在windows安全策略中设置账户策略和审核策略有什么作用

windows7的审核策略有什么作用？~

限制用户密码设置的规范、通过账户策略设置账户安全性、通过锁定账户策略避免他人登陆计算机。
安全审核对于任何企业系统来说都极其重要，因为只能使用审核日志来说明是否发生了违反安全的事件。如果通过其他某种方式检测到入侵，正确的审核设置所生成的审核日志将包含有关此次入侵的重要信息。
每当用户执行了指定的某些操作，审核日志就会记录一个审核项。例如，修改文件或策略可以触发一个审核项。审核项显示了所执行的操作、相关的用户帐户以及该操作的日期和时间。您可以审核操作中的成功尝试和失败尝试。
计算机上的操作系统和应用程序的状态是动态变化的。例如，有时可能需要临时更改安全级别，以便立即解决管理问题或网络问题。这些更改经常会被忘记，并且永远不会撤销。这说明计算机可能不再满足企业安全的要求。
作为企业风险管理项目的一部分，定期分析可以使管理员跟踪并确保每个计算机有足够的安全级别。分析的重点是专门指定的、与安全有关的所有系统方面的信息。这使管理员可以调整安全级别，而且最重要的是，可以检测到系统中随着时间的推移而有可能产生的所有安全缺陷。
真确的审核设置所生成的审核日志将包含有关此次入侵的重要信息。
通常，失败日志比成功日志更有意义，因为失败通常说明有错误发生。例如，如果用户成功登录到系统，一般认为这是正常的。然而，如果用户多次尝试都未能成功登录到系统，则可能说明有人正试图使用他人的用户 ID 侵入系统。事件日志记录了系统上发生的事件。安全日志记录了审核事件。组策略的“事件日志”容器用于定义与应用程序、安全性和系统事件日志相关的属性。

我们可能通过审核策略来指定哪些事件将被写进系统日志，这有助于管理员分析网络上一些资源的访问行为，对用户和系统行为进行检查，可以分析对网络资源授权和未知的访问。我们可能通过域范围的审核策略来保护公司的网络资源和用户系统

本地安全策略对登陆到电脑的账号可以定义安全设置，如何没有活动目录集管理(启用域才有)，win7系统管理员为电脑进行设置以确保其安全。例如：限制用户密码设置的规范、通过账户策略设置账户安全性、通过锁定账户策略避免他人登陆计算机、指派用户权限等，所有的安全策略就组成win7本地安全策略!那么win7本地安全策略在哪儿，只要单击“控制面板→管理工具→本地安全策略”，就可以进入“本地安全策略”主界面。在此可通过菜单栏上的命令设置各种安全策略，并可选择查看方式，导出列表及导入策略等操作。以下是win7本地安全策略的一些功用：一、使系统账户更安全1.win7本地安全策略禁止枚举账号通过扫描win7系统的指定端口，就能遍历共享会话猜测管理员系统口令。因此，我们需要通过在“本地安全策略”中设置禁止枚举账号，操作步骤如下：在“本地安全策略”左侧列表的“安全设置”目录树中，逐层“本地策略→安全选项”。在策略列表中找到“网络访问：不允许SAM账户和共享的匿名枚举”，用鼠标右键单击，在弹出菜单中选择“属性”，而后会弹出一个对话框，在此激活“已启用”选项，最后点击“应用”按钮使设置生效。2.win7本地安全策略账户管理防止入侵者利用漏洞登录机器，win7本地安全策略重命名系统管理员账户名称及禁用来宾账户。设置方法为：在“本地策略→安全选项”分支中，找到“账户：来宾账户状态”策略，点右键弹出菜单中选择“属性”，而后在弹出的属性对话框中设置其状态为“已停用”，最后“确定”退出。二、win7本地安全策略加强密码安全在“安全设置”中，先定位于“账户策略→密码策略”，可以使我们的系统密码更安全，设置比较强大的密码策略，并让win7系统定时的要求我们更改密码。另外，通过“本地安全设置”，还可以设置“审核对象访问”，跟踪用于访问文件或其他对象的用户账户、登录尝试、系统关闭或重新启动以及类似的事件。因为是简单的介绍win7本地安全策略，本文只是让大家对win7本地安全策略有个初步的了解。

以下是win7本地安全策略的一些功用：
一、使系统账户更安全
1.win7本地安全策略禁止枚举账号
通过扫描win7系统的指定端口，就能遍历共享会话猜测管理员系统口令。因此，我们需要通过在“本地安全策略”中设置禁止枚举账号，操作步骤如下：
在“本地安全策略”左侧列表的“安全设置”目录树中，逐层展开“本地策略→安全选项”。在策略列表中找到“网络访问：不允许SAM账户和共享的匿名枚举”，用鼠标右键单击，在弹出菜单中选择“属性”，而后会弹出一个对话框，在此激活“已启用”选项，最后点击“应用”按钮使设置生效。
2.win7本地安全策略账户管理
防止入侵者利用漏洞登录机器，win7本地安全策略重命名系统管理员账户名称及禁用来宾账户。设置方法为：在“本地策略→安全选项”分支中，找到“账户：来宾账户状态”策略，点右键弹出菜单中选择“属性”，而后在弹出的属性对话框中设置其状态为“已停用”，最后“确定”退出。
二、win7本地安全策略加强密码安全
在“安全设置”中，先定位于“账户策略→密码策略”，可以使我们的系统密码更安全，设置比较强大的密码策略，并让win7系统定时的要求我们更改密码。
另外，通过“本地安全设置”，还可以设置“审核对象访问”，跟踪用于访问文件或其他对象的用户账户、登录尝试、系统关闭或重新启动以及类似的事件。因为是简单的介绍win7本地安全策略，本文只是让大家对win7本地安全策略有个初步的了解。

