windows之家1.Windows系统下匿名访问的问题
文件在NTFS分区
建用户，设置用户和文件夹权限。
一：设定所有人能访问
A1 A2 所有 都能访问，先在2个文件夹所在分区加入 用户evryone 权限 读 写 修改 ， 再在2个文件夹，添加evryone 设置 权限 读 写 修改
二：要密码的设置
创建用户普通户 张三 ，设定登陆密码
设置B1-B6 所在分区 权限 加入 张三，设定读 写 修改
设置B1-B6 文件夹权限 张三，设定读 写 修改
2.如何隐藏网络设置入口远离地址冲突的烦恼?
稍微懂点网络“皮毛”的网民，总喜欢对自己工作站的网络设置参数这边动动、那边改改，可这么一来常常会给局域网的正常运行带来麻烦，特别是随意更改工作站IP地址，更是让网络管理员频繁遭遇IP地址冲突烦恼。
那如何才能抑制网民的冲动，让他们在极度无聊的时候，无法修改本地工作站的IP地址呢？考虑到设置IP地址时，网民们常常会通过系统托盘区域处的“本地连接”状态图标、系统桌面中的“网上邻居”图标以及系统的LAN连接图标等“入口”来进行网络设置操作，我们只要想办法将这几个“入口”隐藏起来，就能阻止普通网民随意更改IP地址，从而达到远离地址冲突烦恼的目的了 隐藏本地连接“入口” 我们知道，一旦本地工作站成功接入到局域网中后，我们会在本地工作站系统桌面的托盘区域处看到两台小电脑相互连接的状态图标，双击该控制图标后，系统会自动打开本地连接状态窗口，单击该窗口中的“属性”按钮，网民就能进入到TCP/IP属性设置窗口，来随意修改工作站的IP地址了。 为了阻止网民通过这一设置“入口”非法更改工作站的IP地址，我们可以按照如下方法隐藏本地连接“入口”： 首先在本地工作站系统桌面中依次单击“开始”/“设置”/“控制面板”命令，在弹出的控制面板窗口中依次双击“网络和Internet连接”图标和“网络连接”图标，打开本地工作站的网络连接列表界面； 其次用鼠标右键单击其中的“本地连接”图标，从弹出的快捷菜单中执行“属性”命令，进入到本地连接属性设置界面，单击该界面中的“常规”标签页面。
检查该页面中的“连接后在通知区域显示图标”项目是否处于选中状态，要是发现该选项已经被选中的话，我们只要及时取消它的选中状态，并单击“确定”按钮就可以了，这样一来普通网民日后就无法直接从系统托盘区域处的本地连接状态图标这一“入口”，进行随意更改IP地址操作了。 虽然上面的隐藏方法比较简单，但是稍微熟悉网络的朋友还是可以通过其他途径打开本地连接属性设置窗口，从而对本地工作站的IP地址进行随意更改，为此我们必须想办法禁止普通用户访问本地连接属性，下面就是具体的设置步骤： 首先在本地工作站系统桌面中依次单击“开始”/“运行”命令，从弹出的系统运行对话框中输入字符串命令“gpedit。
msc”，单击“确定”按钮后，打开系统的组策略编辑窗口； 其次在该编辑窗口的左侧列表区域，将鼠标定位于“用户配置”分支项目，并依次单击该分支下面的“管理模板”/“网络”/“网络连接”选项，在对应“网络连接”选项的右侧列表区域中，用鼠标双击“禁止访问LAN连接的属性”组策略选项，打开如下图所示的组策略选项设置界面； 检查该设置界面中的“已启用”项目是否已经被选中，要是还没有被选中的话，我们必须及时将它选中，再单击“确定”按钮返回到组策略主编辑界面； 按照相同的操作方法，再打开“网络连接”选项下面的“为管理员启用Windows 2000网络连接设置”组策略属性设置界面，并在该设置界面中将“已启用”项目也选中，最后单击“确定”按钮结束设置操作。 这样一来，我们日后即使找到了“本地连接”图标，也无法打开它的属性设置窗口了，因为当我们尝试右击“本地连接”图标时，会发现对应的右键菜单中“属性”命令呈不可用状态，那样的话别人不能打开“本地连接”的属性设置窗口，他们自然也就无法随意改动本地工作站的IP地址了。
