windows加固-wenkub.com
2025-08-01 10:24 本頁(yè)面
【正文】 缺省項(xiàng)值為 0，表示不開啟攻擊保護(hù)，項(xiàng)值為 1和 2 表示啟動(dòng) syn 攻擊保護(hù)。實(shí)施目的： 刪除主機(jī)因?yàn)楣芾矶_放的共享，減小安全風(fēng)險(xiǎn)實(shí)施風(fēng)險(xiǎn)： 某些應(yīng)用軟件可能需要系統(tǒng)默認(rèn)共享，應(yīng)詢問(wèn)管理員確認(rèn)。實(shí)施前請(qǐng)與相關(guān)應(yīng)用開發(fā)廠商聯(lián)系確認(rèn)該服務(wù)與業(yè)務(wù)應(yīng)用無(wú)關(guān)聯(lián)。實(shí)施風(fēng)險(xiǎn)： 無(wú)是否實(shí)施：實(shí)施工程師備注：對(duì)匿名連接進(jìn)行限制實(shí)施編號(hào)： NisecWin20221306實(shí)施名稱： 對(duì)匿名連接進(jìn)行限制系統(tǒng)當(dāng)前狀態(tài)： 查看系統(tǒng)當(dāng)前設(shè)置：實(shí)施方案： 在管理工具本地安全策略選擇本地策略選擇安全選項(xiàng)網(wǎng)絡(luò)訪問(wèn)：不允許 SAM 帳號(hào)和共享的匿名枚舉（改成已啟用）！實(shí)施目的： 禁止使用匿名用戶空連接枚舉系統(tǒng)敏感信息實(shí)施風(fēng)險(xiǎn)： 無(wú)是否實(shí)施：實(shí)施工程師備注：Windows Server 安全加固方案 國(guó)家信息安全工程技術(shù)研究中心網(wǎng)絡(luò)安全中心 網(wǎng)址： 第 8 頁(yè)，共 16 頁(yè)地址：北京市海淀區(qū)上地三街 9 號(hào)嘉華大廈 D 座 812 室 郵編：100036電話：010 82783060傳真：82899627關(guān)閉所有驅(qū)動(dòng)器自動(dòng)播放功能運(yùn)行 進(jìn)入組策略 計(jì)算機(jī)配置/ 用戶配置 管理模板 系統(tǒng)關(guān)閉自動(dòng)播放(設(shè)置為啟用)關(guān)閉所有驅(qū)動(dòng)器的自動(dòng)播放功能本地安全設(shè)置—本地策略—安全選項(xiàng)—啟用只有本地登錄的用戶才能訪問(wèn) cdrom.調(diào)整審核策略實(shí)施編號(hào)： NisecWin20221501實(shí)施名稱： 設(shè)置主機(jī)審核策略系統(tǒng)當(dāng)前狀態(tài)： 在“本地安全策略”－“本地策略”中查看系統(tǒng)“審核策略”：（以下為示例圖）實(shí)施方案： 審核策略更改 成功，失敗審核登陸事件 成功，失敗審核對(duì)象訪問(wèn) 成功 審核目錄服務(wù)訪問(wèn) 成功，失敗審核特權(quán)使用 成功，失敗 審核系統(tǒng)事件 成功，失敗審核賬戶登陸事件 成功，失敗 審核帳戶管理 成功，失敗 實(shí)施目的： 對(duì)重要事件進(jìn)行審核記錄，方便日后出現(xiàn)問(wèn)題時(shí)查找問(wèn)題根源。實(shí)施目的： 登陸時(shí)不顯示上次的用戶名，防止暴露用戶名。實(shí)施風(fēng)險(xiǎn)： 帳號(hào)鎖定后 15 分鐘后才解鎖。Windows Server 安全加固方案 國(guó)家信息安全工程技術(shù)研究中心網(wǎng)絡(luò)安全中心 網(wǎng)址： 第 1 頁(yè)，共 16 頁(yè)地址：北京市海淀區(qū)上地三街 9 號(hào)嘉華大廈 D 座 812 室 郵編：100036電話：010 82783060傳真：82899627文檔信息文檔名稱 首都之窗網(wǎng)站群運(yùn)維服務(wù)項(xiàng)目安全加固報(bào)告保密級(jí)別 機(jī)密 文檔版本編號(hào) 制作人 王成 制作日期 20220225復(fù)審人 趙丙良 復(fù)審日期 20220225適用范圍 本文檔為國(guó)家信息安全工程技術(shù)研究中心網(wǎng)絡(luò)安全中心（以下簡(jiǎn)稱網(wǎng)絡(luò)安全中心）為首都之窗站點(diǎn)群提供的運(yùn)維服務(wù)項(xiàng)目，供首都之窗站點(diǎn)群用戶參考。分發(fā)控制編號(hào) 讀者 文檔權(quán)限 與文檔的主要關(guān)系1 首都之窗運(yùn)維組 讀取 項(xiàng)目組成員使用本規(guī)定2 趙丙良、康偉 批準(zhǔn) 項(xiàng)目的負(fù)責(zé)人，負(fù)責(zé)本文檔的批準(zhǔn)程序3 首都之窗網(wǎng)站群用戶 讀取，建議 項(xiàng)目的使用者，負(fù)責(zé)本文檔的讀取版本控制時(shí)間 版本 說(shuō)明 修改人20220104 文檔初始化 趙丙良20220112 文檔的檢查與修改 趙丙良Windows Server 安全加固方案 國(guó)家信息安全工程技術(shù)研究中心網(wǎng)絡(luò)安全中心 網(wǎng)址： 第 2 頁(yè)，共 16 頁(yè)地址：北京市海淀區(qū)上地三街 9 號(hào)嘉華大廈 D 座 812 室 郵編：100036電話：010 82783060傳真：82899627目 錄第一部分 概 述 ............................................................................................................................................ 3 系統(tǒng)信息 ............................................................................................................................................................... 3 第二部分 安全加固審計(jì)內(nèi)容 ........................................................................................................................ 4 系統(tǒng)補(bǔ)丁升級(jí) ............................................................................................................................................ 4 系統(tǒng)用戶口令策略加固 ............................................................................................................................. 5 交互式登錄：不顯示上次的用戶名 ......................................................................................................... 6 交互式登錄：可被緩存的前次登錄個(gè)數(shù) .....
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1