10、帳號密碼的安全原則
首先禁用guest帳號，將系統內建的administrator帳號改名∼∼（改的越複雜越好，最好改成中文的），而且要設定一個密碼，最好是8位以上字母數位符號組合。 (讓那些該死的黑客慢慢猜去吧∼）
如果你使用的是其他帳號，最好不要將其加進administrators，如果加入administrators組，一定也要設定一個足夠安全的密碼，同上如果你設定adminstrator的密碼時，最好在安全模式下設定，因為經我研究發現，在系統中擁有最高權限的帳號，不是正常登入下的adminitrator帳號，因為即使有了這個帳號，同樣可以登入安全模式，將sam文件移除，從而更改系統的administrator的密碼！而在安全模式下設定的administrator則不會出現這種情況，因為不知道這個administrator密碼是無法進入安全模式。權限達到最大這個是密碼原則：用戶可以根據自己的習慣設定密碼，下面是我建議的設定（關於密碼安全性設定，我上面已經講了，這裡不再囉嗦了。
開啟系統管理工具.本機安全性設定.密碼原則
1.密碼必須符合複雜要求性.啟用
2.密碼最小值.我設定的是8
3.密碼最長使用期限.我是預設值設定42天
4.密碼最短使用期限0天
5.強制密碼歷史 記住0個密碼
6.用可還原的加密來儲存於密碼 禁用
11、本機原則:
這個很重要，可以說明 我們發現那些心存叵測的人的一舉一動，還可以說明 我們將來追查黑客。
(雖然一般黑客都會在走時會清除他在你電腦中留下的痕跡，不過也有一些不小心的)
開啟系統管理工具
找到本機安全性設定.本機原則.稽核原則
1.稽核原則更改 成功失敗
2.稽核登入事件 成功失敗
3.稽核對像訪問 失敗
4.稽核跟蹤程序 無稽核
5.稽核目錄服務訪問 失敗
6.稽核特權使用 失敗
7.稽核系統事件 成功失敗
8.稽核帳戶登入時間 成功失敗
9.稽核帳戶管理 成功失敗
&nb sp;然後再到系統管理工具找到
事件檢視器
應用程式：右鍵>內容>設定日誌大小上限，我設定了50mb，選項不覆蓋事件
安全性：右鍵>內容>設定日誌大小上限，我也是設定了50mb，選項不覆蓋事件
系統：右鍵>內容>設定日誌大小上限，我都是設定了50mb，選項不覆蓋事件
12、本機安全原則:
開啟系統管理工具
找到本機安全性設定.本機原則.安全性選項
1.交互式登入.不需要按 Ctrl+Alt+Del 啟用 [根據個人需要，? 但是我個人是不需要直接輸入密碼登入的]
2.網路訪問.不允許SAM帳戶的匿名枚舉 啟用
3.網路訪問.可匿名的共享 將後面的值移除
4.網路訪問.可匿名的命名管道 將後面的值移除
5.網路訪問.可遠端訪問的註冊表路徑 將後面的值移除
6.網路訪問.可遠端訪問的註冊表的子路徑 將後面的值移除
7.網路訪問.限制匿名訪問命名管道和共享
8.帳戶.（前面已經詳細講過拉 ）
|