下載本文檔
版權(quán)說(shuō)明:本文檔由用戶(hù)提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
1、策略平安設(shè)置組策略里用改一下嗎?本地平安設(shè)置中的本地策略里的平安選項(xiàng)設(shè)置為 策略平安設(shè)置DCOM:在平安描述符定義語(yǔ)言SDD L語(yǔ)法中的計(jì)算機(jī)訪問(wèn)限制沒(méi)有定義DCOM:在平安描述符定義語(yǔ)言SDD L語(yǔ)法中的計(jì)算機(jī)啟動(dòng)限制沒(méi)有定義當(dāng)?shù)卿洉r(shí)間用完時(shí)自動(dòng)注銷(xiāo)用戶(hù)已啟用數(shù)字簽名的通信假設(shè)客戶(hù)端同意已禁用數(shù)字簽名的通信總是已禁用在掛起會(huì)話(huà)之前所需的空閑時(shí)間15分鐘發(fā)送未加密的密碼到第三方SMB效勞器已禁用 數(shù)字簽名的通信假設(shè)效勞器同意已啟用 數(shù)字簽名的通信總是已禁用故障恢復(fù)控制臺(tái):允許對(duì)所有驅(qū)動(dòng)器和文件夾進(jìn)行軟盤(pán)復(fù)制和訪問(wèn)已禁用故障恢復(fù)控制臺(tái):允許自動(dòng)系統(tǒng)管理級(jí)登錄已禁用關(guān)機(jī):去除虛擬內(nèi)存頁(yè)面文件已禁用
2、關(guān)機(jī):允許系統(tǒng)在未登錄前關(guān)機(jī)已禁用交互式登錄:不顯示上次的用戶(hù)名已禁用交互式登錄:不需要按CTRL+ALT+DEL已禁用交互式登錄:會(huì)話(huà)鎖定時(shí)顯示用戶(hù)信息沒(méi)有定義交互式登錄:可被緩存的前次登錄個(gè)數(shù)在域控制器不可用的情況下10次登錄交互式登錄:要求域控制器身份驗(yàn)證以解鎖工作站已禁用交互式登錄:要求智能卡已禁用交互式登錄:用戶(hù)試圖登錄時(shí)消息標(biāo)題沒(méi)有定義交互式登錄:用戶(hù)試圖登錄時(shí)消息文字交互式登錄:在密碼到期前提示用戶(hù)更改密碼14天交互式登錄:智能卡移除操作 無(wú)操作防止用戶(hù)安裝打印機(jī)驅(qū)動(dòng)程序未簽名驅(qū)動(dòng)程序的安裝操作 允許不登錄移除已啟用允許格式化和彈出可移動(dòng)媒體 只有本地登錄的用戶(hù)才能訪問(wèn)設(shè)備:只有
3、本地登錄的用戶(hù)才能訪問(wèn)軟盤(pán)已禁用對(duì)備份和復(fù)原權(quán)限的使用進(jìn)行審核已禁用對(duì)全局系統(tǒng)對(duì)象的訪問(wèn)進(jìn)行審核已禁用如果無(wú)法記錄平安審核那么立即關(guān)閉系統(tǒng)已禁用 網(wǎng)絡(luò)平安:LAN Manager身份驗(yàn)證級(jí)別 僅發(fā)送NTLM響應(yīng)網(wǎng)絡(luò)平安:LDAP客戶(hù)端簽名要求協(xié)商簽名網(wǎng)絡(luò)平安:不要在下次更改密碼時(shí)存儲(chǔ)LAN Manager的哈希值已禁用網(wǎng)絡(luò)平安:基于NTLM SSP包括平安RPC效勞器的最小會(huì)話(huà)平安沒(méi)有最小網(wǎng)絡(luò)平安:基于NTLM SSP包括平安RPC客戶(hù)端的最小會(huì)話(huà)平安沒(méi)有最小網(wǎng)絡(luò)平安:在超過(guò)登錄時(shí)間后強(qiáng)制注銷(xiāo)已禁用MicrosoftMicrosoftMicrosoftMicrosoftMicrosoftMic
4、rosoftMicrosoft網(wǎng)絡(luò)效勞器網(wǎng)絡(luò)效勞器網(wǎng)絡(luò)效勞器網(wǎng)絡(luò)效勞器網(wǎng)絡(luò)客戶(hù)端網(wǎng)絡(luò)客戶(hù)端網(wǎng)絡(luò)客戶(hù)端設(shè)備設(shè)備設(shè)備設(shè)備設(shè)備已啟用允許安裝但發(fā)出警告AdministratorsCD-ROM已禁用網(wǎng)絡(luò)訪問(wèn):本地帳戶(hù)的共享和平安模式經(jīng)典-本地用戶(hù)以自己的身份驗(yàn)證網(wǎng)絡(luò)訪問(wèn):不允許SAM帳戶(hù)的匿名枚舉已啟用網(wǎng)絡(luò)訪問(wèn):不允許SAM帳戶(hù)和共享的匿名枚舉已啟用網(wǎng)絡(luò)訪問(wèn):不允許為網(wǎng)絡(luò)身份驗(yàn)證儲(chǔ)存憑據(jù)或.NET Passports已禁用網(wǎng)絡(luò)訪問(wèn):可匿名訪問(wèn)的共享COMCFG,DFS$網(wǎng) 絡(luò) 訪 問(wèn) : 可 匿 名 訪 問(wèn) 的 命 名 管 道COMNAP,COMNODE,SQLQUERY,SPOOLSS,netlog
5、on,lsarpc,samr,browser網(wǎng) 絡(luò) 訪 問(wèn): 可 遠(yuǎn) 程 訪 問(wèn) 的 注 冊(cè) 表 路 徑SystemCurrentControlSetControlProductOptions,SystemCurrentControlSetControlServer Applications,SoftwareMicrosoftWindows NTCurrentVersion網(wǎng)絡(luò)訪問(wèn): 可遠(yuǎn)程訪問(wèn)的注冊(cè)表路徑和子路徑SystemCurrentControlSetControlPrintPrinters,SystemCurrentControlSetServicesEventlog,Softwar
