frp安全配置-PC账号安全配置自查指引

为加强远程桌面的安全，请各位按照以下指引自查及设置。

 

一、修改系统默认账号名Administrator

1. 按win r键，打开操作，输入：gpedit.msc 点击确定(组策略)。

2. 选择【计算机配置】-->【windows设置】-->【安全设置】-->【本地策略】-->【安全选项】，找到【账户:重命名系统管理员账户】

3. 双击【账户:重命名系统管理员账户】，修改成自己的用户名（非Administrator、admin、Admin等系统默认账户，可以不用改）

4. 验证修改

退出到桌面，右键单击此计算机，选择【管理】，弹出计算机管理窗口，点击【系统工具】下的【本地用户和组】

 

二、设置账号无效登录锁定策略

1. 按win r键，打开操作，输入：gpedit.msc 点击确定(组策略)。

2. 选择【计算机配置】-->【windows设置】-->【安全设置】-->【账户策略】--> 【账户锁定策略】，设置如下： 改锁定阈值就可以同步改另外两个选项

 

三、修改用户密码【密码要求：12位以上，字母、字符、数字、大小写 最好包含三种以上】

【若无法打开系统设置，则重启下电脑就可以了】

 

四、创建备份账户

1. 右键单击此计算机，选择【管理】，弹出计算机管理窗口，点击【系统工具】下的【本地用户和组】，选择【用户】，右键【新建用户】

【密码要求：12位以上，字母、字符、数字、大小写 最好包含三种以上】

2. 将远程用户加入Administrators组

3. 将备份账号加入允许远程列表

4. 说明

当使用账号连接失败次数过多，则会根据上面的规则锁定策略锁定账号，要人为操作解锁可以使用备用账号，如xxx001