项目编号

NOMD-2013-SC-WINDOWS-01-01-v1

配置说明

应按照不同的用户分配不同的账号。避免不同用户间共享账号。避免用户账号和设备间通信使用的账号共享。

配置指南

1、参考配置操作

进入“控制面板-u0026gt;管理工具-u0026gt;计算机管理”，在“系统工具-u0026gt;本地用户和组”：

根据系统的要求，设定不同的账户和账户组

检测方法

及

判定依据

1、 判定条件

结合要求和实际业务情况判断符合要求，根据系统的要求，设定不同的账户和账户组

2、检测操作

进入“控制面板-u0026gt;管理工具-u0026gt;计算机管理”，在“系统工具-u0026gt;本地用户和组”：

查看根据系统的要求，设定不同的账户和账户组

备注

项目编号

NOMD-2013-SC-WINDOWS-01-02-v1

配置说明

应删除与运行、维护等工作无关的账号。

配置指南

1、参考配置操作

A）可使用用户管理工具：

开始-运行-compmgmt.msc-本地用户和组-用户

B）也可以通过net命令：

删除账号： 【【微信】】/de1

停用账号：【【微信】】/active:no

检测方法

及

判定依据

1. 判定条件

结合要求和实际业务情况判断符合要求，删除或锁定与设备运行、维护等与工作无关的账号。

注：无关的账号主要指测试帐户、共享帐号、长期不用账号（半年以上不用）等

2.检测操作

开始-运行-compmgmt.msc-本地用户和组-用户

备注

项目编号

NOMD-2013-SC-WINDOWS-01-03-v1

配置说明

重命名Administrator；禁用guest（来宾）帐号。

配置指南

1、参考配置操作

进入“控制面板-u0026gt;管理工具-u0026gt;计算机管理”，在“系统工具-u0026gt;本地用户和组”：

Administrator－u0026gt;属性－u0026gt; 更改名称

Guest帐号-u0026gt;属性－u0026gt; 已停用

检测方法

及

判定依据

1、判定条件

缺省账户Administrator名称已更改。

Guest帐号已停用。

2、检测操作

进入“控制面板-u0026gt;管理工具-u0026gt;计算机管理”，在“系统工具-u0026gt;本地用户和组”：

缺省帐户－u0026gt;属性－u0026gt; 更改名称

Guest帐号-u0026gt;属性－u0026gt; 已停用

备注

项目编号

NOMD-2013-SC-WINDOWS-01-04-v1

配置说明

密码长度要求：最少8位

密码复杂度要求：至少包含以下四种类别的字符中的三种：

• 英语大写字母 A, B, C, … Z
• 英语小写字母 a, b, c, … z
• ..数字 0, 1, 2, … 9
• 非字母数字字符，如标点符号，@, #, $, %, u0026, *等

配置指南

1、参考配置操作

进入“控制面板-u0026gt;管理工具-u0026gt;本地安全策略”，在“帐户策略-u0026gt;密码策略”：

“密码必须符合复杂性要求”选择“已启动”

检测方法

及

判定依据

1、判定条件

“密码必须符合复杂性要求”选择“已启动”

2、检测操作

进入“控制面板-u0026gt;管理工具-u0026gt;本地安全策略”，在“帐户策略-u0026gt;密码策略”：

查看是否“密码必须符合复杂性要求”选择“已启动”

备注

项目编号

NOMD-2013-SC-WINDOWS-01-05-v1

配置说明

对于采用静态口令认证技术的设备，帐户口令的生存期不长于90天。

配置指南

1、参考配置操作

进入“控制面板-u0026gt;管理工具-u0026gt;本地安全策略”，在“帐户策略-u0026gt;密码策略”：

“密码最长存留期”设置为“90天”

检测方法

及

判定依据

1、判定条件

“密码最长存留期”设置为“90天”

2、检测操作

进入“控制面板-u0026gt;管理工具-u0026gt;本地安全策略”，在“帐户策略-u0026gt;密码策略”：

查看是否“密码最长存留期”设置为“90天”

备注

项目编号

NOMD-2013-SC-WINDOWS-01-06-v1

配置说明

对于采用静态口令认证技术的设备，应配置设备，使用户不能重复使用最近5次（含5次）内已使用的口令。

配置指南

1、参考配置操作

进入“控制面板-u0026gt;管理工具-u0026gt;本地安全策略”，在“帐户策略-u0026gt;密码策略”：

“强制密码历史”设置为“记住5个密码”

