如今是网络的时代,生活和工作都离不开电脑了。只有最安全的电脑才会让我们用得舒心和放心,win7电脑安全设置呢?本站和您一起去了解一下吧!
win7电脑安全设置
1、配置帐户策略
1)依次进入“开始”-“控制面板”-“管理工具”-“本地安全策略”
2)展开“帐户策略”-找到“密码最长存留期”-将其修改为“60天”-找到“密码最短存留期”-将其修改为“10天”
3)展开“帐户锁定策略”-找到“帐户锁定阀值”-将其值设为“5次”-按“确定”-
修改“帐户锁定时间”的值为“60分钟”-修改“复位帐户锁定计数器”的值为“50分钟”
2、配置审核策略及日志
步骤:
1)依次进入“开始”-“控制面板”-“管理工具”-“本地安全策略”
2)展开“本地策略”-“审核策略”-找到“审核登录事件”-将其值改为 “成功,失败”-找到“审核策略更改”-将其值改为“成功,失败”
3)依次进入“开始”-“控制面板”-“管理工具”-“事件查看器”-右击“安全日志”-选择“属性”-选择“筛选器”-将“事件来源”改为“LSA”-将“类别”改为“策略改动”(不要关闭窗口)
3、关闭端口
步骤:
1)右击“网络邻居”-“属性”-“本地连接”-“属性”-选择“Internet协议(Tcp/ip)”-点击“属性”-选择“高级”-“选项”-“TCP/IP筛选”-“属性”
2)在“TCP端口”一栏中选择“只允许”项-点击“添加”-依次添加“25”、“110”、“80”端口-点击“确定”
4、修改注册表
步骤:
1)不显示上次登录用户名:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystemdontdisplaylastusername,把REG_DWORD值改为1(或者使用组策略配置:GPEDIT.MSC->在“计算机配置”->“Windows设置”->“安全设置”->“本地策略”->“安全选项”->“不显示上次的用户名”改为已启用。)
2)禁用注册表:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystemDisableRegistryTools将其值改为1(Reg_DWORD)(或者使用组策略配置:GPEDIT.MSC->在“用户配置”->“管理模板”->“系统”->“阻止访问注册表编辑工具”改为“已启用”)
3)禁止空连接:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl
LsaRestrictAnonymous将其值改为1(Reg_DWORD) (或者使用本地安全策略:“控制面板”→“管理工具”→“本地安全策略”→“本地策略”→“安全选
项”→“对匿名连接的额外限制”里,设置为“不允许枚举SAM账号和共享” )
5、分布式文件系统
步骤:
1)单击“开始”,指向“程序”,指向“管理工具”,然后单击“分布式文件系统”。
2)在“操作”菜单上,单击“新建DFS根目录”以启动新建DFS根目录向导。单击“下一步”。
3)在“选择DFS根目录类型”页面中,单击“创建一个独立的DFS根目录”,然后单击“下一步”
4)在“为此DFS根目录选择主持服务器”页面上的“服务器名称”框中键入此DFS根目录的主持计算机的名称。(默认)
5)在“指定DFS根目录共享”页面上,单击一个现有的共享文件夹dfs-test,然后单击“下一步”
6)接受DFS根目录的默认名称dfs-test”
7)单击“完成”
上述就是本站小编为您提供了关于win7电脑安全设置的解答,希望我的文章会让您对这个问题有更清楚的了解!要了解更多关于信息安全的相关知识,请您多多关注本站吧!