Windows 系统安全配置基线
目 录
第1章 概述 ......................................................................................................................................... 1
1.1 目的 ......................................................................................................................................... 1
1.2 适用范围 ................................................................................................................................. 1
1.3 适用版本 ................................................................................................................................. 1
第2章 安装前准备工作 ..................................................................................................................... 1
2.1 需准备的光盘 ......................................................................................................................... 1
第3章 操作系统的基本安装 ............................................................................................................. 1
3.1 基本安装 ................................................................................................................................. 1
第4章 账号管理、认证授权 ............................................................................................................. 2
4.1 账号 ......................................................................................................................................... 2
4.1.1管理缺省账户 . ........................................................................................................................ 2
4.1.2删除无用账户 . ........................................................................................................................ 2
4.1.3用户权限分离 . ........................................................................................................................ 3
4.2 口令 ......................................................................................................................................... 3
4.2.1密码复杂度 . ............................................................................................................................ 3
4.2.2密码最长生存期 . .................................................................................................................... 4
4.2.3密码历史 . ................................................................................................................................ 4
4.2.4帐户锁定策略 . ........................................................................................................................ 5
4.3 授权 ......................................................................................................................................... 5
4.3.1远程关机 . ................................................................................................................................ 5
4.3.2本地关机 . ................................................................................................................................ 6
4.3.3隐藏上次登录名 . .................................................................................................................... 6
4.3.4关机清理内存页面 . ................................................................................................................ 7
4.3.5用户权利指派 . ........................................................................................................................ 7
第5章 日志配置操作 ......................................................................................................................... 8
5.1 日志配置 ................................................................................................................................. 8
5.1.1审核登录 . ................................................................................................................................ 8
5.1.2审核策略更改 . ........................................................................................................................ 8
5.1.3审核对象访问 . ........................................................................................................................ 8
5.1.4审核事件目录服务器访问 . .................................................................................................... 9
5.1.5审核特权使用 . ........................................................................................................................ 9
5.1.6审核系统事件 . ...................................................................................................................... 10
5.1.7审核账户管理 . ...................................................................................................................... 10
5.1.8审核过程追踪 . ...................................................................................................................... 10
5.1.9日志文件大小 . ...................................................................................................................... 11
第6章 其他配置操作 ....................................................................................................................... 11
ii
6.1 共享文件夹及访问权限 ....................................................................................................... 11
6.1.1关闭默认共享 . ...................................................................................................................... 11
6.2 防病毒管理 ........................................................................................................................... 12
6.2.1防病毒软件保护 . .................................................................................................................. 12
6.3 W INDOWS 服务 ...................................................................................................................... 12
6.3.1 系统服务管理 . ..................................................................................................................... 12
6.4 访问控制 ............................................................................................................................... 13
6.4.1 限制Radmin 管理地址 ....................................................................................................... 13
6.5 启动项 ................................................................................................................................... 13
6.4.1关闭Windows 自动播放功能 .............................................................................................. 13
6.4.3配置屏保功能 . ...................................................................................................................... 14
6.4.4补丁更新 . .............................................................................................................................. 14 持续改进 . ....................................................................................................................................... 15
iii
Windows 系统安全配置基线
目 录
第1章 概述 ......................................................................................................................................... 1
1.1 目的 ......................................................................................................................................... 1
1.2 适用范围 ................................................................................................................................. 1
1.3 适用版本 ................................................................................................................................. 1
第2章 安装前准备工作 ..................................................................................................................... 1
2.1 需准备的光盘 ......................................................................................................................... 1
第3章 操作系统的基本安装 ............................................................................................................. 1
3.1 基本安装 ................................................................................................................................. 1
第4章 账号管理、认证授权 ............................................................................................................. 2
4.1 账号 ......................................................................................................................................... 2
4.1.1管理缺省账户 . ........................................................................................................................ 2
4.1.2删除无用账户 . ........................................................................................................................ 2
4.1.3用户权限分离 . ........................................................................................................................ 3
4.2 口令 ......................................................................................................................................... 3
4.2.1密码复杂度 . ............................................................................................................................ 3
4.2.2密码最长生存期 . .................................................................................................................... 4
4.2.3密码历史 . ................................................................................................................................ 4
4.2.4帐户锁定策略 . ........................................................................................................................ 5
4.3 授权 ......................................................................................................................................... 5
4.3.1远程关机 . ................................................................................................................................ 5
4.3.2本地关机 . ................................................................................................................................ 6
4.3.3隐藏上次登录名 . .................................................................................................................... 6
4.3.4关机清理内存页面 . ................................................................................................................ 7
4.3.5用户权利指派 . ........................................................................................................................ 7
第5章 日志配置操作 ......................................................................................................................... 8
5.1 日志配置 ................................................................................................................................. 8
5.1.1审核登录 . ................................................................................................................................ 8
5.1.2审核策略更改 . ........................................................................................................................ 8
5.1.3审核对象访问 . ........................................................................................................................ 8
5.1.4审核事件目录服务器访问 . .................................................................................................... 9
5.1.5审核特权使用 . ........................................................................................................................ 9
5.1.6审核系统事件 . ...................................................................................................................... 10
5.1.7审核账户管理 . ...................................................................................................................... 10
5.1.8审核过程追踪 . ...................................................................................................................... 10
5.1.9日志文件大小 . ...................................................................................................................... 11
第6章 其他配置操作 ....................................................................................................................... 11
ii
6.1 共享文件夹及访问权限 ....................................................................................................... 11
6.1.1关闭默认共享 . ...................................................................................................................... 11
6.2 防病毒管理 ........................................................................................................................... 12
6.2.1防病毒软件保护 . .................................................................................................................. 12
6.3 W INDOWS 服务 ...................................................................................................................... 12
6.3.1 系统服务管理 . ..................................................................................................................... 12
6.4 访问控制 ............................................................................................................................... 13
6.4.1 限制Radmin 管理地址 ....................................................................................................... 13
6.5 启动项 ................................................................................................................................... 13
6.4.1关闭Windows 自动播放功能 .............................................................................................. 13
6.4.3配置屏保功能 . ...................................................................................................................... 14
6.4.4补丁更新 . .............................................................................................................................. 14 持续改进 . ....................................................................................................................................... 15
iii