Windows 7 操 作 系 统 安 全 配 置 基 线 与配 置 说明 2014 年 9 月 1、 账 户 管 理 1.1 Administrator 账 户 管 理 安 全 判 定 依 据 1） 进 入 “控制面板->管 理 工具->计算机管 理 ”，在弹出框中选择“系统工具->本 地用户 和组->用户 ”， 2） 如果存在 Administrator 账 号，并且隶属于Administrators 组， 表明不符合安 全 要求。 安 全 配置参考 重命名账 户 ：鼠标右键->重命名，键入 新的账 户 名称 配置截图参考： 右键点击administrator 用户重命名为其它名称（注意，不要改为admin） 1.2 Guest 账 户 管 理 安 全 判 定 依 据 进 入 “控制面板->管 理 工具->计算机管 理 ”，在弹出框中选择“系统工具->本地 用户 和组->用户 ”，在右侧选择 Guest，双击鼠标左键查看，如果勾选了“账 户 已 禁用”选项，表明符合安 全 要求。 双击gu est 账户，确保账户已禁用选项是被选中的则为符合要求。 1.3 无 关 账 户 管 理 安 全 判 定 依 据 1） 进 入 “控制面板->管 理 工具->计算机管 理 ”，在弹出框中选择“系统工具->本 地用户 和组->用户 ”， 2） 如果不存在无 关 账 户 ，或无 关 账 户 处于禁用状态， 表明符合安 全 要求。 参考操作 删除无 关 账 户 ：鼠标史键->删除； 如果用户里面存在gu est 和administrator（已改名账户）以外的其它账户则不符合安全要求 须对其它用户进行右键——删除操作 2、 密 码 管 理 2.1 密 码 复 杂 度 安 全 基 线 要 求 密 码 复 杂 度 要 求 ： 至 少 包 含 以 下 四 种 类 别 的 字 符 中 的 三 种 ： 英 文 大 写 字 母 （ A 到 Z） 英 文 小 写 字 母 ( a 到 z ) 阿 拉 伯 数 字 ( 0 到 9 ) 非 字 母 字 符 （ 例 如 !、 $、 #、 %） 安 全 判 定 依 据 进 入 “控制面板->管 理 工具->本地安 全 策略”，在“账户策略->密 码 策略”中 ， 选择“密 码 必须符 合复 杂 性要 求 ”，查看其“安 全 设置“，如 果显示”已启用“， 表明符 合安 全 要 求 。 2.2 密 码 长 度 最 小 值 安 全 基 线 要 求 对 亍 采 用 静 态 口 令 认 证 技 术 的 设 备 ， 密 码 最 小 ...
