windows加固(編輯修改稿)
2024-08-31 10:24 本頁面
【文章內(nèi)容簡(jiǎn)介】 號(hào)嘉華大廈 D 座 812 室 郵編：100036電話：010 82783060傳真：82899627系統(tǒng)用戶口令策略加固實(shí)施編號(hào)： NisecWin20221201實(shí)施名稱： 系統(tǒng)用戶口令策略加固系統(tǒng)當(dāng)前狀態(tài)： 查看系統(tǒng)“本地安全設(shè)置”－“帳戶策略”中“ 密碼策略”和“帳號(hào)鎖定策略”當(dāng)前情況：（以下為示例圖）實(shí)施方案： 密碼必須符合復(fù)雜性要求：?jiǎn)⒂妹艽a長度最小值 8 個(gè)字符密碼最長使用期限： 90 天強(qiáng)制密碼歷史： 24 個(gè)記住的密碼帳戶鎖定閥值： 3 次無效登陸帳戶鎖定時(shí)間： 15 分鐘復(fù)位帳戶鎖定計(jì)數(shù)器： 15 分鐘之后策略更改后，督促現(xiàn)有用戶更改其登陸口令以符合最新策略要求。實(shí)施目的： 保障用戶帳號(hào)及口令的安全，防止口令猜測(cè)攻擊。實(shí)施風(fēng)險(xiǎn)： 帳號(hào)鎖定后 15 分鐘后才解鎖。是否實(shí)施：實(shí)施工程師備注：Windows Server 安全加固方案 國家信息安全工程技術(shù)研究中心網(wǎng)絡(luò)安全中心 網(wǎng)址： 第 6 頁，共 16 頁地址：北京市海淀區(qū)上地三街 9 號(hào)嘉華大廈 D 座 812 室 郵編：100036電話：010 82783060傳真：82899627交互式登錄：不顯示上次的用戶名實(shí)施編號(hào)： NisecWin20221605實(shí)施名稱： 交互式登錄：不顯示上次的用戶名系統(tǒng)當(dāng)前狀態(tài)：實(shí)施方案： 在“本地安全策略”－“本地策略”中查看系統(tǒng)“安全選項(xiàng)”：交互式登錄: 不顯示最后的用戶名 選擇啟用。實(shí)施目的： 登陸時(shí)不顯示上次的用戶名，防止暴露用戶名。實(shí)施風(fēng)險(xiǎn)： 無是否實(shí)施：實(shí)施工程師備注：交互式登錄：可被緩存的前次登錄個(gè)數(shù)實(shí)施編號(hào)： NisecWin20221606實(shí)施名稱： 交互式登錄：可被緩存的前次登錄個(gè)數(shù)（在域控制器不可用的情況下）系統(tǒng)當(dāng)前狀態(tài)：實(shí)施方案： 在“本地安全策略”－“本地策略”中查看系統(tǒng)“安全選項(xiàng)”：設(shè)置緩存數(shù)為 0，此項(xiàng)對(duì)域服務(wù)器無效。實(shí)施目的： 登陸時(shí)不顯示上次的用戶名，防止暴露用戶名。實(shí)施風(fēng)險(xiǎn)： 無是否實(shí)施：實(shí)施工程師備注：Windows Server 安全加固方案 國家信息安全工程技術(shù)研究中心網(wǎng)絡(luò)安全中心 網(wǎng)址： 第 7 頁，共 16 頁地址：北京市海淀區(qū)上地三街 9 號(hào)嘉華大廈 D 座 812 室 郵編：100036電話：010 82783060傳真：82899627關(guān)機(jī)時(shí)清掉頁面文件實(shí)施編號(hào)： NisecWin20221607實(shí)施名稱： 關(guān)機(jī)時(shí)清掉頁面文件系統(tǒng)當(dāng)前狀態(tài)：實(shí)施方案： 在“本地安全策略”－“本地策略”中查看系統(tǒng)“安全選項(xiàng)”：?jiǎn)⒂迷擁?xiàng)。實(shí)施目的： 某些第三方的程序可能把一些沒有的加密的密碼存在內(nèi)存中，頁面文件中也可能含有另外一些敏感的資料。關(guān)機(jī)的時(shí)候清除頁面文件，防止造成意外的信息泄漏。實(shí)施風(fēng)險(xiǎn)： 無是否實(shí)施：實(shí)施工程師備注：對(duì)匿名連接進(jìn)行限制實(shí)施編號(hào)： NisecWin20221306實(shí)施名稱： 對(duì)匿名連接進(jìn)行限制系統(tǒng)當(dāng)前狀態(tài)： 查看系統(tǒng)當(dāng)前設(shè)置：實(shí)施方案： 在管理工具本地安全策略選擇本地策略選擇安全選項(xiàng)網(wǎng)絡(luò)訪問：不允許 SAM 帳號(hào)和共享的匿名枚舉（改成已啟用）！實(shí)施目的： 禁止使用匿名用戶空連接枚舉系統(tǒng)敏感信息實(shí)施風(fēng)險(xiǎn)： 無是否實(shí)施：實(shí)施工程師備注：Windows Server 安全加固方案 國家信息安全工程技術(shù)研究中心網(wǎng)絡(luò)安全中心 網(wǎng)址： 第 8 頁，共 16 頁地址：北京市海淀區(qū)上地三街 9 號(hào)嘉華大廈 D 座 812 室 郵編：100036電話：010 82783060傳真：82899627關(guān)閉所有驅(qū)動(dòng)器自動(dòng)播放功能運(yùn)行 進(jìn)入組策略 計(jì)算機(jī)配置/ 用戶配置 管理模板 系統(tǒng)關(guān)閉自動(dòng)播放(設(shè)置為啟用)關(guān)閉所有驅(qū)動(dòng)器的自動(dòng)播放功能本地安全設(shè)置—本地策略—安全選項(xiàng)—啟用只有本地登錄的用戶才能訪問 cdrom.調(diào)整審核策略實(shí)施編號(hào)： NisecWin20221501實(shí)施名稱： 設(shè)置主機(jī)審核策略系統(tǒng)當(dāng)前狀態(tài)： 在“本地安全策略”－“本地策略”中查看系統(tǒng)“審核策略”：（以下為示例圖）實(shí)施方案： 審核策略更改 成功，失敗審核登陸事件 成功，失敗審核對(duì)象訪問 成功 審核目錄服務(wù)訪問 成功，失敗審核特權(quán)使用 成功，失敗 審核系統(tǒng)事件 成功，失敗審核賬戶登陸事件 成功，失敗 審核帳戶管理 成功，失敗 實(shí)施目的： 對(duì)重要事件進(jìn)行審核記錄，方便日后出現(xiàn)問題時(shí)查找問題根源。實(shí)施風(fēng)險(xiǎn)：無是否實(shí)施：實(shí)施工程師備注：Windows Server 安全加固方案 國家信息安全工程技術(shù)研究中心網(wǎng)絡(luò)安全中心 網(wǎng)址： 第 9 頁，共 16 頁地址：北京市海淀區(qū)上地三街 9 號(hào)嘉華大廈 D 座 812 室 郵編：100036電話：010 82783060傳真：82899627調(diào)整事件日志的大小及覆蓋策略實(shí)施編號(hào)： NisecWin20221502實(shí)施名稱： 調(diào)整事件日志的大小及覆蓋策略系統(tǒng)當(dāng)前狀態(tài)： 日志類型 日志大小 覆蓋策略應(yīng)用程序日志 K 覆蓋早于 天的日志安全日志 K 覆
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1