在Windows安全配置中，如果组织有条件，对Windows Client的安全配置我们可以借助微软的活动目录来实现自动化。

　　而对Windows Server 通常为保障服务器稳定运行，我们倾向于的是手动配置。

　　组策略中的安全配置与注册表也可以对应，但注册表可读性较差。组策略 有详细的说明，所以我们通常使用组策略

　　拒绝从网络访问这台计算机，建议设置为Guests, 本地的administrators中的其它用户或组。

　　信任计算机和用户账户可以执行委派，建议设置为空，域控设置为Administrators

　　取得文件或其他对象所有权，建议设置为Administrators，默认设置

　　账户：阻止Microsoft账户，建议设置为用户不能添加Microsoft账户或使用 该账户登录

　　账户：使用空密码的本地账户只通话进行控制台登录，建议设置为启用，默认 设置

　　设备：允许对可移动媒体进行格式化并弹出，建议设置为Administrators

　　交互式登录：计算机不活动限制，建议设置为900，不要设成0。可以理解为 锁屏。

　　Microsoft网络客户端:对通信进行数字签名（始终），建议设置为已启用

　　Microsoft网络客户端:对通信进行数字签名（如果服务器允许），建议设置为已启用，默认设置

　　Microsoft网络客户端:将未加密的密码发送到第三方SMB服务器，建议设置为已禁用，默认设置

　　Microsoft网络服务器：暂停会话前所需空间的时间数量，建议设置15或更少

　　Microsoft网络服务器：对通信进行数字签名（始终），建议设置为已启用

　　Microsoft网络服务器：对通信进行数字签名（如果客户端允许），建议设置 为已启用

　　Microsoft网络服务器：登录时间过期后断开与客户端的连接，建议设置为已 启用，默认设置

　　Microsoft网络服务器：服务器SPN目标名称验证级别，建议设置为由客户端 提供时接受或更高

　　网络安全：允许LocalSystem NULL会话回退，建议设置为已禁用

　　网络安全：允许对此计算机的PKU2U身份验证请求使用联机标识，建议设置为已禁用

　　网络安全：LNA管理器身份验证级别，建议设置为仅发送NTLMv2响应，拒绝LM和NTLM

　　用户账户控制：管理员批准模式中管理员的提升权限提示的行为，建议设置为 在安全桌面上提示凭据

　　用户账户控制：允许UIAccess应用程序在不使用安全桌面的情况下提升权限， 建议设置为已启用

　　为确保最佳浏览效果，建议您使用以下浏览器版本：IE浏览器9.0版本及以上； Google Chrome浏览器 63版本及以上。pg电子平台网站