Windows 操作系统安全防护强迫性要求.docx

《Windows 操作系统安全防护强迫性要求.docx》由会员分享，可在线阅读，更多相关《Windows 操作系统安全防护强迫性要求.docx（10页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Windows操作系统安全防护强迫性要求当前位置：文档视界Windows操作系统安全防护强迫性要求Windows操作系统安全防护强迫性要求目录1.系统用户口令及策略加固11.1.系统用户口令策略加固11.2.用户权限设置11.3.禁用Guest来宾帐户21.4.禁止使用超级管理员帐号31.5.删除多余的账号42.日志审核策略配置42.1.设置主机审核策略42.2.调整事件日志的大小及覆盖策略52.3.启用系统失败日志记录功能53.安全选项策略配置63.1.设置挂起会话的空闲时间63.2.禁止发送未加密的密码到第三方SMB服务器63.3.禁用对所有驱动器和文件夹进行软盘复制和访问73.4.禁止故

2、障恢复控制台自动登录73.5.关机时去除虚拟内存页面文件73.6.禁止系统在未登录前关机83.7.不显示上次登录的用户名83.8.登录时需要按CTRL+ALT+DEL83.9.可被缓存的前次登录个数93.10.不允许SAM帐户和分享的匿名枚举(9)3.11.不允许为网络身份验证储存凭证或.NETPassports93.12.假如无法记录安全审核则立即关闭系统(10)3.13.禁止从本机发送远程协助邀请(10)3.14.关闭故障恢复自动重新启动(11)4.用户权限策略配置114.1.禁止用户组通过终端服务登录114.2.只允许管理组通过终端服务登录114.3.限制从网络访问此计算机125.用户权

3、限策略配置125.1.禁止自动登录125.2.禁止光驱自动运行125.3.启用源路由欺骗保护135.4.删除IPC分享136.网络与服务加固146.1.卸载、禁用、停止不需要的服务146.2.禁用不必要进程，防止病毒程序运行156.3.关闭不必要启动项，防止病毒程序开机启动246.4.检查能否开启不必要的端口346.5.修改默认的远程桌面端口346.6.启用客户端自带防火墙356.7.检测DDOS攻击保护设置356.8.检测ICMP攻击保护设置366.9.检测TCP碎片攻击保护设置377.其他安全性加固387.1.安装防火墙和防病毒软件387.2.使用NTFS文件系统387.3.文件权限安全3

4、97.4.未经签名的驱动程序软件安装管理397.5.屏幕保护407.6.检查数据执行保护40当前位置：文档视界Windows操作系统安全防护强迫性要求Windows操作系统安全防护强迫性要求1参考配置操作检查用户权限策略能否设置：开场运行gpedit.msc计算机配置Windows设置安全设置本地策略用户权利指派此处有较多项选择项，建议对下面四项进行检查：从网络访问此计算机可选从远程系统强迫关机拒绝本地登录建议做如下设置：从远程系统强迫关机的权利仅指派给Administrators设置获得文件或其它对象的所有权为只指派给Administrators组拒绝本地登录：IUSR_MACHINENAM

5、E、IWAN_MACHINENAME等不需要使用的用户设置完成后使用secedit/refreshpolicymachine_policy命令刷新策略以快速生效建议重新启动系统2补充操作讲明假如设备需要文件分享，则不应设置从网络访问此计算机项1.3.禁用Guest来宾帐户当前位置：文档视界Windows操作系统安全防护强迫性要求Windows操作系统安全防护强迫性要求当前位置：文档视界Windows操作系统安全防护强迫性要求Windows操作系统安全防护强迫性要求当前位置：文档视界Windows操作系统安全防护强迫性要求Windows操作系统安全防护强迫性要求当前位置：文档视界Windows操作系统安全防护强迫性要求Windows操作系统安全防护强迫性要求