简答题 试题名称:Windows安全策略配置 考核时间:20~40分钟 1.场地设备要求 (1)计算机一台; (2)WindowsServer2016虚拟机 2.工作任务 你是某企业的一名网络安全防护人员,现需要对公司服务器的安全做设置,使其满足以下具体要求; (1)此服务器可以通过可移动磁盘获取外部资料,但禁止通过可移动磁盘向外转移资料; (2)记录可移动存储的成功访问事件; (3)系统重新启动时,删除超过5天的用户配置文件; (4)记录远程协助会话日志; (5)禁止只运行一次备份; (6)不允许保存远程桌面连接密码. 3.技能要求 (1)配置组策略; (2)配置审核策略. 4.质量指标 (1)正确配置可移动存储访问审核策略; (2)正确配置审核策略. 解题提示:第一小题操作步骤:server2016左下角-----gpedit.msc回车----本地安全组策略-----计算机配 置----管理模板----系统---可移动存储访问-----可移动磁盘-----拒绝写入权限---已启用----确定即可第 2题:相同位置---计算机配置---Windows设置---安全设置---高级审核策略配置--对象访问---审核可移动 存储双击"配置以下审核事件"复选框选择其中的成功或失败,考试请看题意.第三题:计算机配置---管 理模板----系统---用户配置文件---在系统重新启动时,删除超过指定天数的用户配置文件---设置为5天第 四题:计算机配置--管理模板---系统--远程协助---记录远程协助会话日志点击---已启用---确定即可第五 题:计算机配置--管理模板--不允许只运行一次的备份---选禁用---确定即可第6题:本地安全组策略下的 用户配置(注意这里不是计算机配置里面的那个用户配置)----管理模板---Windows组件--远程桌面服务-- 远程桌面会话主机----远程桌面连接客户端--不允许保存密码----已启用--确定