指派平安選項IP平安戰(zhàn)略，在本地計算機1、賬戶戰(zhàn)略1.1密碼戰(zhàn)略 主要作用 是對系統(tǒng)登錄密碼的一些平安進展相應的設(shè)置。1.2賬戶鎖定戰(zhàn)略 作用就是管理員可以把系統(tǒng)中的一些帳戶鎖定，使這些帳戶不能登錄系統(tǒng)，而且還可以來設(shè)置鎖定的時間長短。賬戶鎖定閾值：指用戶輸入幾次錯誤的密碼后，將用戶帳戶鎖定，設(shè)置范圍0999之間，默許值為0，代表不鎖定帳戶。賬戶鎖定時間：指

2、當用戶帳戶被鎖定后，經(jīng)過多長時間就會自動解鎖。設(shè)置范圍099999，0代表必需由管理員手動解鎖。復位賬戶鎖定計數(shù)器：指用戶由于輸入密碼錯誤開場計數(shù)時，計數(shù)器堅持的時間，當時間過后，計數(shù)器將復位為0。比如：帳戶鎖定閾值為5，帳戶鎖定時間設(shè)為30，復位帳戶鎖定計數(shù)器設(shè)為10，那么表示：10分鐘之內(nèi)，有延續(xù)5次登錄沒有勝利，那么鎖定該帳戶30分鐘。而假設(shè)10分鐘內(nèi)，只需4次登錄沒有勝利，那么10分鐘后，這4次未勝利登錄將不計。2、本地戰(zhàn)略審核戰(zhàn)略：是用來設(shè)置一些審核系統(tǒng)的內(nèi)容，如審核登錄帳戶、審核系統(tǒng)事件、審核戰(zhàn)略更改等，普通用戶不用進展設(shè)置，只需按照默許配置即可。 “平安選項：是用來設(shè)置一些系統(tǒng)平

3、安方面的戰(zhàn)略內(nèi)容。我們可以在這里設(shè)置戰(zhàn)略的“啟用或“停用。用戶權(quán)益指派：是起到設(shè)置系統(tǒng)的戰(zhàn)略內(nèi)容有哪些帳戶可以用的作用的。用戶權(quán)益指派控制一些和操作系統(tǒng)平安相關(guān)的設(shè)置3.公鑰戰(zhàn)略公鑰戰(zhàn)略：可以讓電腦自動向企業(yè)證書頒發(fā)機構(gòu)提交證書懇求并安裝頒發(fā)的證書，這樣有助于電腦能獲得在組織內(nèi)執(zhí)行公鑰加密操作。4.軟件限制戰(zhàn)略 簡單地說，就是設(shè)置哪些軟件可以用，哪些軟件不可以用。 默許情況下是封鎖的假設(shè)要設(shè)某軟件不可用，可以用右鍵單擊“軟件限制戰(zhàn)略選項并選擇其中的“建立新的戰(zhàn)略選項，接著單擊 “其他規(guī)那么 ，并在右框中選擇“新途徑規(guī)那么 選項，接下來單擊 “閱讀 來選擇相應程序，最后在平安級別中選擇 “不允許

4、并單擊 確定 按鈕即可完成。5.IP平安戰(zhàn)略“IP平安戰(zhàn)略：是起到 IP 地址的平安維護設(shè)置作用的，用它可以防止他人ping我們的電腦，而且還可以來封鎖一些危險的端口，但是操作起來有一定的難度且費事，這里就暫先不講?！氨镜仄桨矐?zhàn)略 的妙用 1.制止枚舉賬號2.賬戶管理3.指派本地用戶權(quán)益1.制止枚舉賬號某些具有黑客行為的蠕蟲病毒可以經(jīng)過掃描Windows XP系統(tǒng)的指定端口，然后經(jīng)過共享會話猜測管理員系統(tǒng)密碼，因此，我們需求經(jīng)過在“本地平安戰(zhàn)略中設(shè)置制止枚舉帳號，從而抵御此類入侵行為 。啟用 不允許SAM帳戶和共享的匿名枚舉 ，再重命名系統(tǒng)管理員帳戶 2.賬戶管理為了防止入侵者利用破綻登錄機器，我們要在此設(shè)置重命名系統(tǒng)管理員賬戶稱號及禁用來賓賬戶。 停用 賬戶：來賓賬戶形狀 ； 更改 賬戶：重命名系統(tǒng)管理員賬戶 3.指派本地用戶權(quán)益假設(shè)他是系統(tǒng)管理員身份，那么就可以指派特定權(quán)益給組賬戶或單個用戶賬戶。在“平安設(shè)置中，定位于“本地戰(zhàn)略|“用戶權(quán)益指派，而后在其右側(cè)的設(shè)置視圖中，可針對其下的各項戰(zhàn)略分別進展平安設(shè)置 。例如，假設(shè)是希望允許某用戶獲得系統(tǒng)中任何可得到的對象的一切權(quán)：包括注冊表項、進程和線程以及NTFS文件和文件夾對象等該戰(zhàn)略的默許設(shè)置僅為管理員，首先應找到列表中“獲