隐藏网上邻居“入口” 通过系统桌面中的“网上邻居”图标，别人也能进入到本地工作站的网络连接列表窗口，从而找到“本地连接”图标或“Internet连接”图标，所以“网上邻居”图标也是修改IP地址的一个“入口”，将这一“入口”隐藏起来，同样会达到远离地址冲突烦恼的目的，下面就是隐藏网上邻居“入口”的主要操作步骤： 隐藏网上邻居“入口”最简单的方法，无非就是修改系统桌面的属性，取消网上邻居图标的显示功能就可以了。 在修改系统桌面属性时，直接用鼠标右键单击系统桌面，从弹出的快捷菜单中选择“属性”选项，再单击其后界面中的“桌面”标签，之后在对应标签页面中单击“自定义桌面”按钮，打开系统桌面的属性设置窗口；在该窗口的“常规”标签页面中，取消“网上邻居”的选中状态，最后单击“确定”按钮，这样的话别人就看不到系统桌面中的网上邻居图标了！ 为了防止别人通过系统“开始”菜单或控制面板窗口找到网上邻居“入口”，我们还可以修改系统的组策略，禁止系统在“开始”菜单或控制面板窗口中显示网上邻居图标；在修改系统的组策略时，我们可以依次单击“开始”/“运行”命令，在弹出的系统运行对话框中，输入字符串命令“gpedit。
msc”，单击“确定”按钮后，进入到本地工作站的系统组策略编辑窗口； 在该窗口的左侧显示区域，依次展开“用户配置”/“管理模板”/“桌面”分支选项，之后双击该分支下面的“隐藏桌面上网上邻居图标”项目，打开如下图所示的属性设置窗口。 将其中的“已启用”选项选中，再单击“确定”按钮返回组策略编辑界面。
按照相同的操作步骤，依次展开“用户配置”/“管理模板”/“控制面。
3.Win10专业版如何防止使用组策略访问注册表?
1、使用Windows键+ R键盘快捷方式打开运行命令。
2、键入gpedit.msc并单击确定以打开本地组策略编辑器。 3、浏览以下路径：User Configuration Administrative Templates System 4、在右侧，双击防止访问注册表编辑工具策略。
5、选择启用选项。 6、在选项下，如果您不希望用户使用注册表，但仍然可以使用regedit / s开关以静默方式编辑设置，请从下拉菜单中选择是。
或者选择否以防止运行编辑器。 7、单击应用。
8、单击确定。使用本地组策略编辑器，您只需要在一个帐户上启用该选项即可将更改应用于所有用户。
完成这些步骤后，任何登录计算机的人将无法使用注册表编辑器。当您不再需要此选项时，您可以按照相同的步骤，但在步骤5，选择未配置选项。
通过本地组策略编辑器更改的设置应立即生效，您不需要重新启动计算机。
4.如何使用组策略?听朋友说Windows自带了一个非常实用的功能, 爱
组策略是管理员为计算机和用户定义的，用来控制应用程序、系统设置和管理模板的一种机制。
通俗一点说，是介于控制面板和注册表之间的一种修改系统、设置程序的工具。微软自Windows NT 4。
0开始便采用了组策略这一机制，经过Windows 2000发展到Windows XP已相当完善。 利用组策略可以修改Windows的桌面、开始菜单、登录方式、组件、网络及IE浏览器等许多设置。
平时像一些常用的系统、外观、网络设置等我们可通过控制面板修改，但大家对此肯定都有不满意，因为通过控制面板能修改的东西太少；水平稍高点的用户进而使用修改注册表的方法来设置，但注册表涉及内容又太多，修改起来也不方便。 组策略正好介于二者之间，涉及的内容比控制面板中的多，安全性和控制面板一样非常高，而条理性、可操作性则比注册表强。
本文主要介绍Windows XP Professional本地组策略的应用。本地计算机组策略主要可进行两个方面的配置：计算机配置和用户配置。
其下所有设置项的配置都将保存到注册表的相关项目中。其中计算机配置保存到注册表的HKEY_LOCAL_MACHINE子树中，用户配置保存到HKEY_CURRENT_USER。
一、访问组策略 有两种方法可以访问组策略：一是通过 c命令直接进入组策略窗口；二是打开控制台，将组策略添加进去。 1。
输入 c命令访问 选择“开始”→“运行”，在弹出窗口中输入“ c”，回车后进入组策略窗口（图1）。组策略窗口的结构和资源管理器相似，左边是树型目录结构，由“计算机配置”、“用户配置”两大节点组成。
这两个节点下分别都有“软件设置”、“Windows设置”和“管理模板”三个节点，节点下面还有更多的节点和设置。 此时点击右边窗口中的节点或设置，便会出现关于此节点或设置的适用平台和作用描述。
“计算机配置”、“用户配置”两大节点下的子节点和设置有很多是相同的，那么我们该改哪一处？“计算机配置”节点中的设置应用到整个计算机策略，在此处修改后的设置将应用到计算机中的所有用户。 “用户配置”节点中的设置一般只应用到当前用户，如果你用别的用户名登录计算机，设置就不会管用了。
