單機(jī)版系統(tǒng)計(jì)算機(jī)的合規(guī)設(shè)置考量單機(jī)版系統(tǒng)的客戶端計(jì)算機(jī)的合規(guī)設(shè)置是一個(gè)合規(guī)方面的重災(zāi)區(qū)，容易被忽略或考慮不全面。根據(jù)個(gè)人經(jīng)驗(yàn)，對(duì)一些可能需要考慮的合規(guī)設(shè)置做個(gè)總結(jié)，希望對(duì)醫(yī)藥同仁有所幫助！平“女itH機(jī)的介合規(guī)策略設(shè)置對(duì)象考量密碼策略＞密碼必須符合女雜度要求A密碼K度最小值＞密碼爆長(zhǎng)使用期陽(yáng)＞強(qiáng)制專碼歷史.總機(jī)版系統(tǒng)（如QC部門的儀器系統(tǒng)）存在?個(gè)周ff的風(fēng)險(xiǎn)：電子數(shù)據(jù)存儲(chǔ)在本地計(jì)尊機(jī)中..因此.本地計(jì)算機(jī)的密碼策略和賬戶鐐定策中尤為瞰要.帆當(dāng)于是城墻.icilianci447815儺;＞賬戶便定時(shí)可k森統(tǒng)jgS伏態(tài)和激活狀態(tài)1 1＞許可證狀態(tài)為己授權(quán)＞計(jì)算機(jī)已永久激活1 11 11 I1fl.用于保證本地計(jì)R機(jī)能第長(zhǎng)期粒定的運(yùn)行.合規(guī)策略設(shè)置對(duì)象考量U期/時(shí)間/時(shí)區(qū)設(shè)優(yōu)權(quán)眼禁止讓管理員用戶設(shè)置時(shí)區(qū)/U期/時(shí)間.1.很多軟件中生成的數(shù)榭、審計(jì)追蹤記錄、報(bào)告中顯示的時(shí)間是根據(jù)本地計(jì)算機(jī)的時(shí)間相同的.2,若非管理員用戶能第設(shè)置時(shí)區(qū)/H加時(shí)間?存在生成電子記錄H觸時(shí)間不準(zhǔn)確的風(fēng)險(xiǎn),不符合數(shù)據(jù)完整性原則1Contemporaneous同步.微彳同開月心畫or燃鬻怕44孑8把操作系統(tǒng)自動(dòng)更新禁止操作系統(tǒng)自動(dòng)更新補(bǔ)丁i.操作系統(tǒng)的補(bǔ)丁更新可能會(huì)造成一些額外的風(fēng)險(xiǎn)，如“印機(jī)無(wú)法打印、軟件異常等安裝/卸規(guī)/升級(jí)應(yīng)用程序軟件禁止非竹理M用戶安裝/卸我/開級(jí)應(yīng)用程序軟件.非管理員用戶在木地計(jì)環(huán)機(jī)中的總安裝軟件可能會(huì)引入木馬、病禰..黃總卸裁軟件,可能會(huì)導(dǎo)致業(yè)務(wù)中斷.合規(guī)策略設(shè)置對(duì)象考量張戶權(quán)限分級(jí)新建張戶和賬戶權(quán)限分?jǐn)z..本地計(jì)W機(jī)中應(yīng)為所有預(yù)期會(huì)訪問(wèn)的用戶分別建立自己的賬戶..Windows操作系統(tǒng)中賬戶類型分為竹理員賬戶和標(biāo)準(zhǔn)賬戶，建議制IT濘理員（著份人員,如適用）設(shè)為管理員,其他所存業(yè)務(wù)部門的用戶設(shè)優(yōu)為標(biāo)準(zhǔn)賬戶.微信;本地?cái)?shù)據(jù)安全1文呼hthnF入）＞文件保護(hù)惡意劑除、修改、剪切等.＞禁止刪除數(shù)據(jù)1.數(shù)媯丟失風(fēng)險(xiǎn)，不符合數(shù)州完整性原則：Enduring長(zhǎng)久的.USB接口祭止普通用戶使用USBft□.