23、Windows 安全设置与审计策略全解析

Windows 安全设置与审计策略全解析

1. Windows 网络权限与安全设置管理

在管理无线网络时，对于配置文件中未明确定义的无线网络，可定义网络权限。例如，若不想让用户连接名为 “Free Wireless” 的公共无线网络，可在无线策略的 “网络权限” 选项卡中进行设置，阻止该 SSID 的使用。

除了基于组策略对安全设置的新改进外，还有许多安全策略设置可强化 Windows Server 2008 和 Windows Vista 系统。打开组策略编辑器，导航至 “计算机配置\Windows 设置\安全设置\本地选项”，会看到 “用户权利指派” 和 “安全选项” 两个策略节点，它们提供了一系列强化 Windows 系统的设置。但在做安全决策时，通常需要在期望的安全级别和可容忍的功能损失或管理难度之间进行权衡。自 Windows Server 2003 SP1 起，微软会在每个策略项中提供有关特定设置潜在影响的警告。以下是一些重要安全强化设置的风险与益处：
| 策略 | 益处 | 风险 |
| — | — | — |
| 计算机配置\Windows 设置\安全设置\本地选项\用户权利指派\从网络访问此计算机和拒绝从网络访问此计算机 | 可控制谁能远程访问计算机，涵盖域控制器间复制、用户对域控制器的身份验证、远程管理以及用户对共享资源的访问等操作 | 若错误地从这些权利中移除组，系统访问将出现故障。如不能从 “允许访问” 权利中移除 “企业域控制器” 组，或将其添加到 “拒绝访问” 权利中。若从 “允许访问” 权利中移除 “经过身份验证的用户” 组，需确保有等效组拥有相同权利，且绝不能移除所有用户和组或拒绝所有用户和组的这些权利 |
| 计算机配置\Wi