如何為自己的電腦配置本地安全策略,win7版

1、、本地安全策略概述本地安全策略影響本地計(jì)算機(jī)的安全設(shè)置，當(dāng)用戶登錄到某臺(tái)windows7計(jì)算機(jī)上時(shí)，就會(huì)受到此臺(tái)計(jì)算機(jī)的本地安全策略的影響！要管理本地安全策略，可以單擊開(kāi)始菜單-控制面板-系統(tǒng)和安全-管理工具，然后雙擊本地安全策略，也可以執(zhí)行sos命令打開(kāi)本地安全策略窗口！出現(xiàn)如下圖所示密存育込直隈戶蕓陷5卜喂土策聒/直本把篁昭二1Windows防火卑網(wǎng)嚴(yán)丟莒追務(wù)爭(zhēng)3佃労略二I較畔辰總恙睛:蘭用程序芒制爲(wèi)昭鳥(niǎo)：=宣全苣肇在地計(jì)匡H；I壬圾年嗦策曙E逞_局購(gòu)仝的ndov衍仿火旱_刪鄆舔L宗肇二I胡程序氓坯増1P實(shí)全策睛.注本血計(jì)竺機(jī)Jj亶經(jīng)古爍圧匡亙1匕卄11氏-減安全匸2蟲(chóng)：1苣疋.為與目的一

2、、/賬戶策略賬戶策略主要分為兩個(gè)部分：密碼策略和賬戶鎖定策略1、密碼策略主要包括以下幾個(gè)具體策略豈越裟尋瞎三旦I雖JiftlF）抵作匹：EIVJSf旬凹軸創(chuàng)去同刃耳bW7-Q.niSfa首L-4杳匡黃皤至曲3黃摩Lj細(xì)盞辛冠若互用回甄符合復(fù)衆(zhòng)世晏正空品圭最卜盞琳惡嗖用羽限瘁號(hào)長(zhǎng)嗔用期頤怨引竺決力史用習(xí)還庁刁兀至坯喘戸邑再婪全涯二注月個(gè)希-2F0用沏郵二頤2屯冃程序荘司碎懇:P去蘭気菲E本覽汁定遙三曲茅旺屋現(xiàn)在就來(lái)一一講下各個(gè)密碼策略的設(shè)置意義！密碼必須符合復(fù)雜性要求：?jiǎn)⒂么瞬呗院螅脩糍~戶使用的密碼必須符合復(fù)雜性的要求。密碼復(fù)雜性是指密碼中必須包含以下四類字符中的三類字符。英文大寫(xiě)字母（A到Z

3、）英文小寫(xiě)字母（a到z）10個(gè)基本數(shù)字（0到9）特殊符號(hào)（例如！、$、#）雙擊該策略后的設(shè)置對(duì)話框如下圖顯示！A密碼長(zhǎng)度最小值：該項(xiàng)安全設(shè)置確定用戶賬戶的密碼包含的最少字符個(gè)數(shù)。設(shè)置范圍014,將字符數(shù)設(shè)置為0,表示不要求密碼。雙擊該策略后的設(shè)置對(duì)話框如下圖所示：A密碼最長(zhǎng)使用期限：指密碼使用的最長(zhǎng)時(shí)間：?jiǎn)挝粸樘?。設(shè)置范圍0999，默認(rèn)設(shè)置時(shí)42天，如果設(shè)置為0天，表示密碼用不過(guò)期。雙擊該策略后的設(shè)置對(duì)話框如下圖所示密碼最短使用期限：此安全設(shè)置確定在用戶更改某個(gè)密碼之前至少使用該密碼的天數(shù)。可以設(shè)置一個(gè)介于1和998天之間的值，或者將天數(shù)設(shè)置為0表示可以隨時(shí)更改密碼，密碼最短使用期限必須小于密

4、碼最長(zhǎng)使用期限，除非密碼最長(zhǎng)使用期限為0如果密碼最長(zhǎng)使用期限設(shè)置為0那么密碼最短使用期限可以設(shè)置為0到998之間的任意值！強(qiáng)制密碼歷史：指多少個(gè)最近使用過(guò)的密碼不允許再使用。設(shè)置范圍在024之間，默認(rèn)值為0，代表可以隨意使用過(guò)去使用的密碼，雙擊該策略后的設(shè)置對(duì)話框如圖所示XI圣用可還原的加密來(lái)出儲(chǔ)存密碼：指密碼的存儲(chǔ)方式，是否用可以還原的加密方式存儲(chǔ)，默認(rèn)情況下，存儲(chǔ)的密碼只有操作系統(tǒng)能夠訪問(wèn)，如果某些應(yīng)用程序需要直接訪問(wèn)某個(gè)賬戶的密碼，則必須將此策略啟用，此策略的應(yīng)用會(huì)使安全性降低，所以一般不啟用！二、賬戶鎖定策略賬戶鎖定策略是指當(dāng)用戶輸入錯(cuò)誤密碼的次數(shù)達(dá)到一個(gè)設(shè)定值時(shí)，就將此賬戶鎖定，鎖定

5、的賬戶暫時(shí)不能登錄，只有等超過(guò)指定時(shí)間自動(dòng)解除鎖定或由管理員手動(dòng)解除鎖定賬戶鎖定策略包括以下三個(gè)設(shè)置：IaHIalB蕓晤閹醞n走時(shí)間NTt丹迂計(jì)轂詐5去蘭醴JL悵戶賞賂2甘笑6-S本碎略二盲垂主全Winci?Ai於坦2網(wǎng)洛列宗豐旦詰裁1舞辰昭P_|竝忖匡亂串3&卜二I應(yīng)匡冒堯空韋區(qū)托團(tuán)IP妄空淞在地i-卻-b二丟反豐裟策3&鋌賬戶鎖定閾值：指用戶輸入幾次錯(cuò)誤的密碼后，將用戶賬戶鎖定。設(shè)置范圍為0999如圖,默認(rèn)值為0,代表不鎖定賬戶，對(duì)于用戶使用ctrl+alt+del或帶有密碼保護(hù)的屏幕保護(hù)程序鎖定的工作站或成員服務(wù)器，失敗的密碼嘗試將計(jì)入失敗的登錄嘗試次數(shù)中賬戶鎖定時(shí)間：指當(dāng)用戶賬戶被鎖定后，多長(zhǎng)時(shí)間后自動(dòng)解鎖，單位為分鐘，設(shè)置單位為099999,0代表必須有管理員手動(dòng)解鎖重置賬戶鎖定計(jì)數(shù)器：指用戶輸入密碼錯(cuò)誤開(kāi)始計(jì)數(shù)時(shí)，計(jì)數(shù)器保持的時(shí)