一、系统安全基础配置 1.1 账户权限管理 账户安全是系统防护的第一道防线。建议采用最小权限原则,将普通用户账户与管理员账户分离,禁用默认管理员账户(如Administrator)。通过组策略编辑器(gpedit.msc)配置……