清單：確保Windows 11系統| TechRepublic

每個操作系統都應得到適當的確保，尤其是最終用戶工作站，這些工作站通常包含或允許訪問公司數據以及大多數員工工作職責所基於的。

要從Windows 11部署中獲得最大的安全保護，請從TechRepublic Premium中遵循此清單。

樣本：

小組策略清單

• 請按照Microsoft建議使用基於Active Directory的組策略進行審核記錄。
• 使用組策略（本地或域範圍內）進行以下設置：需要復雜的密碼，設置最小密碼長度為八個字符，並設置密碼的最低年齡為一天，最大年齡為60天。
• 將帳戶配置為五次失敗嘗試後鎖定，並且不設置重置帳戶鎖定計數器。這意味著必須手動解鎖帳戶。
• 確保只有管理員可以通過網絡訪問系統。
• 應用動態鎖定設置以將OS配置為鎖定，當用戶遠離計算機時。