windows加固(存儲版)
【正文】 ：Windows Server 安全加固方案 國家信息安全工程技術(shù)研究中心網(wǎng)絡(luò)安全中心 網(wǎng)址： 第 9 頁，共 16 頁地址：北京市海淀區(qū)上地三街 9 號嘉華大廈 D 座 812 室 郵編：100036電話：010 82783060傳真：82899627調(diào)整事件日志的大小及覆蓋策略實施編號： NisecWin20221502實施名稱： 調(diào)整事件日志的大小及覆蓋策略系統(tǒng)當(dāng)前狀態(tài)： 日志類型 日志大小 覆蓋策略應(yīng)用程序日志 K 覆蓋早于 天的日志安全日志 K 覆蓋早于 天的日志系統(tǒng)日志 K 覆蓋早于 天的日志實施方案： 日志類型 日志大小 覆蓋策略應(yīng)用程序日志 80000 K 覆蓋早于 30 天的日志安全日志 80000 K 覆蓋早于 30 天的日志系統(tǒng)日志 80000K 覆蓋早于 30 天的日志其他日志（如存在） 80000 K 覆蓋早于 30 天的日志實施目的： 增大日志大小，避免由于日志文件容量過小導(dǎo)致重要日志記錄遺漏實施風(fēng)險：是否實施：實施工程師備注：Windows Server 安全加固方案 國家信息安全工程技術(shù)研究中心網(wǎng)絡(luò)安全中心 網(wǎng)址： 第 10 頁，共 16頁地址：北京市海淀區(qū)上地三街 9 號嘉華大廈 D 座 812 室 郵編：100036電話：010 82783060傳真：82899627卸載、禁用、停止不需要的服務(wù)實施編號： NisecWin20221301實施名稱： 卸載、禁用、停止不需要的服務(wù)系統(tǒng)當(dāng)前狀態(tài)： 檢測分析系統(tǒng)已啟動的不必要的服務(wù)包括：實施方案： 停止、禁用不需要的服務(wù)，如有必要則刪除已安裝的服務(wù)。是否實施：實施工程師備注：Windows Server 安全加固方案 國家信息安全工程技術(shù)研究中心網(wǎng)絡(luò)安全中心 網(wǎng)址： 第 6 頁，共 16 頁地址：北京市海淀區(qū)上地三街 9 號嘉華大廈 D 座 812 室 郵編：100036電話：010 82783060傳真：82899627交互式登錄：不顯示上次的用戶名實施編號： NisecWin20221605實施名稱： 交互式登錄：不顯示上次的用戶名系統(tǒng)當(dāng)前狀態(tài)：實施方案： 在“本地安全策略”－“本地策略”中查看系統(tǒng)“安全選項”：交互式登錄: 不顯示最后的用戶名 選擇啟用。Windows Server 安全加固方案 國家信息安全工程技術(shù)研究中心網(wǎng)絡(luò)安全中心 網(wǎng)址： 第 1 頁，共 16 頁地址：北京市海淀區(qū)上地三街 9 號嘉華大廈 D 座 812 室 郵編：100036電話：010 82783060傳真：82899627文檔信息文檔名稱 首都之窗網(wǎng)站群運(yùn)維服務(wù)項目安全加固報告保密級別 機(jī)密 文檔版本編號 制作人 王成 制作日期 20220225復(fù)審人 趙丙良 復(fù)審日期 20220225適用范圍 本文檔為國家信息安全工程技術(shù)研究中心網(wǎng)絡(luò)安全中心（以下簡稱網(wǎng)絡(luò)安全中心）為首都之窗站點(diǎn)群提供的運(yùn)維服務(wù)項目，供首都之窗站點(diǎn)群用戶參考。實施目的： 登陸時不顯示上次的用戶名，防止暴露用戶名。實施前請與相關(guān)應(yīng)用開發(fā)廠商聯(lián)系確認(rèn)該服務(wù)與業(yè)務(wù)應(yīng)用無關(guān)聯(lián)。缺省項值為 0，表示不開啟攻擊保護(hù)，項值為 1和 2 表示啟動 syn 攻擊保護(hù)。實施目的： 刪除主機(jī)因為管理而開放的共享，減小安全風(fēng)險實施風(fēng)險： 某些應(yīng)用軟件可能需要系統(tǒng)默認(rèn)共享，應(yīng)詢問管理員確認(rèn)。實施風(fēng)險： 無是否實施：實施工程師備注：對匿名連接進(jìn)行限制實施編號： NisecWin20221306實施名稱： 對匿名連接進(jìn)行限制系統(tǒng)當(dāng)前狀態(tài)： 查看系統(tǒng)當(dāng)前設(shè)置：實施方案： 在管理工具本地安全策略選擇本地策略選擇安全選項網(wǎng)絡(luò)訪問：不允許 SAM 帳號和共享的匿名枚舉（改成已啟用）！實施目的： 禁止使用匿名用戶空連接枚舉系統(tǒng)敏感信息實施風(fēng)險： 無是否實施：實施工程師備注：Windows Server 安全加固方案 國家信息安全工程技術(shù)研究中心網(wǎng)絡(luò)安全中心 網(wǎng)址： 第 8 頁，共 16 頁地址：北京市海淀區(qū)上地三街 9 號嘉華大廈 D 座 812 室 郵編：100036電話：010 82783060傳真：82899627關(guān)閉所有驅(qū)動器自動播放功能運(yùn)行 進(jìn)入組策略 計算機(jī)配置/ 用戶配置 管理模板 系統(tǒng)關(guān)閉自動播放(設(shè)置為啟用)關(guān)閉所有驅(qū)動器的自動播放功能本地安全設(shè)置—本地策略—安全選項—啟用只有本地登錄的用戶才能訪問 cdrom.調(diào)整審核策略實施編號： NisecWin20221501實施名稱： 設(shè)置主機(jī)審核策略系統(tǒng)當(dāng)前狀態(tài)： 在“本地安全策略”－“本地策略”中查看系統(tǒng)“審核策略”：（以下為示例圖）實施方案： 審核策略更改 成功，失敗審核登陸事件 成功，
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1