| 安全设置 | 本地安全策略（Professional 和 Server/Adv.Server） | 域控制器安全策略 | 域安全策略 | |
|
帐户策略 |
|
|
|
|
|
|
密码策略 |
|
|
|
|
|
强制密码历史 |
无需记住密码 |
没有定义 |
记住 1 个密码 |
|
|
密码最长使用期限 |
42 天 |
没有定义 |
42 天 |
|
|
密码最短使用期限 |
0 天 |
没有定义 |
0 天 |
|
|
最短密码长度 |
0 个字符 |
没有定义 |
0 个字符 |
|
|
密码必须符合复杂性要求 |
禁用 |
没有定义 |
禁用 |
|
|
使用可逆加密来储存密码（针对域中的所有用户） |
禁用 |
没有定义 |
禁用 |
|
|
帐户锁定策略 |
|
|
|
|
|
帐户锁定时间 |
没有定义 |
没有定义 |
没有定义 |
|
|
帐户锁定阈值 |
0 次无效登录 |
没有定义 |
0 次无效登录 |
|
|
复位帐户锁定计数器 |
没有定义 |
没有定义 |
没有定义 |
|
|
Kerberos 策略 |
|
|
|
|
|
强制实施用户登录限制 |
（不可用） |
没有定义 |
启用 |
|
|
服务票证的最长有效期 |
（不可用） |
没有定义 |
600 分钟 |
|
|
用户票证的最长有效期 |
（不可用） |
没有定义 |
10 小时 |
|
|
用户票证续订的最长有效期 |
（不可用） |
没有定义 |
7 天 |
|
|
计算机时钟同步的最大容差 |
（不可用） |
没有定义 |
5 分钟 |
|
本地策略 |
|
|
|
|
|
|
审核策略 |
|
|
|
|
|
审核帐户登录事件 |
无审核 |
无审核 |
没有定义 |
|
|
审核帐户管理 |
无审核 |
无审核 |
没有定义 |
|
|
审核目录服务访问 |
无审核 |
无审核 |
没有定义 |
|
|
审核登录事件 |
无审核 |
无审核 |
没有定义 |
|
|
审核对象访问 |
无审核 |
无审核 |
没有定义 |
|
|
审核策略更改 |
无审核 |
无审核 |
没有定义 |
|
|
审核特权使用 |
无审核 |
无审核 |
没有定义 |
|
|
审核过程跟踪 |
无审核 |
无审核 |
没有定义 |
|
|
审核系统事件 |
无审核 |
无审核 |
没有定义 |
|
|
用户权限分配 |
|
|
|
|
|
从网络访问此计算机 |
Administrators |
Administrators |
没有定义 |
|
|
作为操作系统的一部分工作 |
（空白） |
（空白） |
没有定义 |
|
|
将工作站添加到域中 |
（空白） |
Authenticated Users |
没有定义 |
|
|
备份文件和目录 |
Administrators |
Administrators |
没有定义 |
|
|
跳过遍历检查 |
Administrators |
Administrators |
没有定义 |
|
|
更改系统时间 |
Administrators |
Administrators |
没有定义 |
|
|
创建页面文件 |
Administrators |
Administrators |
没有定义 |
|
|
创建令牌对象 |
（空白） |
（空白） |
没有定义 |
|
|
创建永久共享对象 |
（空白） |
（空白） |
没有定义 |
|
|
调试程序 |
Administrators |
Administrators |
没有定义 |
|
|
拒绝从网络访问此计算机 |
（空白） |
（空白） |
没有定义 |
|
|
拒绝作为批处理作业登录 |
（空白） |
（空白） |
没有定义 |
|
|
拒绝作为服务登录 |
（空白） |
（空白） |
没有定义 |
|
|
拒绝本地登录 |
（空白） |
（空白） |
没有定义 |
|
|
使计算机和用户帐户受信任以进行委派 |
（空白） |
Administrators |
没有定义 |
|
|
从远程系统强制关机 |
Administrators |
AdministratorsServer Operators |
没有定义 |
|
|
生成安全审核 |
（空白） |
（空白） |
没有定义 |
|
|
增加配额 |
Administrators |
Administrators |
没有定义 |
|
|
增加调度优先级 |
Administrators |
Administrators |
没有定义 |
|
|
加载和卸载设备驱动程序 |
Administrators |
