一、禁用Guest账户和不相干账户
Guest账户为黑客入侵打开了方便之门，网络黑客应用Guest账户可以开展提权。禁用Guest账户是最合适的选择。操作步骤：进到“操作面板->可视化工具->电脑管理->本地用户和组->客户->Guest”“账户已禁用”打钩开启结构加固后：
二、登陆密码对策加强
电脑操作系统、客户真实身份鉴别信息应具备不容易被冒充的特性，动态口令应复杂性规定并定时拆换。操作步骤：进到“操作面板->可视化工具->本地安全策略”，在“账号对策->登陆密码对策”;
“登陆密码务必合乎复杂性规定” 设 置为“开启” “登陆密码长短极小值”设定为“8字符”“登陆密码最多应用限期”设定为“90天”“强制性登陆密码历史时间”设定为“记牢5个登陆密码”“用可以复原的数据加密来储存登陆密码”设定为“禁用”
结构加固前：
加固后：
三、账户锁住对策加强
针对选用静态数据动态口令验证技术性的机器设备，应配备当客户持续验证不成功频次超出5 次(没有5 次)，锁住该客户应用的账户。操作步骤：进到“操作面板->可视化工具->本地安全策略”，在“账号对策->账号锁住对策”：
“账户额锁住阈值”设定为 5 次“账户锁住時间”设定为 15分鐘“校准账户锁住计数”设定为 15分鐘
结构加固前：
加固后
四、设定网络安全审计
在服务器的审批对策上设定日志审批对策操作步骤：进到“操作面板->可视化工具->本地安全策略”，在“本地策略->审批对策”在服务器的审批对策上设定日志审批对策：
财务审计账号登陆事情： 取得成功，不成功 财务审计帐户管理： 取得成功，不成功 财务审计文件目录服务项目浏览： 取得成功，不成功 财务审计登陆事情： 取得成功，不成功 财务审计目标浏览： 取得成功，不成功 财务审计对策变更： 取得成功，不成功 财务审计权利应用： 取得成功，不成功 税务系统事情： 取得成功，不成功财务审计全过程跟踪： 取得成功，不成功
结构加固前:
加固后:
五、设定无法显示之前应用的登录名
在当地安全策略系统登录时无法显示之前应用的登录名。进到“操作面板->可视化工具->本地安全策略”，在“本地策略->安全性选择项”;
“互动式登陆：无法显示之前的登录名”设定为“已开启”
结构加固前：
加固后：
六、开启服务器安全性选择项的”待机前消除虚拟内存设置网页页面”
开启服务器安全性选择项的“待机前消除虚拟内存设置网页页面操作步骤:进到“操作面板->可视化工具->本地安全策略”，在“本地策略->安全性选择项
待机：消除虚似页面文件运行内存”设定为“已开启”
结构加固前：
加固后：
七、配备日志图片大小
配备日志文档容积，防止遭受未预估的删掉、改动或遮盖等操作步骤：进到“操作面板->可视化工具->电脑管理->事件查看器->windows日志”，配备结构加固前：
加固后：
八、磁盘配额配备
磁盘配额可以限定特定账户可以采用的储存空间,那样可以防止因某一客户的过多应用储存空间导致别的用户没法正常的工作中乃至危害操作系统运作操作步骤：进到“我的电脑->C盘->特性->配额制”，
“开启磁盘管理”设定为开启“储存空间限定为”设定为”90GB”“将警示级别设成”设定为”90GB”“客户超过配额制限定时纪录事情(G)”打钩开启 “客户超出警示级别时纪录事情(V)” 打钩开启
结构加固前：
加固后：
九、远程控制对话对策
默认设置状况下，远程桌面服务容许客户从远程桌面服务对话开联接，而无需销户和完毕对话。开启此对策设定，则做到特定時间后将从服务器中删掉已断开的对话操作步骤：进到“运作->gpedit.msc->电脑主机配置->管理方法模版->wondows部件->远程服务->远程桌面连接对话服务器->对话时间限制”，
“设定已终断对话的时间限制”设定为“已开启”“完毕已断开的对话”设定为“5分鐘”
结构加固前：
加固后:
