windows加固(已改無錯(cuò)字)
2022-09-01 10:24:57 本頁面
【正文】 蓋早于 天的日志系統(tǒng)日志 K 覆蓋早于 天的日志實(shí)施方案： 日志類型 日志大小 覆蓋策略應(yīng)用程序日志 80000 K 覆蓋早于 30 天的日志安全日志 80000 K 覆蓋早于 30 天的日志系統(tǒng)日志 80000K 覆蓋早于 30 天的日志其他日志（如存在） 80000 K 覆蓋早于 30 天的日志實(shí)施目的： 增大日志大小，避免由于日志文件容量過小導(dǎo)致重要日志記錄遺漏實(shí)施風(fēng)險(xiǎn)：是否實(shí)施：實(shí)施工程師備注：Windows Server 安全加固方案 國家信息安全工程技術(shù)研究中心網(wǎng)絡(luò)安全中心 網(wǎng)址： 第 10 頁，共 16頁地址：北京市海淀區(qū)上地三街 9 號(hào)嘉華大廈 D 座 812 室 郵編：100036電話：010 82783060傳真：82899627卸載、禁用、停止不需要的服務(wù)實(shí)施編號(hào)： NisecWin20221301實(shí)施名稱： 卸載、禁用、停止不需要的服務(wù)系統(tǒng)當(dāng)前狀態(tài)： 檢測(cè)分析系統(tǒng)已啟動(dòng)的不必要的服務(wù)包括：實(shí)施方案： 停止、禁用不需要的服務(wù)，如有必要?jiǎng)t刪除已安裝的服務(wù)。下面列出部分服務(wù)以做參考：名 稱 建議設(shè)置Alerter 禁用Clipbook 禁用Computer Browser 禁用Inter Connection Sharing 禁用Messenger 禁用Remote Registry Service 禁用Routing and Remote Access 禁用Server 禁用TCP/IP NetBIOS Helper Service 禁用Simple Mail Trasfer Protocol(SMTP) 禁用Simple Network Management Protocol(SNMP) Service 禁用Simple Network Management Protocol(SNMP) Trap 禁用Tel 禁用實(shí)施目的： 避免未知漏洞給主機(jī)帶來的潛在風(fēng)險(xiǎn) B、本地策略——用戶權(quán)限分配 關(guān)閉系統(tǒng)：只有 Administrators 組、其它全部刪除。Windows Server 安全加固方案 國家信息安全工程技術(shù)研究中心網(wǎng)絡(luò)安全中心 網(wǎng)址： 第 11 頁，共 16頁地址：北京市海淀區(qū)上地三街 9 號(hào)嘉華大廈 D 座 812 室 郵編：100036電話：010 82783060傳真：82899627 通過終端服務(wù)拒絕登陸：加入 Guests、User 組 通過終端服務(wù)允許登陸：只加入 Administrators 組，其他全部刪除 C、本地策略——安全選項(xiàng) 交互式登陸：不顯示上次的用戶名 啟用 網(wǎng)絡(luò)訪問：不允許 SAM 帳戶和共享的匿名枚舉 啟用 網(wǎng)絡(luò)訪問：不允許為網(wǎng)絡(luò)身份驗(yàn)證儲(chǔ)存憑證 啟用 網(wǎng)絡(luò)訪問：可匿名訪問的共享 全部刪除 網(wǎng)絡(luò)訪問：可匿名訪問的命 全部刪除 網(wǎng)絡(luò)訪問：可遠(yuǎn)程訪問的注冊(cè)表路徑 全部刪除 網(wǎng)絡(luò)訪問：可遠(yuǎn)程訪問的注冊(cè)表路徑和子路徑 全部刪除 帳戶：重命名來賓帳戶 重命名一個(gè)帳戶 帳戶：重命名系統(tǒng)管理員帳戶 重命名一個(gè)帳戶實(shí)施風(fēng)險(xiǎn)： 可能由于管理員對(duì)主機(jī)所開放服務(wù)不了解，導(dǎo)致有用服務(wù)被停止或卸載。實(shí)施前請(qǐng)與相關(guān)應(yīng)用開發(fā)廠商聯(lián)系確認(rèn)該服務(wù)與業(yè)務(wù)應(yīng)用無關(guān)聯(lián)。是否實(shí)施：實(shí)施工程師備注：1禁用 guest 帳戶權(quán)限實(shí)施編號(hào)： NisecWin20221202實(shí)施名稱： 禁用 guest 帳戶權(quán)限系統(tǒng)當(dāng)前狀態(tài)：實(shí)施方案： 開始—控制面板—管理工具—計(jì)算機(jī)管理—本地用戶和組—用戶—guest—右鍵—屬性—常規(guī)—選擇用戶已停用實(shí)施目的： Guest 帳號(hào)無法刪除，故應(yīng)避免 Guest 帳號(hào)被黑客激活作為后門使用。實(shí)施風(fēng)險(xiǎn)： 無是否實(shí)施：Windows Server 安全加固方案 國家信息安全工程技術(shù)研究中心網(wǎng)絡(luò)安全中心 網(wǎng)址： 第 12 頁，共 16頁地址：北京市海淀區(qū)上地三街 9 號(hào)嘉華大廈 D 座 812 室 郵編：100036電話：010 82783060傳真：82899627實(shí)施工程師備注：1刪除 IPC 共享實(shí)施編號(hào)： NisecWin20221305實(shí)施名稱： 刪除 IPC 共享系統(tǒng)當(dāng)前狀態(tài)： 使用 share 命令查看系統(tǒng)當(dāng)前的共享資源：實(shí)施方案： 禁用 IPC 連接:打開注冊(cè)表編輯器，依次展開HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa ]分支，在右側(cè)窗口中找到restrictanonymous子鍵，將其值改為1即可。刪除服務(wù)器上的管理員共享: HKLM\System\CurrentControlSet\ Services\LanmanServer\Parameters\AutoShareServer （如無需新建） (REG_DWORD)值 參數(shù)為 0如系統(tǒng)存在其他人為設(shè)置共享，建議刪除。實(shí)施目的： 刪除主機(jī)因?yàn)楣芾矶_放的共享，減小安全風(fēng)險(xiǎn)實(shí)施風(fēng)險(xiǎn)： 某些應(yīng)用軟件可能需要系統(tǒng)默認(rèn)共享，應(yīng)詢問管理員確認(rèn)。是否實(shí)施：實(shí)施工程師備注：1啟用源路由欺騙保護(hù)實(shí)施編號(hào)： NisecWin
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1