原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
精品文档
Windows 安全配置规范
2010年11月
精品文档
精品文档
第1章概述
1.1适用范围
本规范明确了 Windows 操作系统在安全配置方面的基本要求，可作为编制
设备入网测试、安全验收、安全检查规范等文档的参考。
适用于中国电信所有运行的 Windows 操作系统，包括 Windows 2000 、
Windows XP 、Windows2003, Windows7 , Windows 2008 以及各版本中的Sever、
Professional 版本。
第2章安全配置要求
2.1 账号
编号：1
要求内容 应按照不同的用户分配不同的账号，避免不同用户间共享账号，避
免用户账号和设备间通信使用的账号共享。
操作指南 1、参考配置操作
进入“控制面板-管理工具-计算机管理”，在“系统工具-本地用
户和组”：
根据系统的要求，设定不同的账户和账户组。
检测方法 1、判定条件
结合要求和实际业务情况判断符合要求，根据系统的要求，设定不
同的账户和账户组
2、检测操作
进入“控制面板-管理工具-计算机管理”，在“系统工具-本地用
户和组”：
精品文档
精品文档
查看根据系统的要求，设定不同的账户和账户组
编号：2
要求内容 应删除与运行、维护等工作无关的账号。
1．参考配置操作
A ）可使用用户管理工具：
开始-运行-compmgmt.msc-本地用户和组-用户
操作指南 B ）也可以通过net 命令：
删除账号： net user account/de1
停用账号：net user account/active:no
1.判定条件
结合要求和实际业务情况判断符合要求，删除或锁定与设备运行、维护
等与工作无关的账号。
检测方法
注：主要指测试帐户、共享帐号、已经不用账号等
2.检测操作
开始-运行-compmgmt.msc-本地用户和组-用户
编号：3
要求内容 重命名Administrator；禁用guest （来宾）帐号。
操作指南 1、参考配置操作
进入“控制面板-管理工具-计算机管理”，在“系统工具-本地用
户和组”：
Administrator－属性－ 更改名称
Guest 帐 -属性－ 已停用
检测方法 1、判定条件
缺省账户Administrator 名称已更改。
Guest 帐号已停用。
2、检测操作
进入“控制面板-管理工具-计算机管理”，在“系统工具-本地用
户和组”：
缺省帐户－属性－ 更改名称
精品文档
精品文档
文档评论（0）