Windows安全策略

• 密码策略：
• 密码历史记录：限制用户在重复使用旧密码之前必须使用多少个不同的密码。
• 密码最长使用期限：密码可以使用的最长时间。
• 密码最短使用期限：密码可以使用的最短时间。
• 密码长度：密码必须包含的最小字符数。
• 密码复杂性要求：要求密码包含大小写字母、数字和符号。
• 账户锁定策略：
• 账户锁定阈值：连续登录失败的最大次数，超过此次数账户将被锁定。
• 账户锁定时间：账户锁定后，多久可以自动解锁。
• 重置账户锁定计数器：登录失败计数器在多长时间后重置。

• 审核策略 (Audit Policy)：
• 审核用户登录、特权使用、对象访问等事件，记录相关活动。
• 用户权限分配 (User Rights Assignment)：
• 定义哪些用户或组可以执行系统任务，如备份文件、关机、管理审计日志等。
• 安全选项 (Security Options)：
• 包含系统行为相关的各种设置，如账户登录要求、管理员批准模式、网络访问等。

• 包括审核登录事件、对象访问、策略更改、特权使用等。

• 软件限制策略 (Software Restriction Policies)：定义哪些软件可以在系统上运行。
• 应用程序控制策略 (AppLocker)：更高级的控制，用于定义允许或禁止执行的应用程序。

• 防火墙设置：定义哪些通信允许进出系统。
• 网络访问控制：限制未授权设备和用户访问网络资源。

• 密码策略、审核策略等通常在企业环境中通过 Active Directory 组策略 (Group Policy) 集中管理，以确保组织内所有设备的一致性和合规性。
PHP 复制 全屏