經(jīng)由過程組策略建設Windows電腦是企業(yè)中最多見的一項任務。利用組策略設置和建設安然設置是Windows計較機的一大年夜優(yōu)勢。是的，此刻良多把持系統(tǒng)都有八兩半斤的治理機制，但組策略從1998年10月發(fā)布的Windows NT 4.0 Service Pack 4中就存在了。
Roger A. Grimes自1990年就開端從事Windows計較機安然工作，十幾年的企業(yè)工作經(jīng)驗令他熟諳和掌控了大年夜量的組策略。單就系統(tǒng)來講，在Windows 8.1和Windows Server 2012 R2中就大年夜約有3700多個設置。在海量設置中，Roger A. Grimes總結出了10個安然根本組策略設置。
Top 10 Windows組策略設置
只要包管這10個Windows組策略設置準確，你的Windows環(huán)境會在很長一段時候內(nèi)保持加倍安然的狀況。這些組策略都在計較機建設\Windows設置\安然設置下。
重定名本地治理員帳戶：進步治理員帳戶的安然性，就會大年夜大年夜降落被侵的風險。
禁用賓客帳戶：最糟的工作就是利用該帳戶。因為它會承諾任何人拜候Windows電腦，并且沒有暗碼!
禁用LM和NTLM v1：LM(LAN Manager)和NTLMv1認證和談存在縫隙。利用NTLMv2和Kerberos。默許環(huán)境下，大年夜大都Windows系統(tǒng)城市撐持這四個和談。除非你有很是古老、沒有打補丁的系統(tǒng)(超越10年吧)。
禁用LM哈希存儲：LM哈希暗碼很等閑轉換為明文暗碼。不要將它們存儲在Windows磁盤上，黑客會操縱哈希轉儲東西找到它們。
暗碼最小長度：你的最小暗碼應當是12個字符或更多。假定你的暗碼只有8個字符(最多見的大年夜小)，出了標題問題可別埋怨。Windows暗碼只有達到12個字符長度的時辰才有必然的安然性。
暗碼最持久限：大年夜大都暗碼的利用時候不該超越90天。但假定你用的是15個字符(或更長)，一年根基上是沒標題問題標。多個公開和私家研究已證實，12個字符或更長的暗碼是相對安然的，因為暗碼破解的時候更長。
事務日記：謹慎你的事務日記。大年夜大都的計較機受害者已寄望到黑客進侵前已查看了他們的日記。
禁用匿名SID：SID(安然標識符)是分派給Windows或勾當目次中的每個用戶、組和其他安然對象的數(shù)字。在初期的把持系統(tǒng)版本中，匿名用戶可以查詢這些數(shù)據(jù)來辨認首要用戶(如治理員)和組，當然黑客很喜好操縱這一點。
所有組中不要存在匿名賬戶：這兩個設置假定不準確，會讓匿名黑客拜候更多的系統(tǒng)內(nèi)容。
啟用用戶帳戶節(jié)制(UAC)：最后，因為Windows Vista，UAC成了人們?yōu)g覽網(wǎng)頁時的頭號呵護東西。微軟的免費利用法度兼容性故障解除東西可以解決良多標題問題。
好動靜：所有的這些設置在Windows Vista/Server 2008(以后版本)中都是準確的默許狀況。
在你開端關心組策略設置之前，有一些更首要的工作要做，好比完美的修補和避免用戶安裝木馬法度。