某世界500強公司的服務(wù)器操作系統(tǒng)安全配置標準-資料下載頁
2025-07-14 22:26本頁面
【正文】 ministrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制7 服務(wù)器操作系統(tǒng)補丁管理 確定修補程序當前版本狀態(tài)注冊表中查看HKLM\Software\Microsoft\Windows Nt\Currentversion\hotfix鍵，可以看到打過的補丁對應(yīng)的修復(fù)程序的知識庫文章編號。如果已經(jīng)部署了 Microsoft Systems Management Server (SMS)，則其軟件部署功能可用于將修補程序部署到環(huán)境中具有 SMS 客戶端的所有計算機，并確認每臺計算機所安裝的補丁程序的當前版本和狀態(tài)。具體操作可以參閱相關(guān)的補丁管理規(guī)范和流程。 部署修補程序可以使用手工執(zhí)行修補程序的方法安裝，修補程序一般是一個可執(zhí)行文件，其名稱表示了修補的信息。如：。n Q292435 是知識庫文章編號，您可在其中查找有關(guān)該即時修復(fù)程序的詳細信息。 W2K 是它所針對的產(chǎn)品 (Microsoftn Windows 2000 Server) SP3 是將要包括它的 Service Pack。n x86n 是它所面向的處理器體系結(jié)構(gòu)。 en 是語言（英語）。n 如果安裝了Microsoft Software Update Services (SUS)程序，可以使用SUS集中部署指定范圍（指定域或IP地址范圍）的主機的修補程序。8 系統(tǒng)審計日志應(yīng)用程序、安全性和系統(tǒng)事件日志的設(shè)置都應(yīng)在域策略中配置并應(yīng)用到域中的所有成員服務(wù)器。建議設(shè)置日志大小為10M字節(jié)，配置為不改寫事件。審計策略應(yīng)根據(jù)以下設(shè)置按照具體需要修改：策略 計算機設(shè)置審計賬戶登錄事件 成功，失敗審計賬戶管理 成功，失敗審計目錄服務(wù)訪問 失敗審計登錄事件 成功，失敗審計對象訪問 成功，失敗審計策略更改 成功，失敗審計特權(quán)使用 失敗審計過程追蹤 無審計審計系統(tǒng)事件 成功，失敗限制對應(yīng)用程序日志的來賓訪問 啟用限制對安全日志的來賓訪問 啟用限制對系統(tǒng)日志的來賓訪問 啟用應(yīng)用程序日志的保留方法 不要改寫事件 (手動清除日志)安全日志的保留方法 不要改寫事件 (手動清除日志)系統(tǒng)日志的保留方法 不要改寫事件 (手動清除日志)安全審計日志滿后關(guān)閉計算機 未定義經(jīng)常使用其做安全性檢查，檢查的內(nèi)容。9 其它配置安全 確保所有的磁盤卷使用NTFS文件系統(tǒng)NTFS文件系統(tǒng)具有更好的安全性, 提供了強大的訪問控制機制。 系統(tǒng)啟動設(shè)置，禁止雙重或多重啟動，設(shè)置系統(tǒng)啟動等待時間為零。 屏幕保護設(shè)置設(shè)置在10分鐘內(nèi)主機沒有偵測到任何活動（鼠標或鍵盤操作），系統(tǒng)將自動啟動屏幕保護，并需要鍵入用戶密碼才能關(guān)閉。 遠程管理訪問要求對于Windows的遠程管理訪問的安全性至少滿足以下的要求：1. 對于遠程管理用戶的口令必須滿足相關(guān)的口令要求，詳見第三章節(jié)的用戶賬號控制，所有的遠程用戶登錄嘗試必須被記錄并保留至少180天；2. 必須使用有效和足夠強度的加密算法來保護遠程管理訪問中傳輸?shù)男畔ⅲ?. 存取控制保證僅僅只有管理員才能夠做服務(wù)器的遠程管理。遠程管理軟件只接受一個小范圍IP地址的連接；注意：基于以上的安全要求，要禁止運行Windows的Telnet服務(wù)。10 防病毒管理依據(jù)中國公司病毒防護管理規(guī)范。下面是一些特別要求（基于目前Symantec AntiVirus防病毒軟件環(huán)境）。 l 配置至少每周一次自動的全系統(tǒng)病毒掃描。 配置每天定時自動檢查更新病毒定義文件。l l 配置對于不可修復(fù)文件移至“Quarantine”區(qū)。 對于發(fā)現(xiàn)的病毒則要有相關(guān)信息提示自動的發(fā)送到相關(guān)管理人員處。l11 附則 文檔信息第一條 本策略由公司信息安全辦公室制定，并負責(zé)解釋和修訂。由公司信息安全工作組討論通過，發(fā)布執(zhí)行。第二條 本策略自發(fā)布之日起執(zhí)行。 其他信息
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1