加固记录清单-windows.docVIP

主机加固记录单 1.业务系统： 2.设备名： 3.操作系统：WINDOWS 4.设备IP： 5.加固人员： 6.加固时间： 序号 风险描述 风险等级 新烟集团意见 是否加固 加固操作完成 1 最新的Service Pack 高 □ 同意 □ 是 □ 是 □ 不同意 □ 否 □ 否 备注 2 最新的Hotfixs 高 □ 同意 □ 是 □ 是 □ 不同意 □ 否 □ 否 备注 3 禁止Messenger服务 低 □ 同意 □ 是 □ 是 □ 不同意 □ 否 □ 否 备注 4 禁止SNMP服务 高 □ 同意 □ 是 □ 是 □ 不同意 □ 否 □ 否 备注 5 修改FTP Publishing Service服务 高 □ 同意 □ 是 □ 是 □ 不同意 □ 否 □ 否 备注 6 禁止Alerter服务 高 □ 同意 □ 是 □ 是 □ 不同意 □ 否 □ 否 备注 7 禁止自动登录 高 □ 同意 □ 是 □ 是 □ 不同意 □ 否 □ 否 备注 8 禁止在蓝屏后自动启动机器 低 □ 同意 □ 是 □ 是 □ 不同意 □ 否 □ 否 备注 9 防止计算机浏览器欺骗攻击 中 □ 同意 □ 是 □ 是 □ 不同意 □ 否 □ 否 备注 10 防止碎片包攻击 中 □ 同意 □ 是 □ 是 □ 不同意 □ 否 □ 否 备注 11 账号登录事件审计 低 □ 同意 □ 是 □ 是 □ 不同意 □ 否 □ 否 备注 　 账号管理审计 低 □ 同意 □ 是 □ 是 □ 不同意 □ 否 □ 否 备注 　 目录服务访问审计 低 □ 同意 □ 是 □ 是 □ 不同意 □ 否 □ 否 备注 　 登录事件审计 低 □ 同意 □ 是 □ 是 □ 不同意 □ 否 □ 否 备注 　 对象访问审计 低 □ 同意 □ 是 □ 是 □ 不同意 □ 否 □ 否 备注 　 策略更改审计 低 □ 同意 □ 是 □ 是 □ 不同意 □ 否 □ 否 备注 　 17 特权使用审计 低 □ 同意 □ 是 □ 是 □ 不同意 □ 否 □ 否 备注 　 进程跟踪审计 低 □ 同意 □ 是 □ 是 □ 不同意 □ 否 □ 否 备注 　 系统事件审计 低 □ 同意 □ 是 □ 是 □ 不同意 □ 否 □ 否 备注 　 失败登录账号锁定 中 □ 同意 □ 是 □ 是 □ 不同意 □ 否 □ 否 备注 　 21 失败登录账号锁定时间 中 □ 同意 □ 是 □ 是 □ 不同意 □ 否 □ 否 备注 22 登录时间到期时自动退出登录 中 □ 同意 □ 是 □ 是 □ 不同意 □ 否 □ 否 备注 23 系统关闭时清除虚拟内存页文件 中 □ 同意 □ 是 □ 是 □ 不同意 □ 否 □ 否 备注 24 不显示上次登录的用户名 中 □ 同意 □ 是 □ 是 □ 不同意 □ 否 □ 否 备注 25 防止系统保持计算机账号和口令 中 □ 同意 □ 是 □ 是 □ 不同意 □ 否 □ 否 备注 　 26 防止用户安装打印机驱动程序 低 □ 同意 □ 是 □ 是 □ 不同意 □ 否 □ 否 备注 27 恢复控制台禁止管理员自动登录 低 □ 同意 □ 是 □ 是 □ 不同意 □ 否 □ 否 备注 注：1、加固存在一定风险； 2、在加固完成后，需要重启系统，验证加固效果。 机器重新启动后，业务系统是否正常：□ 是 □ 否 新烟集团意见： 客户签字： 日 期： 　　　　 WINDOWS主机加固记录单，IP： 第3页 共3页