信息安全技术基础 课件 任务一 实现Windows用户账户安全管理

实现Windows用户账户安全管理内容导航01安全认知筑基密码复杂性要求与默认账户02账户策略配置账户锁定阈值、时间与计数器03密码策略实操开启复杂性并设置复杂密码04巩固拓展提升自主练习与课后思考安全认知筑基密码是账户安全的第一道防线理解密码复杂性要求，认识Windows默认账户01三维学习目标引领知识目标2项密码复杂性了解密码复杂性的要求Windows默认用户账户了解

Windows默认用户账户类型能力目标3项设置用户账户策略能够设置

Windows用户账户策略设置密码策略能够设置密码策略，开启密码复杂性设置复杂密码能够设置

复杂密码思政目标3项工匠精神养成精益求精的

工匠精神信息安全与法治意识提高保护

个人信息安全的意识，崇尚宪法，遵循

《网络安全法》法律法规责任与担当培养爱岗敬业精神、崇德向善道德感情与

勇于担当的社会责任感密码复杂性三大门槛启用密码复杂性策略后，密码必须同时满足以下

三项硬性要求一门槛一：禁含账户身份信息禁止不包含

SamAccountName（帐户名）或整个

DisplayName（全名值）不区分大小写两项检查均

不区分大小写例外若SamAccountName长度少于三个字符，则

跳过此项检查二门槛二：字符类别至少三类大写欧洲语言的大写字母（A到Z、标有音调、希腊语和西里尔文字符）小写欧洲语言的小写字母（a到z、高音s、标有音调、希腊语和西里尔文字符）数字10个基本数字（0到9）特殊非字母数字字符（特殊字符），如

!、$、#、%三门槛三：长度下限最少密码长度至少为

6个字符默认账户与爆破防范如果有人恶意对账户进行密码爆破，该如何防范？默认用户账户Administrator类型：管理员用户权限：拥有系统最高管理权限内置超级管理员账户最高权限默认用户账户guest类型：来宾用户权限：权限受限默认处于禁用状态受限且禁用账户策略配置锁定策略是防爆破的关键屏障掌握账户锁定阈值、锁定时间与计数器设置02配置账户锁定三参数1管理员身份登录搜索本地安全策略并打开›2账户策略-账户锁定策略显示配置选项›3账户锁定阈值3

次无效登录后锁定›4账户锁定时间60

分钟›5重置计数60

分钟之后复位三项参数汇总参数项·设置值参数项设置值账户锁定阈值3

次无效登录后锁定账户锁定时间60

分钟重置锁定计数器60

分钟之后复位密码策略与实操复杂密码让账户固若金汤开启密码复杂性，为管理员设置复杂密码03开启密码复杂性策略1管理员登录搜索本地安全策略并打开窗口2账户策略右侧显示账户策略配置选项3密码策略右侧显示密码策略配置选项4已启用双击“密码必须符合复杂性要求”，选择已启用5确定关闭属性对话框，设置完成策略层先行密码复杂性必须在

策略层

先行启用，才能对其下账户生效三大门槛自动校验启用后，所有密码设置将自动校验

三大门槛

是否满足为管理员设置复杂密码为管理员设置复杂密码——6步操作流程登录并打开计算机管理›本地用户和组›单击用户›右键Administrator设置密码›设置复杂密码›确定完成复杂性要求该密码同时包含数字、小写字母、大写字母与特殊字符，满足复杂性要求。加密数据提示修改已有账户密码时，系统会提示可能影响加密数据访问，需谨慎确认。巩固与拓展知行合一，安全常驻自主练习巩固技能，课后思考拓展思维04练习巩固与迁移思考设置复杂密码时有什么窍门可以方便自己记忆？1步骤01锁定策略锁定策略改为

6次无效登录锁定

90分钟

后复位计数器2步骤02启用密码策略登录系统管理员账户启用Windows密码复杂性3步骤03新建本地用户新建本地用户名

test设置复杂密码思课后思考·记忆窍门方法参考将密码与个人易记短语关联，提取首字