---

安康市14757503776： 如何设置windows的账户锁定策略 - ？
呼黄小儿： 你好, 账户锁定是指在某些情况下(账户受到采用密码词典或暴力破解方式的在线自动登录攻击等),为保护该账户的安全而将此账户进行锁定,使其在一定时间内不能再次使用此账户,从而挫败连续的猜解尝试.Windows Server 2003系统...

安康市14757503776： 怎样配置windows系统账号密码策略 - ？
呼黄小儿： 怎样配置windows系统账号密码策略1、打开桌面图标“我的电脑”,会出现一个对话框,选择“控制面板”选项.2、然后出现新的界面,点击下方的“用户账户”.3、再选择一下想要更改密码的账户,这里我选择的是:Administrator(计算机管理员).4、之后选择对话框上面的“更改我的密码”来修改一下开机密码.5、最后,在方框中输入当前使用的密码和新密码(并确认一下),点击界面右下方的“更改密码”即可.

安康市14757503776： 怎样在“本地安全策略”中添加administrator用户?？
呼黄小儿： 右键属性--添加,ADMIN默认就是最大权限了

安康市14757503776： Win10安全策略怎么打开 打开Win10安全策略设置方法 - ？
呼黄小儿： 打开Win10安全策略方法一: 一、在Win10桌面这台电脑图标上找到“控制面板”或者从开始屏幕上右键,然后选择“控制面板”,随后找到“系统和安全”二、进入系统和安全属性之后,再点击下方的“管理工具”三、进入Win10管理工具,便可找到【本地安全策略】字样,打开Win10安全策略方法二、1、首先在“开始菜单”选择“运行”回车,即会弹出运行窗口或者用快捷键Win+R快速启动运行窗口2、运行窗口打开之后再输入“ecpol.msc”,回车即可启动本地安全策略通过以上几步设置,我们就可以成功打开Win10安全策略设置了.

安康市14757503776： 更改用户账户控制设置 - ？
呼黄小儿： 可以通过组策略更改: 开始菜单的搜索框中输入gpedit.msc并回车,打开本地组策略编辑器→计算机配置→Windows设置→安全设置→本地策略→安全选项.把“用户账户控制:管理员批准模式中管理员的提升权限提示的行为”设置为“同意提示”,把“用户账户控制:提示提升时切换到安全桌面”设置为“已禁用”.

安康市14757503776： 如何修改Windows密码策略 - ？
呼黄小儿： 第一步,Win+R 打开【运行】对话框;第二步,输入【gpedit.msc】,按【回车】;第三步,进入本地组策略编辑器,找到【计算机配置】下的【Windows设置】;第四步,【安全设置】下双击【帐户策略】;第五步,双击【密码策略】;第六步,【策略列表】中要更改的项目,更改设置,然后单击“确定”;Windows的密码策略 【运行】--【gpedit.msc】--【计算机配置】--【安全设置】--【账户策略】--【密码策略】

安康市14757503776： win7没有用户账户控制 怎么添加出来, - ？
呼黄小儿： 谢谢 回答: 首先打开控制面版——管理工具——本地安全策略,或者在开始菜单搜索中输入secpol.msc打开后依次展开本地策略——安全选项 找到列表中的“用户帐户控制:xxxxxxxxx”这几行.它们分别是:用户帐户控制: 标准用户的提升提...

安康市14757503776： win10 guest账户怎么开启 - ？
呼黄小儿： 修改“组策略”来开启Guest账户.1. 按键盘组合键“Windows+R”即可打开“运行”对话框,或者右击“Windows”按钮,从其右键菜单中选择“运行”项来打开.2. 从打开的“运行”对话框中,输入“gpedit.msc”并点击“确定”就打开“组策略”编辑界面.3. 待打开“组策略”编辑界面后,依次展开“计算机管理”-“Windows设置”-“安全设置”-“本地策略”-“安全选项”项,在右侧找到“账户:来宾账户状态”项并右击,从其右键菜单中选择“属性”项.4. 从打开的“账户:来宾账户状态 属性”窗口中,勾选“已启用”项,点击“确定”按钮即可开启Guest来宾账户.

安康市14757503776： windows帐户权限设置 - ？
呼黄小儿： 加强帐户控制,打造第一道安全关卡要说这系统首要的安全因素,那就是我们登陆系统的帐户和密码以及对电脑的控制权 限了.Windows7中的用户密码设置更加简单,“家长控制”功能增加了多种新的功能,比 起之前的系统更加丰富.虽然...

安康市14757503776： Windows2003怎样设置和管理账户? - ？
呼黄小儿： 1、系统管理员账户最好少建,更改默认的管理员帐户名(Administrator)和描述,密码最好采用数字加大小写字母加数字的上档键组合,长度最好不少于14位. 2、新建一个名为Administrator的陷阱帐号,为其设置最小的权限,然后随便输入...