网络安全攻防：Windows系统安全之账号安全

gclome

原文链接：网络安全攻防：Windows系统安全之账号安全


1. 改默认用户名，设置复杂密码


（1）打开服务器管理器，选择本地用户和组，如图1所示。
​
图1  选择本地用户和组

（2）重命名Administrator，如图2所示。
​
图2  重命名Administrator

（3）对管理员右键修改密码，如图3所示。
​
图3  修改密码

设置的密码长度最好在8位以上，大小写字母和特殊符号混合，提高密码复杂度可以有效防止字典破解，如图4所示。系统默认的密码过期时间为90天。Windows Server2008默认密码策略要求复杂密码。
​
图4  设置密码

2. 删除多余用户

对需要删除的用户，右键删除，如图5所示。
​
图5  删除多余用户

3. 密码策略

（1）打开本地安全策略，如图6所示。
​
图6  打开本地安全策略

（2）选择密码策略，如图7所示。
​
图7  选择密码策略