frp安全配置-PC账号安全配置自查指引
为加强远程桌面的安全,请各位按照以下指引自查及设置。
一、修改系统默认账号名Administrator
-
按win r键,打开操作,输入:gpedit.msc 点击确定(组策略)。
![](https://img2022.cnblogs.com/blog/948623/202211/948623-20221114161800352-1611869289.png)
-
选择【计算机配置】-->【windows设置】-->【安全设置】-->【本地策略】-->【安全选项】,找到【账户:重命名系统管理员账户】
![](https://img2022.cnblogs.com/blog/948623/202211/948623-20221114161833719-573719568.png)
-
双击【账户:重命名系统管理员账户】,修改成自己的用户名(非Administrator、admin、Admin等系统默认账户,可以不用改)
![](https://img2022.cnblogs.com/blog/948623/202211/948623-20221114161902785-1273055178.png)
-
验证修改
退出到桌面,右键单击此计算机,选择【管理】,弹出计算机管理窗口,点击【系统工具】下的【本地用户和组】
![](https://img2022.cnblogs.com/blog/948623/202211/948623-20221114161931273-1264454800.png)
二、设置账号无效登录锁定策略
-
按win r键,打开操作,输入:gpedit.msc 点击确定(组策略)。
-
选择【计算机配置】-->【windows设置】-->【安全设置】-->【账户策略】--> 【账户锁定策略】,设置如下: 改锁定阈值就可以同步改另外两个选项
![](https://img2022.cnblogs.com/blog/948623/202211/948623-20221114161956627-1388293822.png)
三、修改用户密码【密码要求:12位以上,字母、字符、数字、大小写 最好包含三种以上】
【若无法打开系统设置,则重启下电脑就可以了】
![](https://img2022.cnblogs.com/blog/948623/202211/948623-20221114162022025-2051830056.png)
![](https://img2022.cnblogs.com/blog/948623/202211/948623-20221114162047410-2127489402.png)
四、创建备份账户
-
右键单击此计算机,选择【管理】,弹出计算机管理窗口,点击【系统工具】下的【本地用户和组】,选择【用户】,右键【新建用户】
【密码要求:12位以上,字母、字符、数字、大小写 最好包含三种以上】
![](https://img2022.cnblogs.com/blog/948623/202211/948623-20221114162109123-1252687827.png)
-
将远程用户加入Administrators组
![](https://img2022.cnblogs.com/blog/948623/202211/948623-20221114162133501-1502883477.png)
-
将备份账号加入允许远程列表
![](https://img2022.cnblogs.com/blog/948623/202211/948623-20221114162234460-1563353557.png)
-
说明
当使用账号连接失败次数过多,则会根据上面的规则锁定策略锁定账号,要人为操作解锁可以使用备用账号,如xxx001
![](https://img2022.cnblogs.com/blog/948623/202211/948623-20221114162256608-683818566.png)
一些事情一直在干,说不定以后就结果了呢
本文来自博客园,作者:chenjianwen,转载请注明原文链接:https://www.cnblogs.com/chenjw-note/p/16889375.html