《Windows主机操作系统加固规范》由会员分享,可在线阅读,更多相关《Windows主机操作系统加固规范(33页珍藏版)》请在金锄头文库上搜索。
1、Windows 主机操作系统加固规范主机操作系统加固规范 20202020 年年 6 6 月月 目目 录录 1 1账号管理、认证授权账号管理、认证授权.1 1.1账号.1 1.1.1SHG-Windows-01-01-01.1 1.1.2SHG-Windows-01-01-02.2 1.1.3SHG-Windows-01-01-03.3 1.2口令.4 1.2.1SHG-Windows-01-02-01.4 1.2.2SHG-Windows-01-02-02.5 1.3授权.6 1.3.1SHG-Windows-01-03-01.6 1.3.2SHG-Windows-01-03-02.7 1.
2、3.3SHG-Windows-01-03-03.8 1.3.4SHG-Windows-01-03-04.9 1.3.5SHG-Windows-01-03-05.10 2 2日志配置日志配置.11 2.1.1SHG-Windows-02-01-01.11 2.1.2SHG-Windows-02-01-02.12 3 3通信协议通信协议.14 3.1IP 协议安全.14 3.1.1SHG-Windows-03-01-01.14 3.1.2SHG-Windows-03-01-02.15 3.1.3SHG-Windows-03-01-03.16 4 4设备其他安全要求设备其他安全要求.18 4.1屏幕
3、保护.18 4.1.1SHG-Windows-04-01-01.18 4.1.2SHG-Windows-04-01-02.19 4.2共享文件夹及访问权限.20 4.2.1SHG-Windows-04-02-01.20 4.2.2SHG-Windows-04-02-02.21 4.3补丁管理.23 4.3.1SHG-Windows-04-03-01.23 4.4防病毒管理.24 4.4.1SHG-Windows-04-04-01.24 4.4.2SHG-Windows-04-04-02.25 4.5WINDOWS服务.26 4.5.1SHG-Windows-04-05-01.26 4.5.2S
4、HG-Windows-04-05-02.28 4.6启动项.29 4.6.1SHG-Windows-04-06-01.29 4.6.2SHG-Windows-04-06-02.30 本文档是 Windows 操作系统的对于 Win 系统的设备账号认证、日志、协议、补 丁升级、文件系统管理等方面的安全配置要求,共 26 项。对系统的安全配置审计、 加固操作起到指导性作用。 1 1 1 1 账号管理、认证授权账号管理、认证授权账号管理、认证授权账号管理、认证授权 1.11.11.1 账号账号账号账号 1.1.11.1.11.1.11.1.1 SHG-Windows-01-01-01SHG-Windows-01-01-01SHG-Windows-01-01-01SHG-Windows-01-01-01 编号 SHG-Windows-01-01-01 名称按照用户类型分配账号 实施目的 根据系统的要求,设定不同的账户和账户组,管理员用户, 数据库用户,审计用户,来宾用户等。 问题影响账号混淆,权限不明确,存在用户越权使用的可能。 系统当前状态 进入“控制面板-管理工具-计