Windows策略组维护

Emmm，这篇文章是基于广东省物联网技能大赛的样题，姑且算记录一下比赛的东西。这篇文章主要是工具性的，所以遇到过其他非比赛的策略组的东西，也会记录一下，就当是手册。

administrator账号改名

Windows超级管理员账号administrator拥有权限高，容易被有心人用穷举法密码破解，我们可以利用组策略对administrator账号进行改名。
路径：”计算机配置” > “Windows设置” > “安全设置” > “本地策略” > “安全选项” > “账户：重命名系统管理员账户”:
策略组-改用户名

系统安全审核

安全审核是Windows最基本的入侵检测方法，当有人尝试对系统进行某种方式入侵的时候(如尝试用户密码,改变帐户策略和未经许可的文件访问等等)，都会被安全审核记录下来。
路径：”计算机配置” > “Windows设置” > “安全设置” > “本地策略” > “审核策略”:
策略组-审核

禁用USB读取

为了电脑安全，很多企业都选择利用组策略禁用USB接口，从而禁止U盘、移动硬盘的使用。
路径：“计算机配置” > “管理模板” > “可移动储存访问” > “可移动磁盘”:
策略组-禁止u盘

禁止修改桌面

利用组策略达到禁止别人改动桌面某些设置的目的，将下面组策略设置界面截屏，在截图中红圈圈出修改项
路径：”用户配置” > “管理模板” > “桌面” :
策略组-桌面

ip筛选器

1.利用IP筛选器关闭端口2745
路径：”计算机配置” > “Windows设置” > “安全设置” >”IP安全策略” > 右键”管理IP筛选器列表….”
2.出于安全考虑，需要对服务器计算机配置规则：“禁止工作站计算机访问本机任何程序或者端口，暂不启用此规则”。

策略组-ip限制器

隐藏上次登录的用户信息

用户启动主机系统时，登录界面显示上次登录用户名，只需输入密码。恶意攻击者只需对密码进行猜测，无需猜测用户名，为攻击提供方便。我们可以通过组策略屏蔽之前登录的用户信息。
路径：”计算机配置” > “Windows设置” > “安全设置” > “本地策略” > “安全选项” > “交互式登录：不显示上次登录”
状态：已启用