Windows 上需要立即完成的 10 個重要群組原則設置

Windows 上需要立即完成的 10 個重要群組原則設置

配置 Microsoft Windows 電腦的流行方法之一是使用群組原則。這些是與電腦上的註冊、安全設定的配置以及操作機器時的行為相關的設定。群組原則可以從 Active Directory(從用戶端)打開,也可以在電腦上(本機)直接設定。 Windows 8.1 和 Windows Server 2012 R2 電腦具有超過 3,700 個作業系統設定。

以下是您需要注意的10 個重要的群組原則設定。不要只停留在這 10 個設定上,因為每個合理的設定都有助於降低風險。但這10個選擇幾乎將決定一切。

如果正確設定這 10 個名稱,您將建立一個更安全的 Windows 環境。所有內容均位於電腦配置/Windows 設定/安全性設定中。

1. 重新命名本機管理員帳戶

如果壞人不知道管理員帳戶名,他們將需要更多時間進行駭客攻擊。重新命名管理員帳戶無法自動完成,您必須自己完成。

2.停用訪客帳戶

你能做的最糟糕的事情之一就是打開這個帳戶。它為 Windows 電腦提供多種存取權限,並且不需要密碼。幸運的是,有一個選項可以預設禁用此功能。

Windows 上需要立即完成的 10 個重要群組原則設置
正確設定群組原則以確保 Windows 電腦的安全

3.禁用LM和NTLM v1

LM (LAN Manager)和 NTLM v1 驗證協定容易受到攻擊。使用NTLM v2Kerberos。預設情況下,大多數 Windows 電腦接受所有四種協定。除非你有一台古老的機器(超過10年)並且沒有打過補丁,否則很少建議使用舊協議。預設可以停用它們。

4.禁用LM存儲

LM 密碼雜湊可以輕鬆轉換為純文字。不要讓 Windows 將它們保存在磁碟機上,駭客可以在磁碟機上使用工具找到它們。預設情況下它是禁用的。

5. 最小密碼長度

普通用戶的密碼長度應至少為 12 個字符,高級帳戶的密碼長度應為 15 個字符或更多。如果 Windows 密碼少於 12 個字符,則不是很安全。為了在 Windows 驗證領域最安全,它應該是 15。這將關閉幾乎所有後門。

不幸的是,舊的群組原則設定最多只有 14 個字元。使用細粒度的密碼原則。雖然在 Windows Server 2008 R2(及更早版本)上設定和設定並不容易,但在 Windows Server 2012 及更高版本上卻非常容易。

6. 密碼最長壽命

14 個或更少字元的密碼的使用時間不能超過 90 天。 Windows 的預設最大密碼持續時間為 42 天,因此您可以使用此數字或根據需要將其增加到 90 天。一些安全專家表示,如果密碼包含 15 個或更多字符,則使用一年以內是可以的。但請記住,截止日期越長,有人竊取它並使用它來存取同一人的另一個帳戶的���險就越高。短期使用還是比較好的。

7. 事件日誌

如果許多攻擊受害者打開事件日誌並養成檢查它們的習慣,他們就可以及早被發現。確保使用Microsoft 安全合規性管理器工具中的建議設定並使用審核子類別。

8. 停用匿名SID考勤

安全性識別碼(SID - 安全性識別碼)是指​​派給 Windows 或 Active Directory 上的每個使用者、群組和安全性物件的數字在 Windows 的早期版本中,未經身份驗證的使用者可以查詢這些數字來識別重要使用者(如管理員)和群組,而駭客喜歡利用這些數字。預設可以停用此出席。

9. 不要讓匿名帳號出現在所有人的群組中

如果配置錯誤,此設定和先前的設定將允許匿名者存取系統超出允許的範圍。自 2000 年以來,這兩個設定均預設為啟用(停用匿名存取)。

10.啟用使用者帳號控制(UAC)

