计算机安全设置操作手册ISO27001 项目实施——电脑配置(以 XP 为例) 账户设置 每台电脑设置 administrator 和 user 帐户;管理员账户密码至少 8 位,user 账户至少 6 位将 Administrator 和 user 账户以外的其它账户禁用用具体步骤如下:一、右击【我的电脑】选择【管理】如图:二、点击【管理】进入”计算机管理”选择【本地用户和组】下的【用户】如图:三、在”计算机管理”右侧编辑栏中将外来账户停用。操作步骤如下:右键”Guest”选择属性,在”Guest 属性”框中将”账户已停用”打钩,后点击【确认】按钮。如图:四、将 Administrator 账户设置密码。造作步骤如下:右键”Administrator”选择”设置密码”在如图的输入框中输入密码。点击【确认】。注:至少 8 位的优质密码。五、设置 user 账户。空白处右击,选择”新建用户”在弹出的”新用户”框中填写后点击【创立】。如图,密码至少 6 为以上的优质密码。 外接存储限制一、单击”开始”,然后单击”运行”。如图:二、在弹出的运行框中,键入 ”regedit”,然后单击【确定】。三、找到并单击下面的注册表项:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor四、在右窗格中,双击”Start”。在”数值数据”框中,键入 4,单击”十六进制”(假如尚未选中),然后单击”确定”。五、退出注册表编辑器。 屏保设置一、桌面右键选择【属性】二、在属性对话框中选择屏保程序(不要选择”肥皂泡泡”这类)设置等待时间(不超出 5 分钟),选中”在恢复时使用密码保护”点击【确认】 时钟同步一、双击桌面右下角的时间,如图。二、保持电脑联网的情况下,在”日期与时间 属性”中选择Internet 时间栏。三、点击【立即更新】,同步完时钟后点击确定。 导出日志一、点击【开始】选择【控制面板】。如图:二、在控制面板中找到”控制面板”中的”管理工具”,并打开三、在”管理工具”中找到”时间查看器”并双击打开。如图:四、打开”事件查看器”就能够看到”应用程序””安全性”等日志信息。五、导出日志。选择需要到出的日志。选择如图的”到处列表”并点击。五、选择保存的地址。点击【保存】。如图: 设置本地策略一、点击【开始】选择【控制面板】。如图:二、在控制面板中找到”控制面板”中的”管理工具”,并打开三、在”管理工具”中找到,”本地安全策略”,并双击打开。四、在”本地安全设置”中选择”审核策略”五、将右侧的策略右击选择”属性”,显示如...
