什么是CSPCSP全称Content Security Policy ,可以直接翻译为内容安全策略,说白了,就是为了页面内容安全而制定的一系列防护策略。通过CSP所约束的的规责指定可信的内容来源（这里的内容可以指脚本、图片、iframe、font、style等等可能的远程的资源）。通过CSP协定，让WEB处于一个安全的运行环境中。有什么用?我们知道前端有个很著名的”同源策略”，简而言之,就是说一个页面的资源只能从与之同源的服务器获取，而不允许跨域获取。这样可以避免页面被注入恶意代码，影响安全。但是这个策略是个双刃剑，挡住恶意代码的同时也限制了前端的灵活性，那有没有一种方法既可以让我们可以跨域

息不随着请求一起发送。no-referrer-when-downgrade （默认值）在没有指定任何策略的情况下用户代理的默认行为。在同等安全级别的情况下，引用页面的地址会被发送(HTTPS->HTTPS)，但是在降级的情况下不会被发送 (HTTPS->HTTP)。origin在任何情况下，仅发送文件的源作为引用地址。例如 https://example.com/page.html 会将 https://example.com/ 作为引用地址。origin-when-cross-origin对于同源的请求，会发送完整的URL作为引用地址，但是对于非同源请求仅发送文件的源。same-orig

r会见密钥存在里面。操作系统默认只支持TPM方式的Bitlocker。如果要支持其他方式，需要修改组策略。计算机配置-管理模板-windows组件-Bitlocker驱动器加密-操作系统驱动器-双击启动时需要附加身份验证启用Bitlocker驱动器加密控制面板-系统和安全-Bitlocer驱动器加密-启用Bitlocker这时我们打开是找不到Bitlocker选项的，需要如下图加入一块新的Fat32磁盘点击启用Bitlocker输入密码保存到文件注：不可以保存到Windows Server 2012操作系统磁盘内，不可以保存到固定数据盘根目录。重启计算机在bios界面已经需要输入密码来启动计

方法一：开始菜单或者命令提示符里面，运行gpedit.msc组策略。本地计算机策略-用户配置-管理模板-“开始”菜单和任务栏。找到“关闭功能提示气球通知”和“关闭所有气球通知”看看这两项是否开启了，改为禁用或未配置。方法二：运行中输入regedit后回车，进入注册表编辑器。win7系统[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]"EnableBalloonTips"是0改成1，重启explorer。win10系统定位到HKEY_CURRENT_USER\SOF

以系统管理员的身份在组策略中禁止了“组策略管理单元”，（“用户配置”——“管理模板”——“Windows组件”——“Microsoft Management Console”——“受限/许可的管理单元”——“组策略”）结果任何用户（包括其他管理员）都无法再使用组策略编辑器了，而又没有其他方法来解除。因为组策略都是修改注册表的，所以此时可以修改注册表来解决。方法是以管理员身份登陆系统，删除注册表中HKEY_CURRENT_USER\ Software\Policies\Microsoft下的MMC键，然后进入组策略编辑器，解除禁止，这样就应用到其他帐户上了。

在管理工具打开本地安全策略，打开路径:安全设置\本地策略\审核策略，将全部审核策略配置为：成功,失败。包括审核策略更改、审核对象访问、审核进程跟踪、审核目录服务访问、审核账户登陆事件、审核特权使用、审核系统事件、审核账户管理、审核登陆事件共九项。

在管理工具打开本地安全策略，打开路径:安全设置\帐户策略\账户锁定策略。将账户锁定阈值设置为3-8之间，建议值为5，输错5次密码锁定账户；然后将账户锁定时间和重置账户锁定计数器设置为10-30之间，建议值为15，账户锁定时间为15分钟。

在管理工具打开本地安全策略，打开路径:安全设置\帐户策略\密码策略，将强制密码历史设置为5-24之间。

在管理工具打开本地安全策略，打开路径:安全设置\帐户策略\密码策略，将密码必须符合复杂性要求设置为已启用，将密码最小长度设置为8以上。

在管理工具打开本地安全策略，打开路径:安全设置\帐户策略\密码策略，将密码最长使用期限设置为30-180之间，建议值为90，将密码最短使用期限设置为1-14之间，建议值为7。