6、eMicrosoftOLAPServer,SoftwareMicrosoftWindowsNTCurrentVersionPrint,SoftwareMicrosoftWindowsNTCurrentVersionWindows,SystemCurrentControlSetControlContentIndex,SystemCurrentControlSetControlTerminalServer,SystemCurrentControlSetControlTerminalServerUserConfig,SystemCurrentControlSetControlTerminalServ
7、erDefaultUserConfiguration,SoftwareMicrosoftWindowsNTCurrentVersionPerflib,SystemCurrentControlSetServicesSysmonLog網(wǎng)絡(luò)訪問(wèn):讓每個(gè)人Everyone權(quán)限應(yīng)用于匿名用戶(hù)已禁用網(wǎng)絡(luò)訪問(wèn):限制匿名訪問(wèn)命名管道和共享已禁用網(wǎng)絡(luò)訪問(wèn):允許匿名SID/名稱(chēng)轉(zhuǎn)換已禁用系統(tǒng)對(duì)象:對(duì)非Windows子系統(tǒng)不要求區(qū)分大小寫(xiě)已啟用系統(tǒng)對(duì)象:由管理員Administrators組成員所創(chuàng)立的對(duì)象默認(rèn)所有者管理員組系統(tǒng)對(duì)象:增強(qiáng)內(nèi)部系統(tǒng)對(duì)象的默認(rèn)權(quán)限例如Symbolic Links已啟用系統(tǒng)加密:存儲(chǔ)在計(jì)
8、算機(jī)上的用戶(hù)密鑰強(qiáng)制使用強(qiáng)密鑰保護(hù)沒(méi)有定義系統(tǒng)加密:使用FIPS兼容的算法來(lái)加密、哈希和簽名已禁用系統(tǒng)設(shè)置:可選子系統(tǒng)Posix系統(tǒng)設(shè)置:為軟件限制策略對(duì)Windows可執(zhí)行文件使用證書(shū)規(guī)那么已禁用域成員:對(duì)平安通道數(shù)據(jù)進(jìn)行數(shù)字加密如果可能已啟用域成員:對(duì)平安通道數(shù)據(jù)進(jìn)行數(shù)字加密或簽名總是已啟用域成員:對(duì)平安通道數(shù)據(jù)進(jìn)行數(shù)字簽名如果可能已啟用域成員:禁用更改機(jī)器帳戶(hù)密碼已禁用域成員:需要強(qiáng)Windows 2000或以上版本會(huì)話(huà)密鑰已禁用域成員:最長(zhǎng)機(jī)器帳戶(hù)密碼壽命30天域控制器:LDAP效勞器簽名要求沒(méi)有定義域控制器:拒絕更改機(jī)器帳戶(hù)密碼沒(méi)有定義域控制器:允許效勞器操作員方案任務(wù)沒(méi)有定義帳戶(hù):管理員帳戶(hù)狀態(tài)已啟用帳戶(hù):來(lái)賓帳戶(hù)狀態(tài)已啟用帳戶(hù):使用空白密碼的本地帳戶(hù)只允許進(jìn)行控制臺(tái)登錄已禁用帳戶(hù):重命名來(lái)賓帳戶(hù)Guest帳戶(hù):重命名系統(tǒng)管理員帳戶(hù)Administrator網(wǎng)絡(luò)訪問(wèn):本地帳戶(hù)的共享和平安模式經(jīng)典-本地用戶(hù)以自己的身份驗(yàn)證選 僅網(wǎng)絡(luò)訪問(wèn):讓每個(gè)人(Everyone)權(quán)限應(yīng)用于
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶(hù)所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶(hù)上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶(hù)上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶(hù)因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 血腫的應(yīng)急處理
- 應(yīng)收會(huì)計(jì)年終總結(jié)
- 2023年氣相色譜儀資金需求報(bào)告
- 病例討論周?chē)窠?jīng)病
- 3.3.3離子反應(yīng) 課件高一上學(xué)期化學(xué)蘇教版(2019)必修第一冊(cè)
- 背影教案反思
- 好玩的冰說(shuō)課稿
- 開(kāi)展我為同學(xué)辦實(shí)事活動(dòng)
- 神經(jīng)病學(xué)臨床案例分享
- 安全生產(chǎn)變更索賠管理細(xì)則
- 顱內(nèi)壓監(jiān)護(hù)在顱腦損傷中的應(yīng)用-課件
- 統(tǒng)計(jì)學(xué)安全培訓(xùn)
- 國(guó)家文化安全教育課件
- 提升員工參與度的方法與技巧
- 九年級(jí)Unit9大單元教學(xué)設(shè)計(jì)
- 《水字演變及成語(yǔ)》課件
- 山東省汽車(chē)維修工時(shí)定額(T-SDAMTIA 0001-2023)
- 電腦故障檢測(cè)報(bào)告
- 春節(jié)期間的傳統(tǒng)煙花和焰火表演
- 綠植花卉租擺及園林養(yǎng)護(hù)服務(wù) 投標(biāo)方案(技術(shù)方案)
- 2023年6月天津高考英語(yǔ)第二次試卷真題重點(diǎn)詞匯清單
評(píng)論
0/150
提交評(píng)論