第十三章 Windows 2008 安全配置基线.docVIP

Windows 2008 安全配置基线 安全补丁 补丁必须安装的版本 项目 设置 安装微软安全补丁 安装主机当前最新的安全补丁 文件系统 文件系统必须使用的文件类型 项目 设置 所有磁盘卷的文件系统 NTFS 杀毒软件 操作系统必须安装杀毒软件程序，且病毒库必须更新到最新状态，防护功能必须开启。 审核和账号策略 审核策略 项目 设置 审核账号登录事件 成功和失败 审核账号管理 成功和失败 审核目录服务访问 失败 审核登录事件 成功和失败 审核策略更改 成功和失败 审核特权使用 成功和失败 审核对象访问 不审核 审核系统事件 成功和失败 账号策略 项目 设置 密码最短使用期限 1天 密码最长留存时间 90天 密码长度最小值 8个字符 密码必须符合复杂性要求 启用 强制密码历史 5个记住的密码 使用可还原的加密存储密码 禁用 屏幕保护 必须设置屏幕保护密码，屏幕保护时间建议设置为15分钟。 账号锁定策略 必须的账号锁定策略 项目 设置 账号锁定时间 0（不允许自动解锁） 账号锁定阀值 最多5次失败登录 账号锁定复位计数器 9999分钟 事件日志设置 安全日志 项目 设置 Maximum Event Log Size 80MB Restrict Guest Access to Logs Enabled Setup日志 项目 设置 Maximum Event Log Size 80MB Restrict Guest Access to Log Enabled 系统日志 项目 设置 Maximum Event Log Size 80MB Restrict Guest Access to Log Enabled 安全选项设置 项目 设置 交互式登录：不显示最后的用户名 (Interactive Logon: Do Not Display Last User Name) 已启用 (Enabled) 交互式登录：试图登录的用户的消息标题 (Message Title for Users Attempting to Log On) 自定义 (Custom Title) 交互式登录：试图登录的用户的消息文本 (Message Text for Users Attempting to Log On) 自定义 (Custom Message) 交互式登录：提示用户在过期之前更改密码 (Interactive Logon: Prompt User to Change Password Before Expiration) 14天 (14 Days) 网络访问：不允许SAM账号的匿名枚举 (Network Access: Do not allow Anonymous Enumeration of SAM Accounts) 已启用 (Enabled) 网络访问：允许匿名SID/名称转换 Network Access: Allow Anonymous SID/name translation 已禁用 (Disabled) 网络访问：不允许SAM账号和共享的匿名枚举 (Network Access: Do not allow Anonymous Enumeration of SAM Accounts and Shares) 已启用 (Enabled) 网络访问：将Everyone权限应用于匿用户 (Network Access: Let Everyone Permission apply to Anonymous Users) 已禁用 (Disabled) 网络访问：限制对命名管道和共享的匿名访问 (Network Access: Restrict Anonymous access to Named Pipes and Shares) 已启用 (Enabled) 关机：清除虚拟内存页面 (Clear Virtual Memory Pagefiles When System Shut Down) 已启用 (Enabled) 恢复控制台：允许自动管理登陆 (Recovery Console: Allow Automatic Administrative Logon) 已禁用 (Disabled) Microsoft网络客户端：将未加密的密码发送到第三方SMB服务器 (Microsoft Network Client: Send Unencrypted Password to Connect to Third-Part SMB Server) 已禁用 (Disabled) 账号：来宾账号状态 (Accounts: Guest Account Status) 已禁用 (Dis