但一般情况下建议在“用户配置”节点下修改，本文也将主要讲解 “用户配置”节点的各项设置的修改，附带讲解“计算机配置”节点下的一些设置。其中“管理模板”设置最多、应用最广，因此也是本文的重中之重。
2。 通过控制台访问组策略 单击“开始”→“运行”，输入“mmc”，回车后进入控制台窗口。
单击控制台窗口的“文件”→“添加/删除管理单元”，在弹出窗口单击“添加”（图 2），之后选择“组策略”并单击“添加”（图3），在下一步的“选择组策略对象”对话框中选择对象。 由于我们组策略对象就是“本地计算机”，因此不用更改，如果是网络上的另一台计算机，那么单击“浏览”选择此计算机即可。
另外，如果你希望保存组策略控制台，并希望能够选择通过命令行在控制台中打开组策略对象，请选中“当从命令行开始时，允许更改‘组策略管理单元’的焦点”复选框（图4）。 最后添加进来的组策略如图5所示。
二、任务栏和“开始”菜单项目设置 本节点允许你为开始菜单、任务栏和通知区域添加、删除或禁用某一功能项目。依次展开“用户配置”→“管理模板”→“任务栏和‘开始’菜单”，在右边窗口便能看到“任务栏和‘开始’菜单”节点下的具体设置，其状态都处在“未被配置”（图6）。
1。 给“开始”菜单减肥 Windows XP的“开始”菜单的菜单项很多，可通过组策略将不需要的删除掉。
以删除开始菜单中的“我的文档”图标为例看看其具体操作方法：在右边窗口中双击“从‘开始’菜单上删除‘我的文档’图标”项，在弹出对话框的“设置”标签中点选“已启用”，然后单击“确定”（图7），这样在“开始”菜单中“我的文档”图标将会隐藏。 2。
防止隐私泄漏 在开始菜单中有一个“我最近的文档”菜单项，别人可通过此菜单访问你最近打开的文档，为安全起见，可删除此菜单项，并设置不保存最近打开的文档记录。双击“不要保留最近打开文档的记录”、“退出时清除最近打开的文档记录”、“从‘开始’菜单上删除‘文档’菜单”3项，在弹出对话框中点选“已启动”并确定即可。
3。 禁止随意修改任务栏和“开始”菜单 为保护自己好不容易设置好的任务栏和“开始”菜单，可双击启用下列各设置。
“阻止更改‘任务栏和‘开始’菜单 '设置”：即从“开始”菜单的“设置”菜单项中删除“任务栏和‘开始’菜单”项目，这个设置也可阻止用户打开“任务栏属性”对话框。 “阻止访问任务栏的上下文菜单”（上下文菜单即单击右键弹出的快捷菜单）：当鼠标右键单击任务栏及任务栏上项目时隐藏菜单，例如“开始”按钮、时钟和任务栏按钮，但不能禁止用户在其他地方更改。
“锁定任务栏”：启用此设置，可阻止用户移动任务栏或调整任务栏的大小，但自动隐藏和其他任务栏选项仍然在“任务栏属性”中可用。 4。
去掉Windows XP“开始”菜单中的图形化设置 Windows XP的“开始”菜单增添了许多图形化设置，其实可在。
5.我以管理员身份登陆,在组策略的本地权利指派中,向"从网络访问此
、打开“控制面板----管理工具----本地安全策略”找到“网络访问：可匿名访问的共享”，检查数值是否为：“COMCFG,DFS$” 2、同样是在“本地安全策略”，找到“帐户：使用空白密码的本地帐户只允许进行控制台登陆”，将其禁用。
3、打开“用户指派权利”，找到“从网络访问此计算机”，看看里边有没有“Everyone”，如果有的话就无须再设置。 4、同样是在“用户指派权利”中，找到“拒绝从网络访问这台计算机”，看看有没有“Guest”，如果有的话要将“Guest”删除。
5、确定IPC$共享和139端口是否开启，这些默认是开启的，如果你优化而关闭的话会导致远程用户无法访问你的共享。
6.如何在Win10创建应用本地组策略特定用户或组
1：按下的Windows + R键和键入mmc.exe访问MMC(Microsoft管理控制台)控制台窗口。
2：从菜单选项中点击文件 ，然后添加/删除管理单元 。 3：从左边的窗格中选择组策略对象编辑器 ，然后单击添加按钮。
4：择组策略对象对话框中单击浏览 。 5：用户选项卡，然后选择您要创建策略用户或组 。
6：完成 ，然后确定 。 7：单选项，点击文件 ，然后另存为 。
8：文件名 ，然后单击保存按钮来保存文件。 9：你打开这个MSC 文件 ，你就可以对组策略只适用于针对该政策是为创建特定用户或组。
7.怎样通过组策略限制某网站的浏览
