Windows系统审计表.docVIP

WINDOWS 2003操作系统审计检查表 被审核设备 Web服务器 审核人员 XXX 审核日期 XXX 序号 审核项目 审核步骤/方法 审核结果 分值共40% 补丁安装情况 是否安装service pack 2% 审核策略 对所有帐户登录事件进行审核 2% 对所有的帐户管理事件进行审核 2% 对所有登录事件进行审核 2% 对策略更改事件进行审核 2% 帐户策略 最小密码历史： 2% 最长密码周期: 2% 最小密码长度: 2% 密码复杂度: 2% 密码历史: 2% 存储的密码是否可用于可逆加密： 2% 帐户锁定策略 帐户锁定时间: 2% 帐户锁定阈值: 2% 复位时间: 2% 安全选项 允许系统在未登录前关闭计算机： 2% 允许格式化和弹出可移动媒体： 2% 在超过登录时间后强制注销： 2% 系统关闭时清除虚存页面文件： 2% 数字签名的通信（若服务器同意）： 2% 数字签名的通信（若客户端同意）： 2% 不需要按 CTRL+ALT+Del 登录： 2% 不显示上次登录的用户名： 2% 用户登录时显示的消息文字： 2% 可被缓存保存的前次登录个数： 2% 禁止用户安装打印驱动: 2% 在密码到期前多少天提示用户更改密码: 2% 恢复控制台（允许自动系统管理级登录）： 2% 恢复控制台（允许对所有的驱动器和文件夹进行软盘拷贝和访问）： 2% 重命名管理员帐户： 2% 重命名Guest 帐户： 2% 限制只有本地登录用户才允许访问软盘： 2% 对安全通道数据进行数字加密(如可能): 2% 对安全通道数据进行数字签名（如可能）： 2% 发送未加密的密码连接第三方 SMB 服务器： 2% 注册表安全设置审核 禁止系统的自动诊断自动运行: hkey_local_machine\Software\Microsoft\ Windows NT\CurrentVersion\AEDebug\Auto 2% 禁止在蓝屏死机后自动重启： hkey_local_machine\System\CurrentControlSet\Control\CrashControl\AutoReboot 2% 禁止CD自动播放： HKLM\System\CurrentControlSet\Services\CDrom\Autorun 2% 禁止139空连接 hkey_local_machine\system\currentcontrolset\control\lsa\restrictanonymous 2% 防止icmp重定向报文的攻击 hkey_local_machine\system\currentcontrolset\services\tcpip\parameters\enableicmpredirects 2% 启用 IPSec保护 Kerberos RSVP 传输： hkey_local_machine\System\CurrentControlSet\Services\IPSEC\NoDefaultExempt 2% 审核服务 Alerter 2% Clipbook 2% Computer Browser 2% Fax Service 2% FTP Publishing Service 2% IIS Admin Service 2% Internet Connection Sharing 2% Messenger 2% NetMeeting Remote Desktop Sharing 2% Remote Registry Service 2% Routing and Remote Access 2% Telnet 2% World Wide Web Publishing Services 2% Event log 2% Automatic Updates 2% Background Intelligent Transfer Service 2% 用户权利审核 从网络访问此计算机: 2% 备份文件和目录: 2% 更改系统时间: 2% 创建页面文件： 2% 从远程系统强制关机： 2% 管理和审核安全日志： 2% 调整进程内