自 Windows Vista 起,UAC 成為瀏覽網頁時排名第一的保護工具。然而,由於有關軟體相容性問​​題的舊信息,許多人將其關閉。大多數問題都已消失;剩下的問題可以使用 Microsoft 的免費不相容性檢測實用程式來解決。如果停用 UAC,則在 Windows NT 上比在較新的作業系統上面臨的風險更大。預設啟用 UAC。

Windows 上需要立即完成的 10 個重要群組原則設置
新的作業系統版本有許多正確的預設設置

如果您注意的話,您會發現其中 10 個設定中有 7 個在 Windows Vista、Windows Server 2008 及更高版本上已正確配置。無需浪費時間學習所有 3,700 個群組原則設置,只需正確配置以上 10 個設定即可。


什麼是惡意軟體 HackTool:Win32/Keygen?如何去除?

什麼是惡意軟體 HackTool:Win32/Keygen?如何去除?

您是否掃描過您的設備並發現它感染了 HackTool:Win32/Keygen?在您使用破解或金鑰產生器啟動進階軟體後,Windows Defender 可能會自動警告您有關此惡意軟體的存在。

在 Windows 10 上建立備份和還原點(Restore Point)的說明

在 Windows 10 上建立備份和還原點(Restore Point)的說明

探索如何在Windows 10上建立和管理還原點,這是一項有效的系統保護功能,可以讓您快速還原系統至先前狀態。

在 Windows 10 中開啟裝置管理員的 15 種方法

在 Windows 10 中開啟裝置管理員的 15 種方法

您可以使用以下 15 種方法輕鬆在 Windows 10 中開啟<strong>裝置管理員</strong>,包括使用命令、捷徑和搜尋。

Windows「顯示桌面」的 10 種超快速方法

Windows「顯示桌面」的 10 種超快速方法

很多人不知道如何快速顯示桌面,只好將各個視窗一一最小化。這種方法對於用戶來說非常耗時且令人沮喪。因此,本文將向您介紹Windows中快速顯示桌面的十種超快速方法。

如何使用 Windows Repair 修復 Windows 錯誤

如何使用 Windows Repair 修復 Windows 錯誤

Windows Repair 是一款有效的 Windows 錯誤修復工具,幫助使用者修復與 Internet Explorer、Windows Update 和其他重要程式相關的錯誤。

如何在 Windows 10 中開啟資料夾選項或檔案總管選項

如何在 Windows 10 中開啟資料夾選項或檔案總管選項

您可以使用檔案總管選項來變更檔案和資料夾的工作方式並控制顯示。掌握如何在 Windows 10 中開啟資料夾選項的多種方法。

有關在 Windows 10 上刪除使用者帳戶的 5 種方法的說明

有關在 Windows 10 上刪除使用者帳戶的 5 種方法的說明

刪除不使用的使用者帳戶可以顯著釋放記憶體空間,並讓您的電腦運行得更流暢。了解如何刪除 Windows 10 使用者帳戶的最佳方法。

如何使用Bootsect /nt60將VBC更新為BOOTMGR

如何使用Bootsect /nt60將VBC更新為BOOTMGR

使用 bootsect 命令能夠輕鬆修復磁碟區引導程式碼錯誤,確保系統正常啟動,避免 hal.dll 錯誤及其他啟動問題。

Windows 11 中的存檔應用程式功能是什麼?應該啟用還是停用它?

Windows 11 中的存檔應用程式功能是什麼?應該啟用還是停用它?

存檔應用程式是一項功能,可以自動卸載您很少使用的應用程序,同時保留其關聯的檔案和設定。了解如何有效利用 Windows 11 中的存檔應用程式功能。

如何在 Windows 10 上為 BlueStacks 5 啟用虛擬化 (VT)

如何在 Windows 10 上為 BlueStacks 5 啟用虛擬化 (VT)

要啟用虛擬化,您必須先進入 BIOS 並從 BIOS 設定中啟用虛擬化,這將顯著提升在 BlueStacks 5 上的效能和遊戲體驗。