Windows7系统安全配置

1、配置帐户策略1).依次进入“开始”-“控制面板”-“管理工具”-“本地安全策略”2).展开“帐户策略”-找到“密码最长存留期”-将其修改为“60 天”-找到“密码最短存留期”-将其修改为“10 天”3).展开“帐户锁定策略”-找到“帐户锁定阀值”-将其值设为“5 次”-按“确定”-修改“帐户锁定时间”的值为“60 分钟”-修改“复位帐户锁定计数器”的值为“50分钟”

3、关闭端口步骤：1).右击“网络邻居”-“属性”-“本地连接”-“属性”-选择“Internet 协议(Tcp/ip)”-点击“属性”-选择“高级”-“选项”-“TCP/IP 筛选”-“属性”2).在“TCP 端口”一栏中选择“只允许”项-点击“添加”-依次添加“25”、“110”、“80”端口-点击“确定”

4、修改注诚拧料浆册表步骤：1).不显示上次登录用户名：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessyste罪焐芡拂mdontdisplaylastusername，把 REG_DWORD 值改为 1（或者使用组策略配置：GPEDIT.MSC->在“计算机配置”->“Windows 设置”->“安全设置”->“本地策略”->“安全选项”->“不显示上次的用户名”改为已启用。）2).禁用注册表：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystemDisableRegistryTools 将其值改为 1（Reg_DWORD）（或者使用组策略配置：GPEDIT.MSC->在“用户配置”->“管理模板”->“系统”->“阻止访问注册表编辑工具”改为“已启用”）3).禁止空连接：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsaRestrictAnonymous 将其值改为 1（Reg_DWORD） （或者使用本地安全策略：“控制面板”→“管理工具”→“本地安全策略”→“本地策略”→“安全选项”→“对匿名连接的额外限制”里，设置为“不允许枚举 SAM 账号和共享” ）