怎样利用电脑防火墙防范恶意攻击(3)

　　打开管理工具—本地安全设置—密码策略：

　　1.密码必须符合复杂要求性.启用2.密码最小值.我设置的是83.密码最长使用期限.我是默认设置42天4.密码最短使用期限0天5.强制密码历史 记住0个密码6.用可还原的加密来存储密码 禁用

　　11、本地策略

　　这个很重要，可以帮助我们发现那些心存叵测的人的一举一动，还可以帮助我们将来追查黑客。

　　(虽然一般黑客都会在走时会清除他在你电脑中留下的痕迹，不过也有一些不小心的)

　　打开管理工具，找到本地安全设置—本地策略—审核策略：

　　1.审核策略更改 成功失败2.审核登陆事件 成功失败3.审核对象访问 失败4.审核跟踪过程 无审核5.审核目录服务访问 失败6.审核特权使用 失败7.审核系统事件 成功失败8.审核帐户登陆时间 成功失败 9.审核帐户管理 成功失败&nb sp;然后再到管理工具找到事件查看器：

　　应用程序：右键>属性>设置日志大小上限，我设置了50mb，选择不覆盖事件。

　　安全性：右键>属性>设置日志大小上限，我也是设置了50mb，选择不覆盖事件。

　　系统：右键>属性>设置日志大小上限，我都是设置了50mb，选择不覆盖事件。

　　12、本地安全策略

　　打开管理工具，找到本地安全设置—本地策略—安全选项：

　　1.交互式登陆.不需要按 Ctrl+Alt+Del 启用 [根据个人需要，? 但是我个人是不需要直接输入密码登陆的]。2.网络访问.不允许SAM帐户的匿名枚举 启用。3.网络访问.可匿名的共享 将后面的值删除。4.网络访问.可匿名的命名管道 将后面的值删除。5.网络访问.可远程访问的注册表路径 将后面的值删除。6.网络访问.可远程访问的注册表的子路径 将后面的值删除。7.网络访问.限制匿名访问命名管道和共享。8.帐户.