Administrators |
没有定义 |
|
|
将页锁定在内存中 |
（空白） |
（空白） |
没有定义 |
|
|
作为批处理作业登录 |
（空白） |
IUSR_W2K- |
没有定义 |
|
|
作为服务登录 |
（空白） |
（空白） |
没有定义 |
|
|
在本地登录 |
Administrators |
Administrators |
没有定义 |
|
|
管理审核和安全日志 |
Administrators |
Administrators |
没有定义 |
|
|
修改固件环境值 |
Administrators |
Administrators |
没有定义 |
|
|
配置单一进程 |
Administrators |
Administrators |
没有定义 |
|
|
配置系统性能 |
Administrators |
Administrators |
没有定义 |
|
|
从扩展坞删除计算机 |
Administrators |
Administrators |
没有定义 |
|
|
替换进程级令牌 |
（空白） |
（空白） |
没有定义 |
|
|
还原文件和目录 |
Administrators |
Administrators |
没有定义 |
|
|
关闭计算机 |
Administrators |
Account Operators |
没有定义 |
|
|
同步目录服务数据 |
（空白） |
（空白） |
没有定义 |
|
|
取得文件和其他对象的所有权 |
Administrators |
Administrators |
没有定义 |
|
|
安全选项 |
|
|
|
|
|
匿名连接的其他限制 |
无。依赖于默认权限。 |
没有定义 |
没有定义 |
|
|
允许服务器操作员计划任务（仅用于域控制器） |
没有定义。 |
没有定义 |
没有定义 |
|
|
允许在未登录时关闭系统（仅用于域控制器） |
启用（仅用于 Professional） |
没有定义 |
没有定义 |
|
|
允许在未登录时关机 |
启用（仅用于 Professional） |
没有定义 |
没有定义 |
|
|
允许弹出可移 动媒体 |
Administrators |
没有定义 |
没有定义 |
|
|
在断开会话前所需的空闲时间 |
15 分钟 |
没有定义 |
没有定义 |
|
|
对全局系统对象的访问进行审核 |
禁用 |
没有定义 |
没有定义 |
|
|
对备份和还原特权的使用进行审核 |
禁用 |
没有定义 |
没有定义 |
|
|
登录时间到期时自动注销用户 |
（该选项在独立 |
没有定义 |
禁用 |
|
|
登录时间到期时自动注销用户（本地） |
启用 |
没有定义 |
没有定义 |
|
|
关闭系统时清除虚拟内存页面文件 |
禁用 |
没有定义 |
没有定义 |
|
|
数字签名的客户端通信（总是） |
禁用 |
没有定义 |
没有定义 |
|
|
数字签名的客户端通信（如果可能） |
启用 |
没有定义 |
没有定义 |
|
|
数字签名的服务器通信（总是） |
禁用 |
没有定义 |
没有定义 |
|
|
数字签名的服务器通信（如果可能） |
禁用 |
启用 |
没有定义 |
|
|
无需按 Ctrl+Alt+Del 即可登录 |
没有定义（仅用于 Professional）禁用（仅用于 Server/Adv.Server） |
没有定义 |
没有定义 |
|
|
在登录屏幕上不显示用户名 |
禁用 |
没有定义 |
没有定义 |
|
|
LAN Manager 身份验证级别 |
发送 LM & NTLM 响应 |
没有定义 |
没有定义 |
|
|
用户试图登录时的消息文字 |
（空白） |
没有定义 |
没有定义 |
|
|
用户试图登录时的消息文字 |
（空白） |
没有定义 |
没有定义 |
|
|
可被缓存的以前登录的次数 (在域控制器不可用的情况下) |
10 次登录 |
没有定义 |
没有定义 |
|
|
防止系统维护计算机帐户密码 |
禁用 |
没有定义 |
没有定义 |
|
|
防止用户安装打印驱动程序 |
禁用（仅用于 Professional） |
没有定义 |
没有定义 |
|
|
在密码到期前提示用户更改密码 |
14 天 |
没有定义 |
没有定义 |
|
|
故障恢复控制台：允许自动系统管理级登录 |
禁用 |
没有定义 |
没有定义 |
|
|
故障恢复控制台：允许对所有驱动器和文件夹进行软盘复制和访问 |
禁用 |
没有定义 |
没有定义 |
|
|
重命名系统管理员帐户 |
没有定义 |
没有定义 |
