GZ038 物联网应用开发赛题第3套 windows 维护

发布时间 2023-04-20 11:08:42作者: 无乄痕

任务要求:

  • Windows超级管理员账号administrator拥有权限高,容易被有心人用穷举法密码破解,我们可以利用组策略对administrator账号进行改名。
  • 默认情况下,Windows有很多端口是开放的,这些开放的端口会带来很大的安全隐患,比如一些流行病毒的后门端口(TCP 2745 端口等)。我们可以利用IP安全策略中的IP筛选器来关闭这些网络端口。
  • 用户启动主机系统时,登录界面显示上次登录用户名,只需输入密码。恶意攻击者只需对密码进行猜测,无需猜测用户名,为攻击提供方便。 我们可以通过组策略屏蔽之前登录的用户信息。
  • 默认情况下,win10系统关机的时候只会显示“正在关机”,不会显示正在关闭的程序或者服务,可以通过组策略显示详细的关机(或开机)过程,方便出现系统异常的故障排查。
  • 浏览器主页经常被一些程序更改带来安全隐患,可以使用组策略禁止IE浏览器更改主页设置。

完成要求请执行以下步骤:

  • 用组策略将管理员账号administrator 重命名为iotuseradmin,将配置界面截图,另存为A-15-1.jpg。
  • 利用IP筛选器关闭端口2745,将该设置界面截屏,另存为A-15-2.jpg。
  • 组策略屏蔽之前登录的用户信息,将该配置界面截屏另存为A-15-3.jpg。
  • 通过组策略显示详细的开/关机过程的设置界面截图,另存为A-15-4.jpg。
  • 使用组策略禁止IE浏览器更改主页设置界面截图,另存为A-15-5.jpg。