Windows主机安全加固检查列表.doc

第 PAGE 13 页 共 NUMPAGES 13 页 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _To1 账户管理 PAGEREF _To\h 3 HYPERLINK \l _To1.1 用户管理 PAGEREF _To\h 3 HYPERLINK \l _To1.2 弱口令修改 PAGEREF _To\h 3 HYPERLINK \l _To1.3 密码策略 PAGEREF _To\h 3 HYPERLINK \l _To1.4 帐户锁定策略 PAGEREF _To\h 3 HYPERLINK \l _To2 本地策略 PAGEREF _To\h 4 HYPERLINK \l _To2.1 审核策略： PAGEREF _To\h 4 HYPERLINK \l _To3 服务 PAGEREF _To\h 5 HYPERLINK \l _To3.1 关闭不必须的服务 PAGEREF _To\h 5 HYPERLINK \l _To4 网络协议 PAGEREF _To\h 7 HYPERLINK \l _To4.1 删除TCP/IP外的其他网络协议： PAGEREF _To\h 7 HYPERLINK \l _To4.2 解除NetBios与TCP/IP协议的绑定： PAGEREF _To\h 7 HYPERLINK \l _To4.3 使用TCP/IP筛选限制端口： PAGEREF _To\h 7 HYPERLINK \l _To5 注册表设置 PAGEREF _To\h 8 HYPERLINK \l _To5.1 关闭默认共享 PAGEREF _To\h 8 HYPERLINK \l _To5.2 减少DDOS攻击的影响 PAGEREF _To\h 8 HYPERLINK \l _To5.3 处理HTTP/FTP半连接请求 PAGEREF _To\h 8 HYPERLINK \l _To5.4 禁用CD-ROM的自动运行 PAGEREF _To\h 8 HYPERLINK \l _To5.5 删除OS2、POSIX子系统 PAGEREF _To\h 9 HYPERLINK \l _To5.6 防止ICMP重定向报文的攻击 PAGEREF _To\h 9 HYPERLINK \l _To5.7 禁止响应ICMP路由通告报文 PAGEREF _To\h 9 HYPERLINK \l _To5.8 保护内核对象标志 PAGEREF _To\h 9 HYPERLINK \l _To5.9 禁止建立空连接 PAGEREF _To\h 9 HYPERLINK \l _To5.10 禁用路由功能 PAGEREF _To\h 9 HYPERLINK \l _To5.11 检查RUN PAGEREF _To\h 10 HYPERLINK \l _To6 文件系统与权限 PAGEREF _To\h 11 HYPERLINK \l _To6.1 使用NTFS文件系统 PAGEREF _To\h 11 HYPERLINK \l _To6.2 保护重要的EXE程序 PAGEREF _To\h 11 HYP