在本篇技术指南中，将概要介绍你如何修改最重要的组策略安全设置。
你可以在采用Windows XP、2000和Server 2003操作系统的本地计算机上使用这些方法，或者在Server 2003和2000中的OU域名级上使用这些方法。为了简明扼要和提供最新的信息，我准备介绍一下如何设置基于Windows Server 2003的域名。
请记住，这些只是你在你的域名中能够设置的组策略对象中最有可能出现问题的。按照我的观点，这些设置可以保持或者破坏Windows的安全。
而且由于设置的不同，你的进展也不同。因此，我鼓励你在使用每一个设置之前都进行深入的研究，以确保这些设置能够兼容你的网络。
如果有可能的话，对这些设置进行试验（如果你很幸运有一个测试环境的话）。 如果你没有进行测试，我建议你下载和安装微软的组策略管理控制台（GPMC）来做这些改变。
这个程序能够把组策略管理任务集中到一个单一的界面让你更全面地查看你的域名。要开始这个编辑流程，你就上载GPMC，扩展你的域名，用鼠标右键点击“缺省域名策略”，然后选择“编辑”。
这样就装载了组策略对象编辑器。如果你要以更快的速度或者“次企业级”的方式编辑你的域名组策略对象，你可以在“开始”菜单中运行“gpedit.msc”。
1.确定一个缺省的口令策略，使你的机构设置位于“计算机配置/Windows设置/安全设置/账号策略/口令策略”之下。 2.为了防止自动口令破解，在“计算机配置/Windows设置/安全设置/账号策略/账号关闭策略”中进行如下设置： ·账号关闭持续时间（确定至少5-10分钟） ·账号关闭极限（确定最多允许5至10次非法登录） ·随后重新启动关闭的账号（确定至少10-15分钟以后） 3.在“计算机配置/Windows设置/安全设置/本地策略/检查策略”中启用如下功能： ·检查账号管理 ·检查登录事件 ·检查策略改变 ·检查权限使用 ·检查系统事件 理想的情况是，你要启用记录成功和失败的登录。
但是，这取决于你要保留什么类型的记录以及你是否能够管理这些记录。Roberta Bragg在这里介绍了一些普通的检查记录设置。
要记住，启用每一种类型的记录都需要你的系统处理器和硬盘提供更多的资源。 4.作为增强Windows安全的最佳做法和为攻击者设置更多的障碍以减少对Windows的攻击，你可以在“计算机配置/Windows设置/安全设置/本地策略/安全选项”中进行如下设置： ·账号：重新命名管理员账号--不是要求更有效而是增加一个安全层（确定一个新名字） ·账号：重新命名客户账号（确定一个新名字） ·交互式登录：不要显示最后一个用户的名字（设置为启用） ·交互式登录：不需要最后一个用户的名字（设置为关闭） ·交互式登录： 为企图登录的用户提供一个消息文本（确定为让用户阅读banner text（旗帜文本），内容大致为“这是专用和受控的系统。
如果你滥用本系统，你将受到制裁。--首先让你的律师运行这个程序） ·交互式登录： 为企图登录的用户提供的消息题目--在警告！！！后面写的东西 ·网络接入：不允许SAM账号和共享目录（设置为“启用”） ·网络接入：将“允许每一个人申请匿名用户”设置为关闭 ·网络安全：“不得存储局域网管理员关于下一个口令变化的散列值”设置为“启用” ·关机：“允许系统在没有登录的情况下关闭”设置为“关闭” ·关机：“清除虚拟内存的页面文件”设置为“启用” 如果你没有Windows Server 2003域名控制器，你在这里可以找到有哪些Windows XP本地安全设置的细节，以及这里有哪些详细的Windows 2000 Server组策略的设置。
要了解更多的有关Windows Server 2003组策略的信息，请查看微软的专门网页。 十一、如何设置IE中的安全设置选项按钮？ 问：我在Windows 2000桌面右击IE图标并选择“属性”，选择了“安全”标签后，发现“自定义级别”和“默认级别”按钮变成灰色不可选状态，无法改变IE的安全等级。
请问该如何解决？ 答：出现这个问题的原因是系统在注册表中添加了一个“SecChangeSettings”键进行了限制。请打开注册表编辑器，找到[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]，将右侧窗口中的“SecChangeSettings”键删除后，重启IE即可解决问题。
