组建防火墙策略全面封杀恶意用户
计算机组策略
为了更好的配合防火墙的工作，让恶意用户彻底死心，这里需要对组策略进行相关调整以完善安全，用户只需点击开始菜单，在其内的运行项中输入gpedit.msc调出组策略控制台（图三），
 |
控制台界面
使用者为了防止恶意用户利用黑客技术登陆计算机，需在计算机配置-Windows设置-安全设置-安全选项中，用户需要[重命名来宾帐户guest与系统管理员帐户Administrator]以增加恶意用户猜解用户帐户密码的难度。在交换式登陆中启用不显示上次的用户名，并开启交互式登陆时[用户方式图登录时消息标题与消息文字]，以示警靠！
在账号策略-密码策略中修改[密码长度紧小值为6位]，为了防止自动密码破解使用者在帐户锁定策略中修改[帐户锁定时间为10-20分钟内]而[帐户锁定阀值为3-5次左右]，即可。（图四）
|
帐户锁定
随后使用者还需在安全设置-本地策略-审核策略下启用：审核策略改变、审核帐户管理、审核系统事件、审核特权使用及审核系统事件。（小提示：这里取决于用户需求管理何种类型记录而定）。
0
相关文章
关注我们