日常符份的用戶可以使用USB接口.USB按II存在引入木馬、病施的風(fēng)險(xiǎn).合規(guī)策略設(shè)置對(duì)象考量無(wú)線網(wǎng)卡禁用計(jì)W機(jī)中的無(wú)線M卡.網(wǎng)絡(luò)存在引入木馬、病禰的風(fēng)&?.M絡(luò)可能白動(dòng)更新軟件,導(dǎo)致蒙容性風(fēng)險(xiǎn).網(wǎng)線連接禁止連接有找河絡(luò)微信：shihongliang447815單機(jī)版系統(tǒng)計(jì)算機(jī)的合規(guī)設(shè)置方法本期中將列出12個(gè)合規(guī)設(shè)置的設(shè)置方法，將根據(jù)計(jì)算機(jī)安裝的操作系統(tǒng)是家庭版或是專業(yè)版進(jìn)行劃分，家庭版軟件在合規(guī)設(shè)置方面存在不足，大部分通過(guò)額外設(shè)置可彌補(bǔ)。企業(yè)版的操作系統(tǒng)應(yīng)該跟專業(yè)版操作系統(tǒng)一樣,不存在一些設(shè)置的限制，無(wú)需進(jìn)行家庭版操作系統(tǒng)的額外設(shè)置。設(shè)置方法會(huì)根據(jù)操作系統(tǒng)的供應(yīng)商、類型、版本號(hào)等因素存在差異，本文所列的設(shè)置方法僅供參考，不一定適用，可自行搜索設(shè)置。關(guān)于家庭版操作系統(tǒng)設(shè)置方法中的“組策略.bat”可自行搜索。合規(guī)策略設(shè)?對(duì)象專業(yè)版OS設(shè)?方法家庭版os?外設(shè)?密碼策略W策略＞密碼必須符合紅雜度要求＞密碼長(zhǎng)度繳小值＞密碼最長(zhǎng)使用期“課制密碼歷史日戶,鎖定時(shí)*＞賬戶鎖定網(wǎng)值Windows*R：輸入secpol.msc：展開“安全設(shè)置”＞?賬戶策略-＞“密眄策曲”和“賬戶鎖定策略二lihongliang/區(qū)b*選中文件，彳遍.以鐘理員■7BT5操作系統(tǒng)許可證狀態(tài)和激活狀態(tài)＞許可證狀態(tài)為己授權(quán)＞計(jì)燈機(jī)已水久激活由n?人員激活NA—C溺心&行者合規(guī)策略設(shè)置對(duì)象專業(yè)版OS設(shè)?方法家庭版OS?外設(shè)?禁用H期/時(shí)間設(shè)置權(quán)附/山LI禁止電管理員用戶設(shè)置時(shí)區(qū)/日期/時(shí)間.Windows*R：輸入sccpol.msc:展開“安全設(shè)咒”》?木地策略》“用戶權(quán)限分配1?更改系統(tǒng)時(shí)間”和“更改時(shí)區(qū)，可通過(guò)“添加用戶或組(U)-授予權(quán)限,可選中用戶.禁用權(quán)奴.■1 1■￡選中文件.右健.以管理員身份運(yùn)行“蛆策略.bat”文件.制用3WindowsIftX□?W-"墻＞自定義改配可以旗和美麗火墻.vJ[47815禁止系統(tǒng)自動(dòng)更新禁止操作系統(tǒng)自動(dòng)更新補(bǔ)丁.Windows^R：好入scrviccs.msc：雙山WindowsUpdate；啟動(dòng)類型修改為“禁用“恢史”選項(xiàng)卡中第一次失敗、第二次失敗和后續(xù)失敗均設(shè)置為“無(wú)掾作”..設(shè)置：Windows更新〉高級(jí)選項(xiàng)〉全部設(shè)置為C:\WindowSSystcm32中找到services控制面板：將傳石方式改為“小圖標(biāo)”；點(diǎn)擊Windows工具?