【正文】 見 廠商維護人員對本條風險加固的意見： 同意 需要修改（描述修改的意見） 不同意（描述不同意的原因） 簽名（簽字確認） 5 用戶管理、訪問控制、審計功能類 驗證 Passwd 強度 風險描述 驗證系統(tǒng)已經(jīng)存在的 Passwd 強度 風險等級 風險高 加固建議 核查具有空口令的用戶和弱密碼的用戶， passwd 強度來增強系統(tǒng)安全性 加 固存在的風險 可能造成某些其他系統(tǒng)來使用弱口令登陸本系統(tǒng)用戶來做同步備份或操作的腳本失效 加固風險規(guī)避方法 加固成果 增強用戶密碼的強度，大大降低用戶密碼被猜解的可能性 加固具體方法 驗證系統(tǒng)口令強度，對弱口令的用戶重新做口令加固。 新煙集團意見 新煙集團管理員對本條風險加固的意見： ? 同意 ? 需要修改（描述修改的意見） ? 不同意（描述不同意的原因） ? 簽名（簽字確認） 《信息安全加固手冊》 6 /43 12/12/2020 廠商意見 廠商維護人員對本條風險加固的意見： ? 同意 ? 需要修改（描述修改的意見） ? 不同意（描述不同意的 原因） ? 簽名（簽字確認） 禁止 Messenger 服務 風險描述 用于把 Alerter 服務器的消息發(fā)送給網(wǎng)絡上的其它機器 風險等級 風險低 加固建議 將 Messenger 服務停止或者禁用 加固存在的風險 加固成果 不會 把 Alerter 服務器的消息發(fā)送給網(wǎng)絡上的其它機器 加固具體方法 打開 控制面板 管理工具 服務窗口 查看 Messenger 服務是否已啟動 將服務停止，將其啟動類型由“自動”改為“手動”或者“禁用”。 《信息安全加固手冊》 1 /43 12/12/2020 密 級：內(nèi)部 信息安全加固 手冊 WINDOWS 系統(tǒng) Ver: 二零零五年四月 《信息安全加固手冊》 2 /43 12/12/2020 文檔修改記錄 修改日期 修改人 修改說明 版本號 20200729 《信息安全加固手冊》 3 /43 12/12/2020 1 補 丁類 ...................................................................................................................... 4 最新的 Service Pack ........................................................................................ 4 最新的 Hotfixs ................................................................................................ 4 2 端口服務類 ............................................................................................................... 5 禁止 alert 服務 ................................................................................................ 5 禁止 Messenger 服務 ....................................................................................... 6 禁止 Tel 服務 .............................................................................................. 6 3 系統(tǒng)參數(shù)類 ................................................................................................................... 7 禁止自動登錄 ...................................................................................................... 7 禁止在藍屏后自動啟動機器 ................................................................................. 8 防止計算機瀏覽器欺騙攻擊 ............................................................................ 8 4 網(wǎng)絡參數(shù)類 ................................................................................................................... 9 防止碎片包攻擊 ................................................................................................... 9 5 用 戶管理、訪問控制、審計功能類 .............................................................................. 10 驗證 Passwd 強度 ............................................................................................... 10 密碼長度 ........................................................................................................... 11 密碼使用時間 .................................................................................................... 12 賬號登錄事件審計 ............................................................................................. 13 賬號管理審計 .................................................................................................... 15 目錄服務訪問審計 ............................................................................................. 16 登錄事件審計 .................................................................................................... 18 對象訪問審計 .................................................................................................... 19 策略更改審計 .................................................................................................... 21 ................................................................................................... 22 進程跟蹤審計 ................................................................................................... 24 ................................................................................................... 25 號鎖定 ............................................................................................ 27 ..................................................................................... 28 .......................................................................... 29 ................................................................................. 30 ....................................................................... 31 .......................................................................... 32 ....................................................................... 33 3 防病毒 .............................................................................................................