win7系统加固，让黑客都傻了眼 _win7系统

1.禁用Guest账户和无关账户
Guest账户为黑客入侵打开了方便之门，黑客使用Guest账户可以进行提权。禁用Guest账户是最好的选择。操作流程：进入"控制面板->管理工具->计算机管理->本地用户和组->用户->Guest""账户已禁用"打勾启用加固后：

文章插图

2.密码策略加强

操作系统、用户身份鉴别信息应具有不易被冒用的特点，口令应复杂度要求并定期更换。
操作流程：进入"控制面板->管理工具->本地安全策略"，在"帐户策略->密码策略";

"密码必须符合复杂度要求" 设置为"启用"

"密码长度最小值"设置为"8个字符"

"密码最长使用期限"设置为"90天"

"强制密码历史"设置为"记住5个密码"

"用可以还原的加密来存储密码"设置为"禁用"
加固前：

文章插图

加固后：

文章插图

3.账户锁定策略加强

对于采用静态口令认证技术的设备，应配置当用户连续认证失败次数超过5 次（不含5 次），锁定该用户使用的账号。
操作流程：进入"控制面板->管理工具->本地安全策略"，在"帐户策略->帐户锁定策略"：

"账户额锁定阀值"设置为 5 次

"账户锁定时间"设置为 15分钟

加固前：

文章插图

加固后

文章插图

4.设置安全审计

在主机的审核策略上设置日志审核策略
操作流程：进入"控制面板->管理工具->本地安全策略"，在"本地策略->审核策略"
在主机的审核策略上设置日志审核策略：

审计帐户登录事件：成功，失败

审计帐户管理：成功，失败

审计目录服务访问：成功，失败

审计登录事件：成功，失败

审计对象访问：成功，失败

审计策略更改：成功，失败

审计特权使用：成功，失败

审计系统事件：成功，失败

审计过程追踪：成功，失败
加固前: