哪些GPO应该归为敏感GPO？

Question

工程师您好，

 请问哪些类型的GPO应该归为敏感GPO，我们想要排查一下敏感GPO。

 谢谢。

Answer 1

您好，

在排查和管理敏感的组策略对象（GPO）时，以下几类GPO通常被认为是敏感的，因其对系统和用户的安全及业务流程有重要影响：

1. 计算机配置安全设置：
   • 密码策略（例如密码复杂度要求、密码期限等）。
   • 账户锁定策略。
   • 审核策略（例如登录/注销事件审核）。
   • 用户权限分配（例如谁可以作为管理员登录、后台执行任务等）。
2. 用户配置安全设置：
   • Windows设置（例如桌面、开始菜单限制）。
   • 软件限制策略和应用程序控制策略。
3. 域控制器策略：
   • 针对域控制器的特定设置和权限。
4. 网络安全设置：
   • 防火墙设置和规则。
   • 远程访问策略。
5. 组策略首选项：
   • 可以配置文件、注册表等各种设置，需谨慎对待。
6. 脚本和软件部署：
   • 启动和关闭脚本。
   • 软件安装和更新策略。

---

如果答案有帮助，请点击“接受答案”并点赞。