十二、FAT32转换为NTFS 如果要使用文件访问权限，文件还必须位于NTFS文件系统的分区上。跟FAT和FAT32文件系统相比，NTFS文件系统可以在保持簇大小不变的情况下支持更大的分区，还有一系列的安全特性，建议使用。
不过DOS和Windows 9x操作系统并不能支持这种文件系统。有两种方法获得NTFS文件系统的分区：创建一个分区，然后格式化为NTFS文件系统；或者把现有的FAT或者FAT32文件系统的分区在保留数据的前提下转化为NTFS文件系统。
这个转化可以使用Windows自带的convert.exe程序，在命令行状态下输入“convert c:/fs:ntfs”并回车就可以把C盘转换，其他盘需要替换C为相应的盘符。另外要注意，转换系统盘可能需要你重启动系统才能完成。
十三、用组策略从十大方面保护Windows安全 Windows操作系统中组策略的应用无处不在，如何让系统更安全，。
8.电脑怎么设置组策略系统更加安全,不用担心数据丢失
一、设置密码复杂度，建议最少6位，包括大小写字母数字和特殊符号。
配置方法：windows+r运行中输入gpedit.msc打开组策略，依次选择计算机配置->windows设置->安全设置->账户策略->密码策略，找到密码必须符合复杂性要求选项，开启。二、设置口令认证失败锁定的次数。
连续输入超过十次则锁定账户十分钟。配置方法：windows+r运行中输入gpedit.msc打开组策略，依次选择计算机配置->windows设置->安全设置->账户策略->账户锁定策略。
设置相应的值。三、重置账户锁定计数器。
默认值无，只有设置账户锁定阈值后此设置才有意义。当登录失败次数达到设定值时，需要将此计数归零，此值要小于等于账户的锁定时间。
配置方法：账户锁定策略中设置重置账户锁定计数器选项的值。四、配置口令生存期，账户的口令有效期不应该超过365天。
配置方法：windows+r运行中输入gpedit.msc打开组策略，依次选择计算机配置->windows设置->安全设置->账户策略->密码策略，设置密码最长使用期限的值。五、设置口令到期提示。
配置方法：windows+r运行中输入gpedit.msc打开组策略，依次选择计算机配置->windows设置->安全设置->本地策略->安全选项，找到交互式登录：提示用户在过期前修改密码，定义值即可。六、禁用域环境密码的修改。
不是域服务器或域成员的不需要设置这一项。配置方法：windows+r运行中输入gpedit.msc打开组策略，依次选择计算机配置->windows设置->安全设置->本地策略->安全选项，找到域控制器：拒绝计算机账户密码更改，设置为禁用。
七、配置历史口令的使用策略，不能使用最近2次使用过的密码。配置方法：windows+r运行中输入gpedit.msc打开组策略，依次选择计算机配置->windows设置->安全设置->账户策略->密码策略，将强制密码历史项设置为2。
八、配置会话锁定，如果是域内成员，检查会话锁定时显示用户信息。配置方法：windows+r运行中输入regedit打开注册表，到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System下，添加名称为，类型为DWORD，数据为标准值。
如果存在则修改，改为1。1表示显示名称、域名、用户名，2表示仅显示用户名称，3表示不显示用户信息。
九、配置口令最短使用时间。当用户要修改某个密码前要使用此密码一段时间。
配置方法：windows+r运行中输入gpedit.msc打开组策略，依次选择计算机配置->windows设置->安全设置->账户策略->密码策略，修改密码最短使用期限的值。十、禁用共享账户配置方法：哪个账户是共享的，需禁用，要询问网内的管理来确定。
计算机右键管理->计算机管理->系统工具->本地用户和组，修改禁用即可。十一、禁用来宾Guest账号配置方法：计算机右键管理->计算机管理->系统工具->本地用户和组，找到Guest账号，右键属性，选择禁用即可。
