标题: [系统相关] 请教批处量修改本地安全策略的方法~ [打印本页]
作者: ff72635z 时间: 2011-12-25 00:52 标题: 请教批处量修改本地安全策略的方法~
本帖最后由 ff72635z 于 2011-12-25 23:38 编辑
杯具了，公司最近的安全检查~3XX台电脑安全设置不过关~现在都要改过来！要出人命了~
现在在要把本地安全策略中帐户策略里面的
密码策略：
密码必须符合复杂性要求。＝启用
密码长度最少值。＝8
密码最长存留期。＝30
强制密码历史。＝0
帐户锁定策略：
帐户锁定阀值。＝3
帐户锁定时间。＝15
复位帐户锁定计数器。＝15
我原来打算写入注册表的方式来改的~但是用注册表记录软件搞了半天又没有找到~还有什么方法呢？？
作者: bluewing009 时间: 2011-12-25 08:25
还是需要对应注册表…………你再看看吧，一一对应关系的，绝对有的～还有一种办法，下一个脚本精灵，自己做个点击脚本………………
作者: lxzzr 时间: 2011-12-25 15:30
回复 1# ff72635z
不用跪求，请修改标题！
Windows7下的话，右键以管理员运行！- @echo off
- pushd "%~dp0"
-
- >>sec.inf echo.[Unicode]
- >>sec.inf echo.Unicode=yes
- >>sec.inf echo.[Version]
- >>sec.inf echo.signature="$CHICAGO$"
- >>sec.inf echo.Revision=1
- >>sec.inf echo.[System Access]
- >>sec.inf echo.MinimumPasswordAge = 0
- >>sec.inf echo.MaximumPasswordAge = 30
- >>sec.inf echo.MinimumPasswordLength = 8
- >>sec.inf echo.PasswordComplexity = 1
- >>sec.inf echo.PasswordHistorySize = 0
- >>sec.inf echo.LockoutBadCount = 3
- >>sec.inf echo.ResetLockoutCount = 15
- >>sec.inf echo.LockoutDuration = 15
-
- secedit /configure /db sec.sdb /cfg sec.inf /log sec.log /quiet
- del sec.*
- echo 修改成功.
- pause>nul
作者: ff72635z 时间: 2011-12-25 23:41
回复 3# lxzzr
这几个参数我在网上也找到~但是试了几台电脑好像不行~都是XP的机~
作者: lxzzr 时间: 2011-12-26 03:02
回复 4# ff72635z
不知道你用的什么系统，我的XP\WIN7下测试都没问题
作者: ff72635z 时间: 2011-12-27 09:45
回复 5# lxzzr
也是XP SP2或SP3~难道是MCAFEE禁止了？？我再试一下
作者: awk 时间: 2011-12-27 09:49
版主犀利，学习了。
作者: ff72635z 时间: 2012-1-4 12:35
本帖最后由 ff72635z 于 2012-1-4 15:25 编辑
回复 5# lxzzr
有三个问题不明白~
１."echo."和"echo "有什么不同？？？
２.secedit中的sec.sdb~是从那里知道的？在帮助文档中没有找到这个
| 欢迎光临 批处理之家 (http://www.bathome.net/) |
Powered by Discuz! 7.2 |