条件：1.拥有一台具有外网地址的服务器，如：54.243.209.209；2.设置防火墙策略，放行53/UDP端口的通讯；3.设置域名subA.mooo.com 的 A记录为 54.243.209.2094.设置域名subB.mooo.com 的 NameServer为 subA.mooo.com5.根据以上设置，但我们请求解析xxx.subB.mooo.com的域名时，54.243.209.209会收到来自DNS服务器的DNS请求数据包；6.响应这个数据包就可以完成一次标准的DNS请求响应；7.构造特殊的域名就可以实现特征数据的传递；C#编程实现实现DNS请求客户端新建一个C#项目，使用d

户安全控制机制，目的是保护系统安全，但却造成个别软件无法正常打开使用。运行gpedit.msc打开组策略。依次选择“计算机配置”->“windows设置”->“安全设置”->“本地策略”->“安全选项”。在右侧下拉选择“用户账户控制：以管理员批准模式运行所有管理员”，双击它，选择“已禁用”，重启电脑（必须重启才能生效）。

效率降低。一般来说，单表内字段肯定应该连接后再统一like判断；表间字段，则需要先过滤后，再实行这个策略。采取这个策略，不仅可以缩短SQL，而且能够有效地提高SQL的执行效率。例：orders表：create table orders (id int not null auto_increment,name varchar(100) not null,email varchar(255) not null,address text not null,pay_type char(10) not null,shipped_at datetime null,primary key (id));里面

同时按住Win + R键，输入“gpedit.msc”打开组策略控制台窗口。依次展开“计算机配置”、“管理模板”、“系统”和“Internet通信管理”，然后单击“Internet通信设置”。在详细信息窗格中“双击“关闭Windows 网络连接状态指示器活动测试”，然后单击“已启用”。

解病毒使用的密码技术，本文综合多家的分析报告，从密码技术角度勾勒出该病毒文件加解密基本框架。包括加密策略、密钥结构、密钥生成与保护等，为有兴趣者提供该病毒使用密码技术的画像。文章最后指出了病毒文件加解密分析遗留的问题。1.密码要素RSA2048非对称密码算法国际标准非对称密码算法。其功能由Windows系统提供API接口，病毒调用该算法对密钥实施加密保护。算法使用一对公、私钥进行加解密操作：公钥负责加密，私钥负责解密（反之亦可，同于数字签名）。密钥长度2048比特（256个字节）。AES-128对称密码算法美国标准，国际流行对称密码算法。编程库函数编译连接到病毒程序中。该算法对感染主机文件实

印机，提示“windows无法访问\\*.*.*.*”。解决方法：运行输入gpedit.msc打开组策略编辑器，计算机配置——管理模板——网络——Lanman工作站——启用不安全的来宾登录——启用。

连接，权限配置在相应数据库的属性配置中。四、错误说明 1、如果在步骤3常规选项卡中勾选了强制实施密码策略，则会出现15128错误。此时需要以Windows身份认证方式登录后执行如下语句。AlTER LOGIN testUser WITH PASSWORD = '新密码'2、如果在步骤3用户映射选项卡中没有将该用户映射到相应的数据库，则即使在常规选项卡中指定了默认数据库，该用户也不能正常登陆了，此时报错 4064，数据库用户列表中并没有该用户，所以用户登录时拒绝操作。3、如果在步骤4中没有指定 服务器身份验证方式，则登录时会出现18456的错误。

met.noCache());二、作用引入描述require('helmet-csp')配置内容安全策略require('expect-ct')配置预期证书透明度require('dns-prefetch-control')DNS欲缓冲配置require('frameguard')点击劫持防护require('hide-powered-by')隐匿或虚假配置程序运行支持require('hpkp')绑定HTTP公钥防止修改require('hsts')使用https而不是httprequire('ienoopen')防止html下载require('nocache')禁用浏览器缓存requi

