ISO27001工程实施
——电脑配置
〔XP例〕
l 账户设置
台电脑设置administratoruser帐户理员账户密码少8位user账户少6位
Administratoruser账户外账户禁
具体步骤：
右击电脑选择理图：
二点击理进入计算机理〞选择户组户图：
三计算机理〞右侧编辑栏中外账户停操作步骤：右键Guest〞选择属性Guest属性〞框中账户已停〞钩点击确认钮图：
四Administrator账户设置密码造作步骤：右键Administrator〞选择设置密码〞图输入框中输入密码点击确认注：少8位优质密码
五设置user账户空白处右击选择新建户〞弹出新户〞框中填写点击创立图密码少6优质密码
l 外接存储限制
单击开始〞然单击运行〞图：
二弹出运行框中键入 regedit〞然单击确定
三找单击面注册表项：
HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Services＼UsbStor
四右窗格中双击Start〞数值数〞框中键入 4单击十六进制〞〔果尚未选中〕然单击确定〞
五退出注册表编辑器
l 屏保设置
桌面右键选择属性
二属性话框中选择屏保程序〔选择肥皂泡泡〞类〕设置等时间(超出5分钟)选中恢复时密码保护〞点击确认
l 时钟步
双击桌面右角时间图
二保持电脑联网情况日期时间 属性〞中选择Internet时间栏
三点击立更新步完时钟点击确定
l 导出日志
点击开始选择控制面板图：
二控制面板中找控制面板〞中理工具〞翻开
三理工具〞中找时间查器〞双击翻开图：
四翻开事件查器〞应程序〞安性〞等日志信息
五导出日志选择需出日志选择图处列表〞点击
五选择保存址点击保存图：
l 设置策略
点击开始选择控制面板图：
二控制面板中找控制面板〞中理工具〞翻开
三理工具〞中找安策略〞双击翻开
四安设置〞中选择审核策略〞
五右侧策略右击选择属性〞显示列图成功失败钩然点击确定
六策略第四步理操作列图结果
七安设置〞中选择安选项〞图求设置：
Microsoft 网络效劳器 登录时间完时动注销户
已启
Microsoft 网络客户 发送未加密密码第三方 SMB 效劳器
已停
障恢复控制台 允许驱动器文件夹进行软盘复制访问
已停
障恢复控制台 允许动系统理级登录
已停
关机 清理虚拟存页面文件
已停
关机 允许未登录前关机
已启
交互式登录 显示次户名
已启
交互式登录 缓保存前次登录数 (域控制器情况)
10次登录
交互式登录 密码期前提示户更改密码
14 天
设备 防止户安装印机驱动程序
已启
设备 未签名驱动程序安装操作
允许安装发出警告
设备 允许登录脱离
已启
设备 登录户访问 CDROM
已启
设备 登录户访问软盘
已启
审计 备份复原权限进行审计
已启
审计 全局系统象访问进行审计
已启
网络安 超登录时间强制注销
已启
网络访问 帐户享安模式
典 户身份验证
网络访问 允许 SAM 帐户匿名枚举
已启
网络访问 允许 SAM 帐户享匿名枚举
已启
网络访问 允许网络身份验证储存 NET Passports
已启
网络访问 匿名访问享
空白
网络访问 匿名访问命名道
空白
网络访问 〞权限应匿名户
已停
网络访问 允许匿名 SID名称 转换
已停
帐户 宾帐户状态
已停
l 设置账户策略
审核策略〞1~3步翻开安策略设置〞点击账户策略〞密码策略〞设置图：
二 选择账户锁定策略〞设置图：
l 防火墙设置
点击开始选择控制面板图：
二控制面板中找控制面板〞中Windows防火墙〞翻开
三Windows防火墙〞中选择启动〔推荐〕〞点击确定
l 设置Windows安中心
点击开始选择控制面板图：
二控制面板中找控制面板〞中Windows安中心〞翻开启动防火墙〞病毒防护〞动更新关闭〔已启动软件动更新〕
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
