文件名称：系统安全-授权管理-Windows操作系统安全及入侵排查
文件大小：1.42MB
文件格式：PPT
更新时间：2021-10-20 10:11:41
Windows安全 入侵排查
系统安全-授权管理 远程关机 在这里我们需要设置只允许管理员可以通过远程进行关机操作，不允许其他用户进行关机操作，尤其是如果安装了某些软件，软件自动创建的用户可能拥有关机的权限，应该属于禁止的范畴内。 检查与加固方法 第一步，开始-运行，在运行输入框处输入secpol.msc命令，打开本地安全设置。 第二步，点开 安全设置-本地策略-用户权限分配，在右边找到“从远程系统强制关机”设置，查看是不是只指派给administrators用户组。 如果有多个用户和组，请删除。