没有定义 |
|
|
重命名来宾帐户 |
没有定义 |
没有定义 |
没有定义 |
|
|
只有本地登录的用户才能访问 CD-ROM |
禁用 |
没有定义 |
没有定义 |
|
|
只有本地登录的用户才能访问软盘 |
禁用 |
没有定义 |
没有定义 |
|
|
安全通道：对安全通道数据进行数字加密或签名(总是) |
禁用 |
没有定义 |
没有定义 |
|
|
安全通道：对安全通道数据进行数字加密(如果可能) |
启用 |
没有定义 |
没有定义 |
|
|
安全通道：对安全通道数据进行数字签名(如果可能) |
启用 |
没有定义 |
没有定义 |
|
|
安全通道：需要强 (Windows 2000 或以上版本) 会话密钥 |
禁用 |
没有定义 |
没有定义 |
|
|
发送未加密的密码以连接到第三方 SMB 服务器 |
禁用 |
没有定义 |
没有定义 |
|
|
如果无法记录安全审核则立即关闭系统 |
禁用 |
没有定义 |
没有定义 |
|
|
智能卡移除操作 |
无操作 |
没有定义 |
没有定义 |
|
|
增强全局系统对象的默认权限（例如 Symbolic Links） |
启用 |
没有定义 |
没有定义 |
|
|
未签名驱动程序的安装操作 |
没有定义 |
没有定义 |
没有定义 |
|
|
未签名非驱动程序的安装操作 |
没有定义 |
没有定义 |
没有定义 |
|
事件日志 |
|
|
|
|
|
|
事件日志设置 |
|
|
|
|
|
应用程序日志大小最大值 |
512 KB |
没有定义 |
没有定义 |
|
|
安全日志最大值 |
512 KB |
没有定义 |
没有定义 |
|
|
系统日志大小最大值 |
512 KB |
没有定义 |
没有定义 |
|
|
限制对应用程序日志的来宾访问 |
（不可用） |
没有定义 |
没有定义 |
|
|
限制对安全日志的来宾访问 |
（不可用） |
没有定义 |
没有定义 |
|
|
限制对系统日志的来宾访问 |
（不可用） |
没有定义 |
没有定义 |
|
|
保留应用程序日志 |
覆盖 7 天前的事件 |
没有定义 |
没有定义 |
|
|
安全日志保留天数 |
覆盖 7 天前的事件 |
没有定义 |
没有定义 |
|
|
保留系统日志 |
覆盖 7 天前的事件 |
没有定义 |
没有定义 |
|
|
应用程序日志保留方法 |
覆盖 7 天前的事件 |
没有定义 |
没有定义 |
|
|
安全日志的保留方法 |
覆盖 7 天前的事件 |
没有定义 |
没有定义 |
|
|
系统日志保留方法 |
覆盖 7 天前的事件 |
没有定义 |
没有定义 |
|
|
安全审核日志已满时关闭计算机 |
（不可用） |
没有定义 |
没有定义 |
| 自由广告区 |
| 分类导航 |
| 邮件新闻资讯: IT业界 | 邮件服务器 | 邮件趣闻 | 移动电邮 电子邮箱 | 反垃圾邮件|邮件客户端|网络安全 行业数据 | 邮件人物 | 网站公告 | 行业法规 网络技术: 邮件原理 | 网络协议 | 网络管理 | 传输介质 线路接入 | 路由接口 | 邮件存储 | 华为3Com CISCO技术 | 网络与服务器硬件 操作系统: Windows 9X | Linux&Uinx | Windows NT Windows Vista | FreeBSD | 其它操作系统 邮件服务器: 程序与开发 | Exchange | Qmail | Postfix Sendmail | MDaemon | Domino | Foxmail KerioMail | JavaMail | Winwebmail |James Merak&VisNetic | CMailServer | WinMail 金笛邮件系统 | 其它 | 反垃圾邮件: 综述| 客户端反垃圾邮件|服务器端反垃圾邮件 邮件客户端软件: Outlook | Foxmail | DreamMail| KooMail The bat | 雷鸟 | Eudora |Becky! |Pegasus IncrediMail |其它 电子邮箱: 个人邮箱 | 企业邮箱 |Gmail 移动电子邮件:服务器 | 客户端 | 技术前沿 邮件网络安全: 软件漏洞 | 安全知识 | 病毒公告 |防火墙 攻防技术 | 病毒查杀| ISA | 数字签名 邮件营销: Email营销 | 网络营销 | 营销技巧 |营销案例 邮件人才:招聘 | 职场 | 培训 | 指南 | 职场 解决方案: 邮件系统|反垃圾邮件 |安全 |移动电邮 |招标 产品评测: 邮件系统 |反垃圾邮件 |邮箱 |安全 |客户端 |