录"win+r,输入gpedit.msc并确定。打开计算机配置-Windows 设置-安全设置-本地策略-双击交互式登录：无须按ctrl+alt+del。选择已启用，然后确定。

点击开始运行，输入gpedit.msc点击确定，打开本地组策略编辑器。定位到用户配置——管理模板——“开始”菜单和任务栏，双击删除“操作中心”图标。选择已启用，确定。重启电脑生效。

Win + R 快捷键调出“运行”对话框，输入“gpedit.msc”，确定，打开“本地组策略编辑器”，在左侧导航窗格中依次定位至“计算机配置 - 管理模板 - Windows组件 - Windows Defender防病毒程序 - 扫描”。指定每天运行快速扫描的时间间隔双击该配置项即可打开配置窗口。如图：仅当计算机处于打开但未使用状态才启动计划扫描双击该配置项即可打开配置窗口。如图：启用这个配置项可以让你的电脑处于闲置状态时才会运行Windows Defender计划扫描，所以可以避免你正在工作时进行扫描影响系统性能。

的域控制器上执行操作，所以执行速度更快。同时在这个对话框中，也可以解除用户帐户的锁定状态。在AD的组策略中密码策略锁定里设置它登录几次就锁定和锁定多常时间自动解锁。runas /user:seslcn\manager cmd

按“Win”键+“R”键，打开“运行”窗口。输入“gpedit.msc”，打开“组策略”窗口。在“组策略”窗口中以此选择“计算机配置”>“Windows设置”>“安全设置”>“账户策略”>“账户锁定策略”。进入“账户锁定策略”窗口。在此窗口里，双击“帐户锁定阈值”，设置错误密码输入次数后点击“确定”。同时会弹出提醒。点击确定。同样在“账户锁定策略”窗口，双击“账户锁定时间”，设置锁定时间后，单击“确定”。这样就设置成功了。

合理设置Windows服务器审核策略，记录服务器运行状况，实时掌握是否有人恶意尝试登录破解密码、是否有人成功登录过服务器、修改过服务器有关设置、访问过什么文件和文件夹、策略是否被修改过、系统有无意外重启或关机等。一、Windows审核策略设置1、打开设置窗口Windows Server 2008 R2：开始 → 管理工具 → 本地安全策略 → 本地策略 → 审核策略，如图所示；Windows Server 2003：开始 → 运行 → 输入 gpedit.msc 回车 → 计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 审核策略。2、双击要设置的项（如，审核帐户登录事件

户和组”→“用户”，启用administrator和guest帐户。控制面板——管理工具——本地安全策略——本地策略——用户权限分配：从网络访问此计算机，添加Guest用户。拒绝从网络访问这台计算机，删除guest用户。控制面板——管理工具——本地安全策略——本地策略——安全选项——账户：使用空密码的本地账户只允许控制台访问，改为“已禁用”。

理器。2、右击sa，选择属性：在常规选项卡中，重新填写密码和确认密码（改成个好记的）。把强制实施密码策略去掉。3、点击状态选项卡：勾选授予和启用。然后确定4、右击实例名称，选择属性。5、点安全性，确认选择了SQL SERVER 和Windows身份验证模式。6、重启SQLSERVER服务(重要)。

4918)509服务器达到带宽限制。这不是一个官方的状态码，但是仍被广泛使用。510获取资源所需要的策略并没有没满足。（RFC 2774）

t旁边。按下之后，在里头输入：secpol.msc，如图所示：输入完毕，回车(确认)，来到“本地安全策略编辑器”如图所示，然后，按照图片上的，依次打开：安全设置>本地策略>安全选项>用户帐户控制：用于内置管理员帐户的管理审批模式，然后，双击它，将改为：已启用，点击应用，再点确定。如图所示：确定完了，一定要重启你的电脑。重启完了，看看，是不是可以打开应用了。看，打开日历，正常。END方法二（上面的失败）也是一样，按住键盘，Windows R，按下之后，在里头输入：regedit，回车，完了，打开注册表编辑器。在注册表编辑器中定位到以下位置（依次打开）：HKEY_LOCAL_M