十二、禁止匿名账号枚举本地信息配置方法：windows+r运行中输入gpedit.msc打开组策略，依次选择计算机配置->windows设置->安全设置->本地策略->安全选项，找到网络访问：不允许SAM账户的匿名枚举，设置为启用。十三、配置共享权限配置方法：计算机右键管理->计算机管理->系统工具->共享文件夹，右键共享的文件夹，属性切换到共享权限栏，查看用户中是否有everyone，有则删除。
十四、设置文件指派的权限配置方法：windows+r运行中输入gpedit.msc打开组策略，依次选择计算机配置->windows设置->安全设置->本地策略->用户权限分配，找到取得文件或其它对象的所有权，设置为只有administrator，十五、设置磁盘分区格式为NTFS配置方法：计算机右键管理->存储->磁盘管理，查看自己磁盘的格式，如果不是NTFS建议修改，修改方法略。十六、配置远程关机权限配置方法：windows+r运行中输入gpedit.msc打开组策略，依次选择计算机配置->windows设置->安全设置->本地策略->用户权限分配，找到从远程系统强制关机，设为只有administrator，十七、配置系统关闭授权配置方法：windows+r运行中输入gpedit.msc打开组策略，依次选择计算机配置->windows设置->安全设置->本地策略->用户权限分配，找到关闭系统项，设置为只有administrator，十八、关闭自动播放配置方法：计算机右键管理->服务和应用程序->服务，找到shell hardware detection，设置为禁用，禁用后将启动方式改为手动，否则下次开机此服务会自动启动。
十九、禁用ctrl+alt+del配置方法：windows+r运行中输入gpedit.msc打开组策略，依次选择计算机配置->windows设置->安全设置->本地策略->安全选项，找到交互式登录：无须按atrl+alt+del项，将此项禁用，这时再登录系统则需要按此组合键才可，可以防止截获密码的攻击。二十、配置指定的用户可以远程访问计算机配置方法：windows+r运行中输入gpedit.msc打开组策略，依次选择计算机配置->windows设置->安全设置->本地策略->用户权限分配，找到从网络访问此计算机，双击添加允许的用户和组，删掉everyone这项，二十一、配置登录日志审核配置方法：windows+r运行中输入gpedit.msc打开组策略，依次选择。
9.“本地安全设置
单击“控制面板→管理工具→本地安全策略”后，会进入“本地安全策略”的主界面。在此可通过菜单栏上的命令设置各种安全策略，并可选择查看方式，导出列表及导入策略等操作。
一、加固系统账户
1.禁止枚举账号
我们知道，某些具有黑客行为的蠕虫病毒，可以通过扫描Windows 2000/XP系统的指定端口，然后通过共享会话猜测管理员系统口令。因此，我们需要通过在“本地安全策略”中设置禁止枚举账号，从而抵御此类入侵行为，操作步骤如下：
在“本地安全策略”左侧列表的“安全设置”目录树中，逐层展开“本地策略→安全选项”。查看右侧的相关策略列表，在此找到“网络访问：不允许SAM账户和共享的匿名枚举”，用鼠标右键单击，在弹出菜单中选择“属性”，而后会弹出一个对话框，在此激活“已启用”选项，最后点击“应用”按钮使设置生效。
2.账户管理
为了防止入侵者利用漏洞登录机器，我们要在此设置重命名系统管理员账户名称及禁用来宾账户。设置方法为：在“本地策略→安全选项”分支中，找到“账户：来宾账户状态”策略，点右键弹出菜单中选择“属性”，而后在弹出的属性对话框中设置其状态为“已停用”，最后“确定”退出。
二、加强密码安全
在“安全设置”中，先定位于“账户策略→密码策略”，在其右侧设置视图中，可酌情进行相应的设置，以使我们的系统密码相对安全，不易破解。如防破解的一个重要手段就是定期更新密码，大家可据此进行如下设置：鼠标右键单击“密码最长存留期”，在弹出菜单中选择“属性”，在弹出的对话框中，大家可自定义一个密码设置后能够使用的时间长短（限定于1至999之间）。
此外，通过“本地安全设置”，还可以进行通过设置“审核对象访问”，跟踪用于访问文件或其他对象的用户账户、登录尝试、系统关闭或重新启动以及类似的事件。诸如此类的安全设置，不一而足。大家在实际应用中会逐渐发觉“本地安全设置”的确是一个不可或缺的系统安全工具。
参考资料：
如果是灰色请使用卡巴斯基杀毒软件进行杀毒即可好
转载请注明出处windows之家 » win10组策略中的匿名访问设置