里而可打開“服務(wù)”:15/和。&行者合規(guī)策略設(shè)?對(duì)象專業(yè)版os設(shè)?方法家庭版OS?外設(shè)?微］E：s“關(guān)Win+R；輸入taskschd.msc：履開任務(wù)計(jì)劃程摩用》Microsoft〉Windows＞W(wǎng)indowsUpdaie.把里面的項(xiàng)H都設(shè)置為［禁用］.Windows*R：輸入gpcdit.msc.“開【計(jì)口機(jī)件博r小、”、rq新＞管理盤"小戶體心】?在右但?找到【M置門動(dòng)更新】.雙擊將其設(shè)置為“已禁用二本地安全策略：注冊(cè)表編輯器：遠(yuǎn)程條面連接等.147815禁止安裝/和我/升級(jí)應(yīng)用程序ttft禁止K管理員用戶安裝/卸我/升級(jí)應(yīng)用程序軟件1.Windows*R：編入gpcdit.mso計(jì)力機(jī)配置＞作理悚板〉Windows組件〉WindowsInstaller.啟用“關(guān)閉WindowsInstaHb和“禁止用戶安裝“和“阻止用戶使用WindowsInstaller安裝更新NA3/6、石/和DI踐行者本11。機(jī)會(huì)城段黃力丁，儀》中）合規(guī)策略設(shè)置對(duì)象專業(yè)版OS設(shè)?方法家庭版OS?外設(shè)?和升級(jí)程序”.2.Services中WindowsInstaller狀態(tài)通為"禁用"?彳賬戶權(quán)附助新建賬戶和賬戶權(quán)己.S.Win+R,輸入lusnngr.msc.管理本地用戶和絹（分ttl.創(chuàng)建.設(shè)處密碼等）..控制面板〉用戶賬戶＞更改賬戶類格.選擇賬戶.Mh貶rjgfeng也?S）"和“，家庭版無(wú)法通過(guò)“本地用戶和處”管理用戶.只能通過(guò)M￥€15本地?cái)?shù)據(jù)安全＞文件夾保護(hù)（修改、讀取、寫入）＞文件保護(hù)選中文件夾或文件,才i健選擇“屬性二點(diǎn)擊“安全”,通過(guò)-?W（E）..."設(shè)艮組或用戶的對(duì)文件和文件的權(quán)限.NAA禁止刪除數(shù)據(jù)選中文件夾或文件,才ill選擇“屬性二點(diǎn)擊“安全二點(diǎn)擊“高爆（V）”，點(diǎn)由“添加（D）”,點(diǎn)擊NA

合規(guī)策略設(shè)置對(duì)象專業(yè)版OS設(shè)?方法家庭版OS?外設(shè)?微］-A,.“選擇主體二點(diǎn)擊"嵇級(jí)（A）”,點(diǎn)擊“立即宣找（N）-,從搜索偌果中選擇用戶，點(diǎn)擊“確定，點(diǎn)擊“確定二選擇“類型”為“拒絕”?點(diǎn)擊“顯示高級(jí)權(quán)限”.僅勾選“IM除子義件夾及文件”和“刪除”：點(diǎn)擊“應(yīng)用（A）”,點(diǎn)擊；確定”,點(diǎn)擊“確Tihonolianoz147815PJA|禁用USB接口pq.O猱止用戶使用USB接口Windows?R.輸入ivgcdit,收開/冊(cè)人\HKEY_LOCAL_MACUINE^YSTEMCurrentContro)Sct\Scrviccs\USBSTOR.雙擊“Start”.將數(shù)值由-3"改為-4".C:\Wmdows\INF中找出usbstor.PNF.右慢及性,安仝中拒絕用戶或組使用USB接口.NA、七5/和心&行者無(wú)線網(wǎng)卡禁用計(jì)算機(jī)中的無(wú)