检测方法

及

判定依据

1、判定条件

“强制密码历史”设置为“记住5个密码”

2、检测操作

进入“控制面板-u0026gt;管理工具-u0026gt;本地安全策略”，在“帐户策略-u0026gt;密码策略”：

查看是否“强制密码历史”设置为“记住5个密码”

备注

项目编号

NOMD-2013-SC-WINDOWS-01-07-v1

配置说明

对于采用静态口令认证技术的设备，应配置当用户连续认证失败次数超过6次（不含6次），锁定该用户使用的账号。

配置指南

1、参考配置操作

进入“控制面板-u0026gt;管理工具-u0026gt;本地安全策略”，在“帐户策略-u0026gt;帐户锁定策略”：

“账户锁定阀值”设置为 6次

设置解锁阀值：30分钟

检测方法

及

判定依据

1、判定条件

“账户锁定阀值”设置为小于或等于 6次

2、检测操作

进入“控制面板-u0026gt;管理工具-u0026gt;本地安全策略”，在“帐户策略-u0026gt;帐户锁定策略”：

查看是否“账户锁定阀值”设置为小于等于 6次

补充说明：

设置不当可能导致账号大面积锁定，在域环境中应小心设置，Administrator 账号本身不会被锁定。

备注

项目编号

NOMD-2013-SC-WINDOWS-02-01-v1

配置说明

本地、远端系统强制关机只指派给Administrators组。

配置指南

1、参考配置操作

进入“控制面板-u0026gt;管理工具-u0026gt;本地安全策略”，在“本地策略-u0026gt;用户权利指派”:

“关闭系统”设置为“只指派给Administrators组”

“从远端系统强制关机”设置为“只指派给Administrators组”

检测方法

及

判定依据

1、判定条件

“关闭系统”设置为“只指派给Administrators组”

“从远端系统强制关机”设置为“只指派给Administrtors组”

2、检测操作

进入“控制面板-u0026gt;管理工具-u0026gt;本地安全策略”，在“本地策略-u0026gt;用户权利指派”:

查看“关闭系统”设置为“只指派给Administrators组”

查看是否“从远端系统强制关机”设置为“只指派给Administrators组”

备注

项目编号

NOMD-2013-SC-WINDOWS-02-02-v1

配置说明

在本地安全设置中取得文件或其它对象的所有权仅指派给Administrators。

配置指南

1、参考配置操作

进入“控制面板-u0026gt;管理工具-u0026gt;本地安全策略”，在“本地策略-u0026gt;用户权利指派”：

“取得文件或其它对象的所有权”设置为“只指派给Administrators组”

检测方法

及

判定依据

1、判定条件

“取得文件或其它对象的所有权”设置为“只指派给Administrators组”

2、检测操作

进入“控制面板-u0026gt;管理工具-u0026gt;本地安全策略”，在“本地策略-u0026gt

笔记本设置锁屏密码怎么弄 怎么设置笔记本锁屏密码

大家好,今天乐乐子来为大家解答以下的问题，关于笔记本锁屏密码设置在哪里设置，笔记本设锁屏密码怎么设置这个很多人还不知道，现在让我们一起来看看吧！榆树网

很多网友一般都会设置笔记本电脑开机密码,用来保障电脑安全.不过对于一些电脑操作小白来说,这不是件容易的事.那么笔记本电脑开机密码怎么设置?下面就教下大家具体的操作方法.榆树网

　　1.我们在笔记本电脑桌面上，鼠标双击打开【计算机】。

　　2.在打开的计算机窗口中，点击【打开控制面板】。

　　3.进入控制面板页面，我们找到【系统和安全】，直接点击打开它。

　　4.这时，在打开的系统安全详情窗口中，点击窗口左侧的【用户账户和家庭安全】选项。

　　5.进入【用户账户和家庭安全】设置页面，直接打开用户账户栏目下的【更改Windows密码】。

　　6.这时，我们在【更改用户账户】栏目下，点击【为您的账户创建密码】。

　　7.进入Windows密码设置页面，我们在红色框中输入笔记本开机密码，然后点击右下角的【创建密码】。

　　8.返回到上一页，我们可以看到，当前笔者的笔记本管理员账号已经显示为【密码保护】，说明我们的电脑开机密码已经设置成功，以后打开电脑，必须输入开机密码，才能进入到系统里面。

　　以上就是演示笔记本电脑开机密码怎么设置，希望能帮助到大家。

本文到此结束，希望对大家有所帮助。