Windows安全加固（二）

三、本地安全策略用户权限分配

1. 使用windows+R打开运行，输入“secpol.msc”打开本地安全策略—>本地策略—>用户权限分配—>找到“拒绝从网络访问这台计算机”双击 —>将对象名称设置为“Administrators”。

2.禁止系统自动登录

使用windows+R打开运行，输入“control userpasswords2”打开”用户账户”启用（如是本机，用户必须输入用户名和密码）—>勾选“要使用本计算机，用户必须输入用户名和密码—>单击“确定”。

四、日志配置操作

审核策略、日志记录

1.审核策略：

（1）审核策略更改（策略的改变）

使用windows+R打开运行，输入“secpol.msc”打开本地安全策略—>本地策略—>审核策略—>设置“审核策略更改”。

（2）审核登录事件（账户的登录与注销）

（3）审核对象访问（对文件或文件夹等对象的操作）

（4）审核过程追踪（应用程序的启动与关闭）

（5）审核事件目录服（访问（对活动目录的各种访问）

（6）审核特权使用（用户执行用户权限的操作，如更改系统时间等）

（7）审核系统事件（与系统相关的事件，如重新启动或关闭计算机）

（8）审核账户登录事件（账户的登录或注销另一台计算机（用于验证账户）的操作）

（9）审核账户管理（与账户管理有关的操作）

2.日志记录

（1）设置防火墙日志文件路径

使用windows+R打开运行，输入“secpol.msc”打开本地安全策略—>打开“高级安全Windows Defender 防火墙”—>“高级安全Windows Defender 防火墙 – 本地组策略对象”—>单击“Windows Defender 防火墙属性” —>选择“域配置文件”—>“日志”—>“自定义”—>“配置防火墙日志文件路径”。

（2）日志文件大小

使用windows+R打开运行，输入“eventvwr.msc”打开事件查看器—>配置应用日志、系统日志、安全日志属性中的日志大小（一般最小8192kb，越多越好比如几百兆），以及设置达到最大的日志尺寸时的相应策略。