windows20xx加固手冊(編輯修改稿)
2024-12-09 19:57 本頁面
【文章內(nèi)容簡介】 安全加固內(nèi)容 客戶環(huán)境調(diào)查 邊界及物理安全 升級與補丁 操作系統(tǒng)加固 IIS 加固 其他 安全配置 3 客戶信息調(diào)查 客戶網(wǎng)絡(luò)環(huán)境（如：服務(wù)器前有沒有 fw，有些什么服務(wù)器） 硬件信息 操作系統(tǒng)信息（版本，補丁情況） IIS 的版本 主機是否在一個 windows 域里 是否使用數(shù)據(jù)庫，什么數(shù)據(jù)庫 是否需要遠程管理 是否需要終端訪問服務(wù) 4 邊界及物理安全 設(shè)置邊界防火墻只允許訪問服務(wù)器的必要端口；部署防御 DoS 的功能；阻止服務(wù)器 發(fā)出的主動連接 設(shè)置 BIOS 密碼 在 BIOS 里設(shè)置系統(tǒng)只能從硬盤啟動，不允許從軟盤和 CDROM 啟動 至少創(chuàng)建兩個 NTFS 分區(qū)，一個用來存放系統(tǒng)文件（ C 盤），一個用來存放數(shù)據(jù)（如 E 盤） 卸載不需要的組網(wǎng)協(xié)議 5 升級與補丁 大企業(yè)，帶 SUS（軟件升級服務(wù)）包的 SMS（系統(tǒng)管理服務(wù)器），微軟出品 北京思科藍通信設(shè)備有限公司 Windows 2020 安全加固手冊 版權(quán)所有，違者必究 第 6 頁，共 10 頁 中小企業(yè)， SUS 的獨立版本 個人用戶， MBSA （微軟基準安全分析器）； Reskit 工具包里的 srvinfo 第三方工具， Shavlik 公司的 HFNetChk Pro 6 操作系統(tǒng)加固 帳號安全 及策略 刪除各類共享 審計 服務(wù)最小化 防 DoS 設(shè)置 配置 IPSec 過濾器 帳號安全 及策略 密碼策略 密碼必須符合復雜性要求：啟用 密碼長度最小值： 8 個字符 密碼最長存留期： 70 天 密碼最短存留期： 30 天 強制密碼歷史： 3 個記住的密碼 帳戶鎖定閥值： 5 次無效登陸 帳戶鎖定時間： 15 分鐘 復位帳戶鎖定計數(shù)器： 15 分鐘之后 Guest 及 administrator 帳號管理 給 guest 帳號設(shè)置一個足夠復雜的密碼； 將 guest 帳號改名，并且禁用 guest 帳號； 禁止 Guest 帳號本地登錄和網(wǎng)絡(luò)登錄的權(quán)限。（打開“本地安全策略” “本地策略” “用戶權(quán)利指派”，在“拒絕本地登陸”和“拒絕從網(wǎng)絡(luò)訪問這臺計算機”中添加 guest 帳號） 為 administrator 改名，盡可能隱藏信息，防止口令猜測等攻擊。 其他相關(guān)策略 刪除無用帳戶，盡可能減少系統(tǒng)安全隱患； 隱藏控制臺上次登陸用戶名 HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\winlogon 鍵值： DontDisplayLastUserName 類型： GEG_SZ 值： 1 從通過網(wǎng)絡(luò)訪問此計算機中刪除 Everyone 組 。 在用戶權(quán)利指派下，從通過網(wǎng)絡(luò)訪問此計算機中刪除 Power Users 和 Backup Operators。 為交互登錄啟動消息文本。 啟用 不允許匿名訪問 SAM 帳號和共享 。 北京思科藍通信設(shè)備有限公司 Windows 2020 安全加固手冊 版權(quán)所有，違者必究 第 7 頁，共 10 頁 啟用 不允許為網(wǎng)絡(luò)驗證存儲憑據(jù)或 Passport。 啟用 在下一次密碼變更時不存儲 LANMAN 哈希值 。 啟用 清除虛擬內(nèi)存頁面文件 。 禁止 IIS 匿名用戶在本地登錄 。 (用戶權(quán)限指派 〉拒絕本地登錄 〉添加 IUSER_XXX) 啟用 交互登錄 :不顯示上次的用戶名 。 從文件共享中刪除允許匿名登錄的 DFS$和 COMCFG。 禁用活動桌面 刪除各類共享 關(guān)閉 NetBIOS 網(wǎng)絡(luò)和撥號連接 本地連接屬性 Inter 協(xié)議 屬性 高級 選項 Wins 里選中“禁用 tcp/ip 上的 bios” 確定生效后， TCP139 UDP 137 138 將被關(guān)閉。 網(wǎng)絡(luò)和撥號連接 本地
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1