文档介绍：题目：WindowxXP操作系统安全加固(10分)
要求如下：
1、配置帐户策略
设置账户密码最长存留期为60天，最短存留期为10天，帐户锁定阀值为5 次登录无效，帐户锁定时间为60分钟，复位帐户锁定计数器为50分钟。
2、配置题目：WindowxXP操作系统安全加固(10分)
要求如下：
1、配置帐户策略
设置账户密码最长存留期为60天，最短存留期为10天，帐户锁定阀值为5 次登录无效，帐户锁定时间为60分钟，复位帐户锁定计数器为50分钟。
2、配置审核策略及日志
设置审核系统登录事件为“成功，失败”，设置审核策略为“成功，失败”。
同时，设置安全日志的事件来源为“LSA”，类别为策略改动。
3、关闭端口
禁止除SMTP、POP3、80之外的任何其他端口的TCP通信
4、修改注册表
.通过修改注册表不显示上次登录名
.通过修改注册表使得注册表无法打开
.修改注册表禁止空连接
5、分布式文件系统
为本机创建一个独立的DFS根目录，指定DFS根目录共享使用现有的共享dfs-test，接受DFS根目录的默认名称dfs-test。
6、禁止 DUMPFILE
禁止 DUMPFILE产生
答案及评分标准：
1、配置账户策略
步骤：
.依次进入“开始”-“控制面板”-“管理工具”-“本地安全策略”
.展开“帐户策略”-找到“密码最长存留期”-将其修改为“60天”-找到
“密码最短存留期”-将其修改为“10天”()
.展开“帐户锁定策略”-找到“帐户锁定阀值”-将其值设为“5次”-按“确修改“帐户锁定时间”的值为“60分钟”-修改“复位帐户锁定计数器”的值为
“50分钟”（）
2、配置审核策略及日志
步骤：
1） .依次进入“开始”-“控制面板”-“管理工具”-“本地安全策略”
2） .展开“本地策略”-“审核策略”-找到“审核登录事件”-将其值改为“成功，失败”-找到“审核策略更改”-将其值改为“成功，失败”（1分）
3） .依次进入“开始”-“控制面板”-“管理工具”-“事件查看器”-右击“安全日志”-选择“属性”-选择“筛选器”-将“事件来源”改为“LSA” -将“类别”改为“策略改动”（不要关闭窗口）（1分）
3、关闭端口
步骤：
1） .右击“网络邻居”-“属性”-“本地连接”-“属性”-选择“Internet协议（Tcp/ip）” -点击“属性”-选择“高级”-“选项”-“TCP/IP筛选”-“属性”
2） .在“TCP端口”一栏中选择“只允许”项-点击“添加”-依次添加“25”、 “110”、“80”端口-点击“确定”（1分）
4、修改注册表
步骤：
1） .不显示上次登录用户名：（1分）
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciess ystemdontdisplaylastusername，把 REG_DWORD 值改为 1 （或者使用组策略配置：->ft “计算机配置” -> “Windows设置”-> “安全设置”-> “本地策略”-〉“安全选项”-〉“不显示上次的用户名”改为已启用。）
2） .禁用注