Windows_配置核查规范
一. 账号口令
检查是否已启用密码复杂性要求（低危）
检查是否已正确配置密码长度最小值（低危）
检查是否按组进行用户管理（低危）
检查是否按照权限、责任创建、使用用户账号（低危）
检查是否已正确配置“复位帐户锁定计数器”时间（低危）
检查是否已正确配置帐户锁定阈值（低危）
检查是否已删除或禁用高危帐户（低危）
检查是否已正确配置密码最长使用期限（低危）
检查是否已正确配置“强制密码历史”（低危）
检查是否已正确配置密码最短使用期限（低危）
域环境：检查是否已启用“域环境下禁止计算机帐户更改密码”策略（低危）
检查是否已更改管理员帐户名称（低危）
检查是否已正确配置帐户锁定时间（低危）
二. 认证授权
检查是否已限制可关闭系统的帐户和组（低危）
检查是否已限制可从远端关闭系统的帐户和组（低危）
检查是否已限制“取得文件或其它对象的所有权”的帐户和组（低危）
检查是否已正确配置“从网络访问此计算机”策略（低危）
检查是否已正确配置“允许本地登录”策略（低危）
检查是否已删除可远程访问的注册表路径和子路径（低危）
检查是否已限制匿名用户连接（低危）
检查是否已删除可匿名访问的共享和命名管道（低危）
三. 日志审计
检查是否已正确配置应用程序日志（低危）
检查是否已正确配置审核 日志记录 策略（低危）
检查是否已正确配置系统日志（低危）
检查是否已正确配置安全日志（低危）
四. 协议安全
检查是否已开启
防火墙（低危）
检查是否已启用
筛选功能（低危）
检查是否已修改默认的远程桌面 服务端口（低危）
检查是否已禁用路由发现功能（低危）
检查是否已正确配置重传单独数据片段的次数（低危）
检查是否已启用并正确配置源路由攻击保护（低危）
检查是否已删除
服务的默认
!"#$
团体（低危）
检查是否已禁用失效网关检测（低危）
检查是否已启用并正确配置
碎片攻击保护（低危）
检查是否已启用并正确配置
攻击保护（低危）
检查是否已正确配置
% 连接存活时间”（低危）
检查是否已启用并正确配置
&
攻击保护（低危）
五. 其他安全
检查是否已关闭不必要的服务 '()*)(+,))*-$) （高
危）
检查是否已关闭不必要的服务 '),().$$))$(++/)* （高危）
检查是否已禁止
自动登录（高危）
剩余21页未读，继续阅读
资源评论
ll_132ad156
- 粉丝: 82
最新资源
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
