- 1、本文档共10页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
终端安全配置指南
一、基线配置
下表为基线配置的必选项,根据配置方法修改配置项
配置项
描述
配置方法
安全要求-设备
-WINDOWS-配置-1
按照用户分配账号。根据系统 的要求,设定不同的账户和账 户组,管理员用户,数据库用 户,审计用户,来宾用户等。
进入“控制面板- 管理工具- 计算机管理”,在
“系统工具- 本地用户和组”:
根据系统的要求,设定不同的账户和账户组,管 理员用户,数据库用户,审计用户,来宾用户。
安全要求-设备
-WINDOWS-配置-37
对于米用静态口令认证技术的 设备,应配置当用户连续认证 失败次数超过6次(不含6次), 锁定该用户使用的账号。
进入“控制面板- 管理工具- 本地安全策略”, 在“帐户策略- 帐户锁定策略”:
“账户锁定阀值”设置为6次
安全要求-设备
-WINDOWS-配置-4
最短密码长度6个字符,启用 本机组策略中密码必须符合复 杂性要求的策略。
进入“控制面板- 管理工具- 本地安全策略”, 在“帐户策略- 密码策略”:
“密码必须符合复杂性要求”选择“已启动”
安全要求-设备
-WINDOWS-配置-35
对于米用静态口令认证技术的 设备,账户口令的生存期不长 于90天。
进入“控制面板- 管理工具- 本地安全策略”, 在“帐户策略- 密码策略”:
“密码最长存留期”设置为“90天”
安全要求-设备
-WINDOWS-配置-36
对于米用静态口令认证技术的 设备,应配置设备,使用户不 能重复使用最近5次(含5次) 内已使用的口令。
进入“控制面板- 管理工具- 本地安全策略”, 在“帐户策略- 密码策略”:
“强制密码历史”设置为“记住5个密码”
安全要求-设备
-WINDOWS-配置-5
在本地安全设置中从远端系统 强制关机只指派给 Administrators 组。
进入“控制面板- 管理工具- 本地安全策略”, 在“本地策略-用户权利指派”:
“从远端系统强制关机”设置为“只指派给
Administrators 组
安全要求-设备
-WINDOWS-配置-6
在本地安全设置中关闭系统仅 指派给 Administrators 组。
进入“控制面板- 管理工具- 本地安全策略”, 在“本地策略-用户权利指派”:
关闭系统设置为 只指派给Administrators 组”
安全要求-设备
-WINDOWS-配置-7
在本地安全设置中取得文件或 其它对象的所有权仅指派给 Administrators。
进入“控制面板- 管理工具- 本地安全策略”, 在“本地策略- 用户权利指派”:
“取得文件或其它对象的所有权”设置为“只指
派给 Administrators 组”
安全要求-设备
-WINDOWS-配置-8
在本地安全设置中配置指定授 权用户允许本地登陆此计算 机。
进入“控制面板- 管理工具- 本地安全策略”, 在“本地策略- 用户权利指派”
“从本地登陆此计算机”设置为“指定授权用户”
安全要求-设备
-WINDOWS-配置-38
设备应配置日志功能,对用户 登录进行记录,记录内容包括 用户登录使用的账号,登录是 否成功,登录时间,以及远程 登录时,用户使用的IP地址。
开始-运行- 执行“控制面板-管理工具-本 地安全策略- 审核策略”
审核登录事件,双击,设置为成功和失败都审核。
安全要求-设备
-WINDOWS-配置-10
启用组策略中对Windows系统 的审核策略更改,成功和失败 都要审核。
进入“控制面板- 管理工具- 本地安全策略”,
在“本地策略- 审核策略”中
“审核策略更改”设置为“成功”和“失败”
都要审核
安全要求-设备
-WINDOWS-配置-11
启用组策略中对Windows系统 的审核对象访问,成功和失败 都要审核。
进入“控制面板- 管理工具- 本地安全策略”,
在“本地策略- 审核策略”中:
“审核对象访问”设置为“成功”和“失败”
都要审核
安全要求-设备
-WINDOWS-配置-12
启用组策略中对Windows系统 的审核目录服务访问,失败。
进入“控制面板- 管理工具- 本地安全策略”, 在“本地策略- 审核策略”中:
“审核目录服务器访问”设置为“成功”和“失 败”都要审核
安全要求-设备
-WINDOWS-配置-13
启用组策略中对Windows系统 的审核特权使用,成功和失败 都要审核。
进入“控制面板- 管理工具- 本地安全策略”,
在“本地策略- 审核策略”中:
“审核特权使用”设置为“成功”和“失败”
都要审核
安全要求-设备
-WINDOWS-配置-14
启用组策略中对Windows系统 的审核系统事件,成功和失败 都要审核。
进入“控制面板- 管理工具- 本地安全策略”,
在“本地策略- 审核策略”中:
您可能关注的文档
- 细菌比较表格.docx
- 细菌的生理生化鉴定方法.docx
- 细菌耐药性监测分析中应注意的问题.docx
- 细菌趋化觅食.docx
- 细说电子垃圾 阅读理解含答案.docx
- 织布车间实习总结.docx
- 织梦常用标签介绍.docx
- 织物几何结构的概念.docx
- 织纺服装企业调查报告3篇.docx
- 终止或解除劳动关系的证明模板.docx
- 国开《当代中国政治制度》形考任务1-4.doc
- 2025年春江苏开放大学西方行政学说060191形考作业1-3.pdf
- 国开学习网《商务英语阅读》第三次作业答案.doc
- 2025届新高考I卷各省市及名校模拟教考衔接10月好题集及答案.pdf
- 2025名校开学模考作文题精选(附范文)二元思辨(模拟题+分析+优秀范文).doc
- 2025年烟台公需课-鲁东大学专业技术人员继续教育网-题库(答案).doc
- 2025年烟台公需课-鲁东大学专业技术人员继续教育网-题库(答案).pdf
- 2025名校开学模考作文题精选(附范文)二元思辨(模拟题+分析+优秀范文).docx
- 2025模考作文之教考衔接:诸子百家、经典名句(2).doc
- 国开学习网《商务英语3》形考综合测试答案.doc
文档评论(0)