某世界500強公司的服務(wù)器操作系統(tǒng)安全配置標(biāo)準(zhǔn)-wenkub.com
2025-07-11 22:26 本頁面
【正文】 第二條 文檔信息第一條l11l 配置對于不可修復(fù)文件移至“Quarantine”區(qū)。 10 必須使用有效和足夠強度的加密算法來保護遠(yuǎn)程管理訪問中傳輸?shù)男畔ⅲ?. 遠(yuǎn)程管理訪問要求對于Windows的遠(yuǎn)程管理訪問的安全性至少滿足以下的要求：1. 不要改寫事件 (手動清除日志)安全審計日志滿后關(guān)閉計算機 不要改寫事件 (手動清除日志)安全日志的保留方法 啟用限制對系統(tǒng)日志的來賓訪問 成功，失敗限制對應(yīng)用程序日志的來賓訪問 失敗審計過程追蹤 成功，失敗審計策略更改 失敗審計登錄事件 成功，失敗審計賬戶管理審計策略應(yīng)根據(jù)以下設(shè)置按照具體需要修改：策略8 SP3 是將要包括它的 Service Pack。 如：。具體操作可以參閱相關(guān)的補丁管理規(guī)范和流程。 服務(wù)器操作系統(tǒng)補丁管理 Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制System：完全控制Authenticated Users：讀取和執(zhí)行、列出文件夾內(nèi)容、讀取%systemdir%\config Administrators：完全控制System：完全控制%SystemDrive%\ Administrators：完全控制System：完全控制%SystemDrive%\ 文件保護受保護的文件如下表所示：文件 這些計算機將定期不斷嘗試與“分布式鏈接跟蹤服務(wù)器”服務(wù)聯(lián)系，即使在此服務(wù)被禁用后也是如此。 IIS Adminn 服務(wù)如果啟動了 SMTP 服務(wù)，那么 IIS Admin 服務(wù)也需要啟動，因為 SMTP 服務(wù)依賴 IIS Admin 服務(wù)?！罢鹃g消息傳遞服務(wù)”將發(fā)送請求和接收請求定向到適當(dāng)?shù)膫鬏攨f(xié)議外接程序 DLL，后者將消息路由到目標(biāo)計算機上的“站間消息傳遞服務(wù)”。 如果使用“性能日志和警報”觸發(fā)警報消息，就需要啟用這些服務(wù)。 成員服務(wù)器Windows 2000 Server 首次安裝時，創(chuàng)建默認(rèn)服務(wù)并將其配置為在系統(tǒng)啟動時運行。5 為防止可能有惡意的程序在媒體插入時就啟動，組策略禁用了所有驅(qū)動器的自動運行功能。 0x20000000 值（十六進制）NtlmMinServerSec下面的注冊表項作為 HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0\ 的一個子項添加：項 1 值（十進制）NoLMHash下面的注冊表項作為 HKLM\S
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1