样的话可以有效的防止被人爆破出密码。连账号都不知道的人，如何测试出密码？对吧。我们还可以设置密码安全策略进行防御。将密码策略更改为输入错误规定的错误自动锁定。例如设置输入密码错误三次，然后锁定账户。设置方法如下点击开始-打开管理工具-本地安全策略-账户策略-账户锁定策略。首先设置 账户锁定阈值，如图：设置3次登录失败锁定设置完成后，点击确定。然后设置 账户锁定时间，如图：设置完成后，点击确定。设置完成就可以输入错误三次密码自动锁定账户了。

有些隐密的东西资料不想给他人共享，想要禁止访问某个分区磁盘？其实方法很简单，只需通过组策略即可快速实现此功能。而且安全又绿色环保。如今现在电脑上装的硬盘大，我们所以分区的时候尽可能会多分几个区，各取所用，这样管理起来感觉也不错。硬盘的分区多了，就有时候会对某个分区进行保护，以免造成重要数据丢失，所以就要找一些方法来禁止某个分区磁盘的读写。这样的方法有很多，在这给介绍一个简单的方法：在“开始→运行”中输入“gpedit.msc”，打开组策略，依次打开 “本地计算机策略→用户配置→管理模板→Windows组件→Windows资源管理器”选项。在这里我们在右边的设置窗口中，选择“防止从‘我的电脑’

3730win10、win2016 ：KB4103721注意下载对应版本补丁进行安装。方案二：修改组策略设置（适用于windows专业版以上）打开运行：gpedit.msc。打开组策略编辑器。应用确定完之后就可以进行远程连接。

关闭方法如下：1、按下WIN+R，然后输入gpedit.msc 回车2、这时就会打开本地组策略编辑器窗口，在这时依次点击“计算机配置/管理模板/系统”菜单项。3、在打开的窗口右侧找到“显示关闭事件跟踪程序”设置项。4、在打开的编辑窗口中，我们选择为已禁用，然后点击确定。5、操作完比后，Win10系统在操作重启或关机时就不会再出现这个对话框了，关机要方便的很多。

决问题的办法如下。在目标电脑（远程电脑）上操作如下步骤：运行 gpedit.msc：在打开的“本地组策略编辑器”窗口中，计算机配置 -> Windows设置 -> 安全设置 -> 本地策略 -> 安全选项 -> 本地帐户的共享和安全模型，如下图所示：双击之，选择 经典 - 对本地用户进行身份验证，不改变其本来身份 ，如下图所示：现在，远程桌面连接就能顺利工作了。

访问权限。用户帐户限制阻止了此用户进行登录。例如：不允许使用空密码，登绿次数的限制，或强制实施的某个策略限制。解决方法：在共享的那台电脑设置登录密码。

1、win+r输入gpedit.msc回车，打开本地组策略——管理模板——打印机。2、找到配置RPC连接设置，打开。3、选择“已启用”，将下面连接协议改成“命名管道上的RPC”，确定。如果还是不行可以使用修复工具修复一下。WIN11GXDYJXFGJ_V22H2.zip

机上，按下快捷键：win+R，运行命令：secpol.msc，在弹出的对话框中，找到安全设置——本地策略——安全选项——网络访问：本地账户的共享和安全模型，把安全设置改为：［经典-对本地用户进行身份验证，不改变其本来身份］，然后关闭即可设置完毕。再试试应该就可以远程了。

并顺利登陆了。问题：一直提示“用户名或密码错误”，但是是对的。win+r，gpedit.msc打开组策略管理器，找到【计算机配置——windows设置——安全设置——本地策略——安全选项】1、网络安全：Lan管理器身份验证级别”，选择“发送LM和NTML响应（&）2、网络访问：本地账户的共享和安全模型”，选择“经典=对本地用户进行身份验证，不改变其本来身份