- 1、本文档共13页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
Windows操作系统安全防护基线配置要求
一、账号
编号:OS-Windows-账号-01
要求内容:应按照不同的用户分配不同的账号,避免不同用户间共享账号。避免用户账号和
设备间通信使用的账号共享
操作指南:
进入“控制面板-管理工具-计算机管理”,在“系统工具-本地用户和组”,根据系统的要求,
设定不同的账户和账户组。
检测方法:
进入“控制面板-管理工具-计算机管理”,在“系统工具-本地用户和组”:查看根据系统的
要求,设定不同的账户和账户组。
判定条件:
结合要求和实际业务情况判断符合要求,根据系统的要求,设定不同的账户和账户组。
编号:OS-Windows-账号-02
要求内容:应删除与运行、维护等工作无关的账号,删除过期账号
操作指南:
1)可使用用户管理工具:
开始-运行-compmgmt.msc-本地用户和组-用户;
2)也可以通过net命令:
删除账号:netuseraccount/de1
停用账号:netuseraccount/active:no
检测方法:
开始-运行-compmgmt.msc-本地用户和组-用户。
判定条件:
结合要求和实际业务情况判断符合要求,删除或锁定与设备运行、维护等与工作无关的账号。
注:无关的账号主要指测试帐户、共享帐号、长期不用账号(半年以上不用)等.
编号:OS-Windows-账号-03
要求内容:重命名Administrator,禁用guest(来宾)帐号
操作指南:
进入“控制面板-管理工具-计算机管理”,在“系统工具-本地用户和组”:
Administrator-属性-更改名称
Guest帐号-属性-已停用
检测方法:
进入“控制面板-管理工具-计算机管理”,在“系统工具-本地用户和组”:
缺省帐户-属性-更改名称
Guest帐号-属性-已停用
判定条件:
缺省账户Administrator名称已更改。Guest帐号已停用。
二、授权
编号:OS-Windows-授权-01
要求内容:本地、远端系统强制关机只指派给Administrators组
操作指南:
进入“控制面板-管理工具-本地安全策略”,在“本地策略-用户权利指派”:“关闭系统”设置
为“只指派给Administrators组”;“从远端系统强制关机”设置为“只指派给Administrators组”。
检测方法:
进入“控制面板-管理工具-本地安全策略”,在“本地策略-用户权利指派”:查看“关闭系统”
设置为“只指派给Administrators组”;查看是否“从远端系统强制关机”设置为“只指派给
Administrators组”。
判定条件:
“关闭系统”设置为“只指派给Administrators组”;
“从远端系统强制关机”设置为“只指派给Administrtors组”。
编号:OS-Windows-授权-02
要求内容:在本地安全设置中取得文件或其它对象的所有权仅指派给Administrators
操作指南:
进入“控制面板-管理工具-本地安全策略”,在“本地策略-用户权利指派”:“取得文件或其
它对象的所有权”设置为“只指派给Administrators组”。
检测方法:
进入“控制面板-管理工具-本地安全策略”,在“本地策略-用户权利指派”:查看是否“取得
文件或其它对象的所有权”设置为“只指派给Administrators组”。
判定条件:
“取得文件或其它对象的所有权”设置为“只指派给Administrators组”。
编号:OS-Windows-授权-03
要求内容:在本地安全设置中只允许授权的帐号进行本地、远程访问登陆此计算机
操作指南:
进入“控制面板-管理工具-本地安全策略”,在“本地策略-用户权利指派”:
“从本地登陆此计算机”设置为“指定授权用户”
“从网络访问此计算机”设置为“指定授权用户”
检测方法:
进入“控制面板-管理工具-本地安全策略”,在“本地策略-用户权利指派”:
查看是否“从本地登陆此计算机”设置为“指定授权用户”
查看是否“从网络访问此计算机”设置为“指定授权用户”
判定条件:
“从本地登陆此计算机”设置为“指定授权用户”
“从网络访问此计算机”设置为“指定授权用户”
三、口令
编号:OS-Windows-口令-01
要求内容:密码长度最少8位,密码复杂度至少包含以下四种类别的字符中的三种:
您可能关注的文档
- 发电设备检修企业资质等级认证管理办法-中国电力设备管理协会.pdf
- 五年级上册简易方程说课稿.pdf
- 2022食品安全自查规章制度(精选15篇).pdf
- 信息系统接口管理制度范文.pdf
- 初中数学教案的流程(优秀8篇).pdf
- 八年级上册期末分题型分难度专题复习精选50题——物质的溶解与分离 选择题 (原卷版 答案版).pdf
- 2023年银行妇女节活动方案创意(实用8篇).pdf
- 书香校园小学低年级课外阅读计划.pdf
- 2022年四川外国语大学教育学专业《普通心理学》期末试卷B(有答案).pdf
- 内部审计在事业单位内控管理中的作用研究.pdf
- 《中国通史》文字稿第12集春秋争霸.docx
- java教程--类与对象-讲义课件(演讲稿).ppt
- Vue应用程序开发-(1).pptx
- 东北师大版社劳动实践与评价指导手册一年级上册主题二活动一寻找五彩的树叶课时课件.pptx
- 外研版英语四年级上册 Module 4 Unit 2 How much is it单元教学设计.docx
- 外研版英语四年级上册Module 4 单元整体教学设计.docx
- 6《上课之前》课件 鄂科技版 心理健康教育一年级.pptx
- 《1~5的认识》说课课件(共25张PPT)人教版一年级上册数学.pptx
- 六《解决问题(1)》说课课件 人教版 三年级上册数学.pptx
- 七《解决问题》说课课件 人教版 二年级上册数学.pptx
文档评论(0)