-.z.終端平安加固說明啟用系統(tǒng)屏幕保護(hù)程序開場控制面板顯示屏幕保護(hù)，如下列圖屏幕保護(hù)等待時(shí)間，不要超過5分鐘。配置本地平安策略開場控制面板管理工具本地平安策略賬戶策略賬戶策略密碼策略，如下列圖：在顯示的策略中雙擊“密碼必須符合復(fù)雜性要求〞，點(diǎn)選“啟用〞,點(diǎn)擊“密碼長度最小值〞，設(shè)置為10個(gè)字符,將密碼最長使用期限設(shè)置為7天，最短使用期限設(shè)為2天，強(qiáng)制密碼歷史設(shè)為6個(gè)。賬戶策略賬戶鎖定策略，如下列圖在右邊策略選項(xiàng)中，設(shè)置賬戶鎖定閥值為5次，賬戶鎖定時(shí)間為30分鐘。本地策略本地策略審核策略，如下列圖：啟用本地審核策略，雙擊“審核策略更改〞，點(diǎn)選“成功〞和“失敗〞，繼續(xù)雙擊“策略登錄事件〞、“審核對象訪問〞、“審核進(jìn)程跟蹤〞、“審核目錄效勞訪問〞、“審核特權(quán)使用〞、“審核系統(tǒng)事件〞、“審核賬戶登錄事件〞、“審核賬戶管理〞，點(diǎn)選“成功〞和“失敗〞。本地策略平安選項(xiàng)：A、在右邊顯示的策略中雙擊“賬戶：重命名系統(tǒng)管理員賬戶Administrator〞；在框中輸入管理員名，如下列圖：B、雙擊“交互式登錄：不顯示上次的用戶名〞，點(diǎn)選“已啟用〞，雙機(jī)“關(guān)機(jī)：清理虛擬存頁面文件〞點(diǎn)選“已啟用〞。C、雙擊“關(guān)機(jī)，允許在未登錄前關(guān)機(jī)〞點(diǎn)選“已禁用〞加強(qiáng)用戶密碼強(qiáng)度依次選擇：我的電腦控制面板管理工具計(jì)算機(jī)管理本地用戶和組用戶，右擊管理員用戶，設(shè)置密碼，如下列圖：在框中設(shè)置一個(gè)10位以上復(fù)雜性強(qiáng)的密碼。注冊表平安設(shè)置，制止C$、D$、ADMIN$缺省共享開場運(yùn)行在框輸入regeditHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer\Parameters，按以上路徑逐一點(diǎn)擊翻開文件夾在右框的空白處點(diǎn)擊右鍵，新建一個(gè)DWORD(32位)值，并在框輸入“AutoShareWks〞。雙擊“AutoShareWks〞，如下列圖：將“數(shù)值數(shù)據(jù)〞設(shè)置為0，基數(shù)選擇“十六進(jìn)制〞。效勞開場控制面板管理工具效勞右框中雙擊RemoteRegistry效勞，如下列圖在啟動(dòng)類型中選擇“已禁用〞。InternetE*plorer設(shè)置1、翻開IE，選擇菜單工具Internet選項(xiàng)容，在“自動(dòng)完成〞局部點(diǎn)擊“設(shè)置〞，在開打窗口中去選“表單上的用戶名和密碼〞。2、翻開IE，選擇菜單工具Internet選項(xiàng)平安自定義級別，重置自定義設(shè)置，設(shè)置為“中〞。防火墻