1. 禁用 Guest 用户

    • 右键我的电脑或者右键开始菜单-进入“计算机管理”。
    • 依次展开左侧：系统工具 -> 本地用户和组 -> 用户。
    • 在右侧列表中右键点击 Guest，选择 属性。
    • 勾选 账户已禁用，点击 确定。

  2. 修改 Administrator 用户名为 sys01

    • 停留在当前“用户”列表中，右键点击 Administrator，选择 重命名。
    • 输入 sys01 并按回车保存。

  3. 查看当前系统文件夹共享情况

    • 在“计算机管理”左侧导航栏中，依次展开：系统工具 -> 共享文件夹 -> 共享。
    • 在右侧窗口查看系统当前的全部共享文件夹名称、共享路径及类型（如 ADMIN$、C$、IPC$ 等默认管理共享与自定义共享）。完成后关闭“计算机管理”。

  4. 打开组策略编辑器

    • 按 Win + R 打开“运行”窗口，输入 gpedit.msc 并按回车，打开“本地组策略编辑器”。

  5. 配置只有 Administrators 用户组可以关闭系统

    • 在左侧依次展开：计算机配置 -> Windows 设置 -> 安全设置 -> 本地策略 -> 用户权限分配。
    • 在右侧双击打开策略：关闭系统。
    • 选中除 Administrators 之外的所有用户或组（如 Users、Backup Operators 等），点击 删除，仅保留 Administrators，点击 确定。

  6. 配置只有 Administrators 用户组可以从远程系统强制关机

    • 仍停留在 用户权限分配 中，双击打开策略：从远程系统强制关机。
    • 选中除 Administrators 之外的其他组或用户，点击 删除，确保仅保留 Administrators，点击 确定。

  7. 禁止系统在未登录的情况下关闭

    • 在左侧导航栏点击切换到：计算机配置 -> Windows 设置 -> 安全设置 -> 本地策略 -> 安全选项。
    • 在右侧列表中找到并双击：关机: 允许系统在未登录的情况下关闭。
    • 选择 已禁用，点击 确定。

  8. 设置不显示最后的用户名

    • 在当前 安全选项 列表中，双击打开：交互式登录: 不显示最后的用户名。
    • 选择 已启用，点击 确定。

  9. 设置不允许 SAM 账户的匿名枚举

    • 在当前 安全选项 列表中，双击打开：网络访问: 不允许 SAM 账户的匿名枚举。
    • 选择 已启用，点击 确定。

  10. 禁止将未加密的密码发送到第三方 SMB 服务器

    • 在当前 安全选项 列表中，双击打开：Microsoft 网络客户端: 将未加密的密码发送到第三方 SMB 服务器。
    • 选择 已禁用，点击 确定。

  11. 禁止软盘复制并访问所有的驱动器和所有文件夹

    • 在当前 安全选项 列表中，双击打开：设备: 禁止软盘复制并访问所有的驱动器和所有文件夹。
    • 选择 已启用，点击 确定。

  12. 设置关机清除虚拟内存的页面文件

    • 在当前 安全选项 列表中，双击打开：关机: 清除虚拟内存页面文件。
    • 选择 已启用，点击 确定。

  13. 设置在超过登录时间后强制注销

    • 在当前 安全选项 列表中，双击打开：网络安全: 在超过登录时间后强制注销（部分版本显示为 Microsoft 网络服务器: 当登录时间用尽时断开客户端连接）。
    • 选择 已启用，点击 确定。