账号、口令配置操作
1.1账户
1.1.1默认账户安全
禁用Guest账户。
禁用或删除其他无用账户（建议先禁用账户三个月，待确认没有问题后删除）。
操作步骤
打开控制面板>管理工具>计算机管理，在系统工具>本地用户和组>用户中，双击Guest账户，在属性中选中账户已禁用，单击确定。
1.1.2按照用户分配账户
按照用户分配账户。
根据业务要求，设定不同的用户和用户组。
操作步骤
打开控制面板>管理工具>计算机管理，在系统工具>本地用户和组中，根据您的业务要求设定不同的用户和用户组，包括管理员用户、数据库用户、审计用户、来宾用户等。
1.1.3定期检查并删除与无关账户
定期删除或锁定与设备运行、维护等与工作无关的账户。
操作步骤
打开控制面板>管理工具>计算机管理，在系统工具>本地用户和组中，删除或锁定与设备运行、维护等与工作无关的账户。
1.2口令
1.2.1密码复杂度
密码复杂度要求必须满足以下策略：
最短密码长度要求八个字符。启用本机组策略中密码必须符合复杂性要求的策略。即密码至少包含以下四种类别的字符中的两种：大写字母、小写字母、数字、特殊符号。
操作步骤
打开控制面板>管理工具>本地安全策略，在账户策略>密码策略中，确认密码必须符合复杂性要求策略已启用。
1.2.2密码最长留存期
对于采用静态口令认证技术的设备，账户口令的留存期不应长于90天。
操作步骤
打开控制面板>管理工具>本地安全策略，在账户策略>密码策略中，配置密码最长使用期限不大于90天。
1.2.3账户锁定策略
对于采用静态口令认证技术的设备，应配置当用户连续认证失败次数超过10次后，锁定该用户使用的账户。
操作步骤
打开控制面板>管理工具>本地安全策略，在账户策略>账户锁定策略中，配置账户锁定阈值不大于10次。
配置样例：
日志配置操作
2.1日志配置
2.1.1审核登录
设备应配置日志功能，对用户登录进行记录。记录内容包括用户登录使用的账户、登录是否成功、登录时间、以及远程登录时、及用户使用的IP地址。
操作步骤
打开控制面板>管理工具>本地安全策略，在本地策略>审核策略中，设置审核登录事件。
2.1.2审核策略
启用本地安全策略中对Windows系统的审核策略更改，成功和失败操作都需要审核。
操作步骤
打开控制面板>管理工具>本地安全策略，在本地策略>审核策略中，设置审核策略更改。
2.1.3日志文件大小
设置应用日志文件大小至少为8192 KB，可根据磁盘空间配置日志文件大小，记录的日志越多越好。并设置当达到最大的日志尺寸时，按需要轮询记录日志。
操作步骤
打开控制面板>管理工具>事件查看器，配置应用日志、系统日志、安全日志属性中的日志大小，以及设置当达到最大的日志尺寸时的相应策略。
文件权限
3.1共享文件夹及访问权限
3.1.1关闭默认共享
非域环境中，关闭Windows硬盘默认共享，例如C，D。
操作步骤
打开注册表编辑器，根据推荐值修改注册表键值。
注意 Windows Server 2012版本已默认关闭Windows硬盘默认共享，且没有该注册表键值。
HKLM\System\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareServer推荐值：0
3.1.2共享文件夹授权访问
每个共享文件夹的共享权限，只允许授权的账户拥有共享此文件夹的权限。
操作步骤
每个共享文件夹的共享权限仅限于业务需要，不要设置成为Everyone。打开控制面板>管理工具>计算机管理，在共享文件夹中，查看每个共享文件夹的共享权限。
服务安全
4.1禁用TCP/IP上的NetBIOS
禁用TCP/IP上的NetBIOS协议，可以关闭监听的UDP 137（netbios-ns）、UDP 138（netbios-dgm）以及TCP 139（netbios-ssn）端口。
操作步骤
1.在计算机管理>服务和应用程序>服务中禁用TCP/IP NetBIOS Helper服务。
2.在网络连接属性中，双击Internet协议版本4（TCP/IPv4），单击高级。在WINS页签中，进行如下设置：
4.2禁用不必要的服务
禁用不必要的服务，请参考：
#深圳市云雾数据科技有限公司
深圳市云雾数据科技有限公司是一家提供网络攻防服务及网络空间靶场服务的网络安全服务提供商，是国家级高新技术企业。
云雾数据核心团队是由战支专家带领的由中、高级渗透测试工程师组成的利剑高级渗透测试团队，为客户提供高级渗透测试服务，并且支撑省厅、市局组织的HVV攻防演练行动。
公司重点建设网络空间靶场，提供靶场相关服务，包括实训、竞赛、攻防演练和系统测评。其中系统测评服务主要为企业用户搭建其真实业务系统的超逼真仿真场景，基于靶场平台对业务系统或者仿真场景开展安全检测，发现业务系统安全隐患，协助用户整改建设提升系统网络安全。
