windows与linux主机加固项.docxVIP

主机加固Windows账号管理、认证授权账号管理缺省账户项目名称操作系统缺省账户要求项编号Windows-02-01-01 项目说明 对于管理员帐号，要求更改缺省帐户名称；禁用guest（来宾）帐号。检测操作步骤进入“控制面板-管理工具-计算机管理”，在“系统工具-本地用户和组”：缺省帐户Administrator－属性Guest帐号-属性符合性判定依据缺省账户Administrator名称已更改。Guest帐号已停用。配置方法进入“控制面板-管理工具-计算机管理”，在“系统工具-本地用户和组”。Administrator－属性－ 更改名称Guest帐号-属性－ 已停用实施风险业务系统直接利用Administrator账号管理需相应修改其账号。备注口令密码复杂度项目名称操作系统密码复杂度要求项编号Windows-02-02-01项目说明 最短密码长度 8个字符，启用本机组策略中密码必须符合复杂性要求的策略。即密码至少包含以下四种类别的字符中的三种：? 英语大写字母 A, B, C, … Z ? 英语小写字母 a, b, c, … z ? 西方阿拉伯数字 0, 1, 2, … 9 非字母数字字符，如标点符号，@, #, $, %, , *等检测操作步骤进入“控制面板-管理工具-本地安全策略”，在“帐户策略-密码策略”：查看是否“密码必须符合复杂性要求”选择“已启动”符合性判定依据“密