win7电脑安全设置

　　如今是网络的时代，生活和工作都离不开电脑了。只有最安全的电脑才会让我们用得舒心和放心，win7电脑安全设置呢？本站和您一起去了解一下吧！
　　win7电脑安全设置
　　1、配置帐户策略
　　1）依次进入“开始”“控制面板”“管理工具”“本地安全策略”
　　2）展开“帐户策略”找到“密码最长存留期”将其修改为“60天”找到“密码最短存留期”将其修改为“10天”
　　3）展开“帐户锁定策略”找到“帐户锁定阀值”将其值设为“5次”按“确定”
　　修改“帐户锁定时间”的值为“60分钟”修改“复位帐户锁定计数器”的值为“50分钟”
　　2、配置审核策略及日志
　　步骤：
　　1）依次进入“开始”“控制面板”“管理工具”“本地安全策略”
　　2）展开“本地策略”“审核策略”找到“审核登录事件”将其值改为“成功，失败”找到“审核策略更改”将其值改为“成功，失败”
　　3）依次进入“开始”“控制面板”“管理工具”“事件查看器”右击“安全日志”选择“属性”选择“筛选器”将“事件来源”改为“LSA”将“类别”改为“策略改动”（不要关闭窗口）
　　3、关闭端口
　　步骤：
　　1）右击“网络邻居”“属性”“本地连接”“属性”选择“Internet协议（Tcpip）”点击“属性”选择“高级”“选项”“TCPIP筛选”“属性”
　　2）在“TCP端口”一栏中选择“只允许”项点击“添加”依次添加“25”、“110”、“80”端口点击“确定”
　　4、修改注册表
　　步骤：
　　1）不显示上次登录用户名：
　　HKEYLOCALMACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystemdontdisplaylastusername，把REGDWORD值改为1（或者使用组策略配置：GPEDIT。MSC在“计算机配置”“Windows设置”“安全设置”“本地策略”“安全选项”“不显示上次的用户名”改为已启用。）
　　2）禁用注册表：
　　HKEYCURRENTUSERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystemDisableRegistryTools将其值改为1（RegDWORD）（或者使用组策略配置：GPEDIT。MSC在“用户配置”“管理模板”“系统”“阻止访问注册表编辑工具”改为“已启用”）
　　3）禁止空连接：
　　HKEYLOCALMACHINESYSTEMCurrentControlSetControl
　　LsaRestrictAnonymous将其值改为1（RegDWORD）（或者使用本地安全策略：“控制面板”“管理工具”“本地安全策略”“本地策略”“安全选
　　项”“对匿名连接的额外限制”里，设置为“不允许枚举SAM账号和共享”）
　　5、分布式文件系统
　　步骤：
　　1）单击“开始”，指向“程序”，指向“管理工具”，然后单击“分布式文件系统”。
　　2）在“操作”菜单上，单击“新建DFS根目录”以启动新建DFS根目录向导。单击“下一步”。
　　3）在“选择DFS根目录类型”页面中，单击“创建一个独立的DFS根目录”，然后单击“下一步”
　　4）在“为此DFS根目录选择主持服务器”页面上的“服务器名称”框中键入此DFS根目录的主持计算机的名称。（默认）
　　5）在“指定DFS根目录共享”页面上，单击一个现有的共享文件夹dfstest，然后单击“下一步”
　　6）接受DFS根目录的默认名称dfstest”
　　7）单击“完成”
　　上述就是本站小编为您提供了关于win7电脑安全设置的解答，希望我的文章会让您对这个问题有更清楚的了解！要了解更多关于信息安全的相关知识，请您多多关注本站吧！