Windows与Linux安全加固脚本.rar

1.掌握在windows中管理组策略的法 2.通过管理权限限制和保护本地帐户 1.查看的Windows系统户和组 2.备份当前计算机安全策略 3.强制执远程访问

43项windows安全策略，3分不亏。亲看很有用，对于windows这种浑身是毒的系统也算是多加一层保险吧

来源MicroPest，个人备份。

microsoft windows安全配置基线_电脑基础知识_it计算机_专业资料

win10升win11后，Windows 打不开 Windows安全中心，试过了所有powershell 命令的方式都没有解决的朋友试下这个。 安装后打开是英文版，看着不习惯我就把系统语言换成英文然后再换成中文后，自动变成中文版。

Windows安全分析配置方法;Windows安全分析配置方法;1.我们可以通过在策略表中设置密码的策略，比如说密码是否符合复杂性要求；最短密码长度；密码最短使用期限：密码最长使用期限等。;2.设置账户策略，包括用户名和账户锁定策略。;3.可以在本地策略中的安全选项里设置启用交互式登录;4.把“本地帐户的共享和安全模型”设置为“经典-对本地用户进行身份验证，不改变其本来身份”;5.可以把管理员帐户状态设置为“启用本地管理员帐户”;6.其他帐户，把“使用空密码的本地帐户只允许进行控制台登录”设置为“已禁用”;7.系统服务设置，可以把“Print Spooler”设置为“停用”：“Remote Registry”设置为“停用”；“themes”设置为“已启用”等。

Windows密码安全配置;;1.密码必须符合复杂性要求：启用 2.密码长度最小值：14个字符 3.密码最短使用期限：5天 4.密码最长使用期限：30天 5.强制密码历史：10个 6.用可还原的加密来存储密码：禁用;在桌面上按下Win键+R键，打开“运行”窗口：输入：gpedit.msc;4、打开“组策略”窗口 ;在“组策略”窗口中依次选择“计算机配置”>“Windows设置”>“安全设置”>“账户策略”>“密码策略”。进入“密码策略”设置窗口;6、配置密码策略 ;在设置完组策略后，打开开始菜单，在下列的搜索框中输入gpupdate并运行。 ;8、查看结果

Windows网络访问控制策略;Windows网络访问控制策略;IPSec（InternetProtocolSecurity）-Internet 协议安全性是一种开放标准的框架结构，它给出了应用于IP层网络数据安全的一整套体系结构，包括： 网络认证协议AH(AuthenticationHeader，认证头) ESP(EncapsulatedSecurityPayload，分装安全载荷) IKE（Internet Key Exchange，因特网密钥交换） 用于网络认证及加密的一些算法等。 Windows家族实施的IPSec是基于“Internet工程任务组（IETF）” IPSec工作组开发的标准;Windows网络访问控制策略;（2）右键选择“创建IP安全策略”;（3）右键“IP安全策略”选择“管理IP筛选器表和筛选器操作”，点击添加;（4）输入筛选器列表名称“终端服务”，点击添加;（5）源地址选择“一个特定的IP地址或子网”，输入地址，下一步;（6）目标地址选择“我的下一步地址”，下一步;（7）选择协议类型为TCP，下一步;（8）协议端口选择“从任意端口到此端口”输入3389，下一

操作系统安全：WINDOWS网络访问控制策略习题.docx