——电脑配置
〔XP例〕
l 账户设置
台电脑设置administratoruser帐户理员账户密码少8位user账户少6位
Administratoruser账户外账户禁
具体步骤：
右击电脑选择理图：
二点击理进入计算机理〞选择户组户图：
三计算机理〞右侧编辑栏中外账户停操作步骤：右键Guest〞选择属性Guest属性〞框中账户已停〞钩点击确认钮图：
四Administrator账户设置密码造作步骤：右键Administrator〞选择设置密码〞图输入框中输入密码点击确认注：少8位优质密码
五设置user账户空白处右击选择新建户〞弹出新户〞框中填写点击创立图密码少6优质密码
l 外接存储限制
单击开始〞然单击运行〞图：
二弹出运行框中键入 regedit〞然单击确定
三找单击面注册表项：
HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Services＼UsbStor
四右窗格中双击Start〞数值数〞框中键入 4单击十六进制〞〔果尚未选中〕然单击确定〞
五退出注册表编辑器
l 屏保设置
桌面右键选择属性
二属性话框中选择屏保程序〔选择肥皂泡泡〞类〕设置等时间(超出5分钟)选中恢复时密码保护〞点击确认
l 时钟步
双击桌面右角时间图
二保持电脑联网情况日期时间 属性〞中选择Internet时间栏
三点击立更新步完时钟点击确定
l 导出日志
点击开始选择控制面板图：
二控制面板中找控制面板〞中理工具〞翻开
三理工具〞中找时间查器〞双击翻开图：
四翻开事件查器〞应程序〞安性〞等日志信息
五导出日志选择需出日志选择图处列表〞点击
五选择保存址点击保存图：
l 设置策略
点击开始选择控制面板图：
二控制面板中找控制面板〞中理工具〞翻开
三理工具〞中找安策略〞双击翻开
四安设置〞中选择审核策略〞
五右侧策略右击选择属性〞显示列图成功失败钩然点击确定
六策略第四步理操作列图结果
七安设置〞中选择安选项〞图求设置：
Microsoft 网络效劳器 登录时间完时动注销户
已启
Microsoft 网络客户 发送未加密密码第三方 SMB 效劳器
已停
障恢复控制台 允许驱动器文件夹进行软盘复制访问
已停
障恢复控制台 允许动系统理级登录
已停
关机 清理虚拟存页面文件
已停
关机 允许未登录前关机
已启
交互式登录 显示次户名
已启
交互式登录 缓保存前次登录数 (域控制器情况)
10次登录
交互式登录 密码期前提示户更改密码
14 天
设备 防止户安装印机驱动程序
已启
设备 未签名驱动程序安装操作
允许安装发出警告
设备 允许登录脱离
已启
设备 登录户访问 CDROM
已启
设备 登录户访问软盘
已启
审计 备份复原权限进行审计
已启
审计 全局系统象访问进行审计
已启
网络安 超登录时间强制注销
已启
网络访问 帐户享安模式
典 户身份验证
网络访问 允许 SAM 帐户匿名枚举
已启
网络访问 允许 SAM 帐户享匿名枚举
已启
网络访问 允许网络身份验证储存 NET Passports
已启
网络访问 匿名访问享
空白
网络访问 匿名访问命名道
空白
网络访问 〞权限应匿名户
已停
网络访问 允许匿名 SID名称 转换
已停
帐户 宾帐户状态
已停
l 设置账户策略
审核策略〞1~3步翻开安策略设置〞点击账户策略〞密码策略〞设置图：
二 选择账户锁定策略〞设置图：
l 防火墙设置
点击开始选择控制面板图：
二控制面板中找控制面板〞中Windows防火墙〞翻开
三Windows防火墙〞中选择启动〔推荐〕〞点击确定
l 设置Windows安中心
点击开始选择控制面板图：
二控制面板中找控制面板〞中Windows安中心〞翻开启动防火墙〞病毒防护〞动更新关闭〔已启动软件动更新〕
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
