定制安全日志和审核策略

    定制安全日志和审核策略

    在一场灾难到来之前，我们可以为避免灾难做大量的准备，但是却绝对不能不去考虑如果灾难真的降临，我们该怎么办？对于系统加固来说，我们同样要做好完全准备，日志和审核策略就是专门针对这个工作的。注意，操作系统在默认情况下不会打开任何安全审核！

    单击“开始-运行”，键入“Gpedit.msc”后按下回车键，在打开的组策略窗口中依次展开“计算机配置-Windows设置-安全设置-本地策略-审核策略”。

审核策略

    然后双击右侧窗口中的“审核账户管理”，将“成功”、“失败”前的复选框全部选中，再“确定”退出。

审核帐户管理

    用同样的方法将“登录事件”、“策略更改”、“系统事件”、“账户登录事件”均设置为“成功”、“失败”，将“对象访问”、“特权使用”、“目录服务访问”设置为“失败”即可。

    接下来在“账户策略-密码策略”中，将“密码复杂性要求”设置为“启用”;将“密码长度最小值”设置为“6位”;将“强制密码历史”设置为“5次”，将“最长存留期”设置为“30天”。

设置密码策略

    在“账户策略-账户锁定策略”中，将“账户锁定”设置为“3次错误登录”;将“锁定时间”设置为“20分钟”;将“复位锁定计数”设置为“20分钟”。

    其实整个系统加固过程看起来并不复杂，但不得不提醒大家的是，系统安全或不安全，稳固或不稳固，全在乎操作者的心态，你重视它，时时关注它，对新出现的一些问题及时寻找相应的解决办法，你的系统安全性自然会大大提高。

    此外，及时升级杀毒软件，保持杀毒软件病毒库始终是最新的，无疑会对系统安全起到最好的保护。

　　[推荐] 浅析杀软引擎原理 瑞星技术先锋0907期[分析] 挑瑞星BUG 赢时尚上网本

　　[热点] 个性化与实用性大碰撞 七款浏览器横评[分析] 山寨杀软不可信!贪贱只会吃穷人

　　[分析] 高效查杀/智能防御 熊猫2010万字详测 [业界] XP再度延寿 微软深陷“越战泥潭”

　　温馨提示:ZOL软件事业部编辑公共邮箱先已开通，无论您有建议或投稿、咨询，均可发送邮件到zolsoft@staff.zol.com.cn，编辑会认真阅读您的每一封来信，并给予您满意的答复。