確保默認帳戶安全。

• 禁用用戶Guest。
• 禁用和刪除不必要的帳戶。（建議您禁用非活動帳戶三個月后再刪除它們。）

1. 打開控制面板。
2. 單擊管理工具。打開計算機管理。
3. 選擇系統(tǒng)工具>本地用戶和組>用戶。
4. 雙擊來賓。在Guest Properties窗口中，選擇Account is disabled。
5. 單擊確定。

將僅具有必要權(quán)限的帳戶分配給用戶。

創(chuàng)建特定類型的用戶和用戶組。

示例：管理員、數(shù)據(jù)庫用戶、審計用戶

1. 打開控制面板。
2. 單擊管理工具。打開計算機管理。
3. 選擇系統(tǒng)工具>本地用戶和組。根據(jù)需要創(chuàng)建用戶和組。

定期檢查并刪除不必要的帳戶。

定期刪除或鎖定不必要的帳戶。

1. 打開控制面板。
2. 單擊管理工具。打開計算機管理。
3. 選擇系統(tǒng)工具>本地用戶和組。
4. 選擇用戶或用戶組并刪除不必要的用戶或用戶組。

不顯示最后一個用戶名。

禁止登錄頁面顯示最新登錄的用戶。

1. 打開控制面板。
2. 單擊管理工具。打開本地安全策略。
3. 選擇本地策略>安全選項。
4. 雙擊交互式登錄：不顯示最后一個用戶名。
5. 在交互式登錄：不顯示最后一個用戶名屬性窗口中，單擊啟用，然后單擊確定。

復(fù)雜

密碼必須滿足如何設(shè)置安全密碼？

1. 打開控制面板。
2. 單擊管理工具。打開本地安全策略。
3. 選擇帳戶策略>密碼策略。
4. 啟用策略密碼必須滿足復(fù)雜性要求。

密碼最長使用期限

在靜態(tài)密碼驗證模式下，強制用戶每 90 天或更短的時間間隔更改一次密碼。

1. 打開控制面板。
2. 單擊管理工具。打開本地安全策略。
3. 選擇帳戶策略>密碼策略。
4. 將最長密碼使用期限設(shè)置為 90 天或更短。

帳戶鎖定政策

靜態(tài)密碼認證模式下，如果用戶連續(xù)10次認證失敗，則鎖定用戶帳號。

1. 打開控制面板。
2. 單擊管理工具。打開本地安全策略。
3. 選擇帳戶策略>帳戶鎖定策略。
4. 將帳戶鎖定閾值設(shè)置為10或更小。

遠程關(guān)機

僅將權(quán)限從遠程系統(tǒng)強制關(guān)閉分配給管理員組。

1. 打開控制面板。
2. 單擊管理工具。打開本地安全策略。
3. 選擇本地策略>用戶權(quán)限分配。
4. 僅將權(quán)限從遠程系統(tǒng)強制關(guān)閉分配給管理員組。

本地關(guān)機

僅將關(guān)閉系統(tǒng)權(quán)限分配給管理員組。

1. 打開控制面板。
2. 單擊管理工具。打開本地安全策略。
3. 選擇本地策略>用戶權(quán)限分配。
4. 僅將關(guān)閉系統(tǒng)權(quán)限分配給管理員組。

用戶權(quán)限分配

分配權(quán)限僅將文件或其他對象的所有權(quán)分配給Administrators組。

1. 打開控制面板。
2. 單擊管理工具。打開本地安全策略。
3. 選擇本地策略>用戶權(quán)限分配。
4. 僅將關(guān)閉系統(tǒng)權(quán)限分配給管理員組。

登錄

授權(quán)用戶本地登錄計算機。

1. 打開控制面板。
2. 單擊管理工具。打開本地安全策略。
3. 選擇本地策略>用戶權(quán)限分配。
4. 將允許本地登錄權(quán)限分配給您要授權(quán)的用戶。

從網(wǎng)絡(luò)訪問

僅允許授權(quán)用戶從網(wǎng)絡(luò)訪問此計算機（例如，通過網(wǎng)絡(luò)共享）。

1. 打開控制面板。
2. 單擊管理工具。打開本地安全策略。
3. 選擇本地策略>用戶權(quán)限分配。
4. 為您要授權(quán)的用戶分配從網(wǎng)絡(luò)訪問此計算機的權(quán)限。