服务器安全加固操作手册.pdfVIP

-

WINDOWS2003平安评估加固手册

文档名：文档

效劳器名称:效劳器IP:

生成地点：加固时间：

客户确认签字：

编加固容加固工程检查方法检查结果

号

1账户策略口令要求口令设置必须是十位或以上，口令必须

至少是数字、字母、特殊符号的两种以

上的组合。

口令更改管理员口令更改周期不能长于1周

密码策略翻开“控制面版〞－“管理工具〞－“本

平安策略〞，在“策略〞中。(运行

secpol.msc命令)

密码必须符合复杂性要求：已启用

密码长度最小值：10个字符

密码最长存留期：7天

密码最短存留期：0天

强制密码历史：2个记住的密码

设置完成之后，需要重启计算机方可生

效

.z.

-

账户锁定翻开“控制面版〞－“管理工具〞－“本

策略平安策略〞，在“策略〞－“锁定策略〞

中。

复位锁定计数器：0分钟后

锁定时间：0分钟

锁定阙值：3次无效登录

2本地平安平安效劳在断开会话之前所需的空闲时间：5分

策略选项钟

在关机时清理虚拟存页面交换文件：启

用

在密码到期前提示用户更改密码：14天

制止本地登录的用户访问软盘：启用

防止用户安装打印机驱动程序：启用

交互式登录时不显示上次用户名：启用

登录时不需要按Ctrl+Alt+Del：停用

在超过登录时间后强制注销：启用

不允许SAM的匿名枚举：启用

不允许SAM和共享的匿名枚举：启用

在下一次密码变更时不存储LANMAN