系统安全检测与加固手册2010715修订版.pdfVIP

Windows 系统安全检测加固手册 ( 修订版 ) （单位人员内部使用） 注意： 1、本手册基于 Windows XP Professional (sp3) 版设计，个别加固项对于 Windows7 和 WinXP Home 版并不适用 2 、如果加固过程中，因系统差异加固项出现出入，可根据实际情况选择“新建注册表项” 或忽略该加固选项。 准备工作 简介 对注册表和组策略进行备份，防止加固时的误操作 □注册表 检测对象 □组策略 1: 使用 RegistryCleanExpert 对注册表进行备份 使用 Registry Clean Expert 对注册表进行备份。双击应用程序， 备份方法 选择备份 Windows 注册表 2: 使用组策略备份工具对系统全部策略进行备份 双击运行“组策略备份 .cmd ”，选择 Y 导出组策略设置 技术要求 注册表恢复： 1、选择点击 “还原注册表”，选择之前的备份文件恢复，重启后 生效。 恢复方法 组策略恢复： 1、 双击策略导入工具“组策略导入 .cmd”默认恢复实施前备份 的当前路径下的组策略。 2 、 点击开始菜单中的“运行 ”，输入“ gpupdate ”并回车，系统 会刷新组策略使备份组策略其生效。 1 帐号安全 1.1 帐号口令 简介 检查系统帐号、用户帐号、口令的安全性。 □ 超级管理员帐号口令的安全性 检测对象 □ 普通用户帐号口令的安全性 □ 帐号登录超时自动退出 技术要求 1、加强对超级管理员帐户与普通帐户口令的安全性 加固项 打开计算机管理 - 本地用户与组， 向管理员询问超级管理员及普通 帐户的密码，判断其安全性。打开“控制面版” - “管理工具” - “本地安全策略” ，在“帐户策略”中，设置 密码必须符合复杂性 要求 ( 已启用 ) ，密码长度最小值（ 8 个字符），密码最长存留期 (60 天 ) ， 密码最短存留期（ 1 天） 参数，以保护密码。 2 、开启强制密码历史功能 安 全 记 录 在 默 认 情 况 下 是 没 有 保 护 的 ， 把 他 设 置 成 只 有 Administrator 和系统帐户才有权访问。 打开 “本地安全策略” - “账 户策略” - “密码策略”，修改 “强制密码历史 （3 个记住的密码） ”。 此策略设置确定在可以重新使用旧密码之前， 必须与某个用户帐户 关联的唯一新密码个数。