Windows操作系统安全防护基线配置要求.pdfVIP

Windows操作系统安全防护基线配置要求

一、账号

编号：OS-Windows-账号-01

要求内容：应按照不同的用户分配不同的账号，避免不同用户间共享账号。避免用户账号和

设备间通信使用的账号共享

操作指南：

进入“控制面板-管理工具-计算机管理”，在“系统工具-本地用户和组”，根据系统的要求，

设定不同的账户和账户组。

检测方法：

进入“控制面板-管理工具-计算机管理”，在“系统工具-本地用户和组”：查看根据系统的

要求，设定不同的账户和账户组。

判定条件：

结合要求和实际业务情况判断符合要求，根据系统的要求，设定不同的账户和账户组。

编号：OS-Windows-账号-02

要求内容：应删除与运行、维护等工作无关的账号，删除过期账号

操作指南：

1）可使用用户管理工具：

开始-运行-compmgmt.msc-本地用户和组-用户；

2）也可以通过net命令：

删除账号：netuseraccount/de1

停用账号：netuseraccount/active:no

检测方法：

开始-运行-compmgmt.msc-本地用户和组-用户。

判定条件：

结合要求和实际业务情况判断符合要求，删除或锁定与设备运行、维护等与工作无关的账号。

注：无关的账号主要指测试帐户、共享帐号、长期不用账号（半年以上不用）等.

编号：OS-Windows-账号-03

要求内容：重命名Administrator，禁用guest（来宾）帐号

操作指南：

进入“控制面板-管理工具-计算机管理”，在“系统工具-本地用户和组”：

Administrator－属性－更改名称

Guest帐号-属性－已停用

检测方法：

进入“控制面板-管理工具-计算机管理”，在“系统工具-本地用户和组”：

缺省帐户－属性－更改名称

Guest帐号-属性－已停用

判定条件：

缺省账户Administrator名称已更改。Guest帐号已停用。

二、授权

编号：OS-Windows-授权-01

要求内容：本地、远端系统强制关机只指派给Administrators组

操作指南：

进入“控制面板-管理工具-本地安全策略”，在“本地策略-用户权利指派”:“关闭系统”设置

为“只指派给Administrators组”；“从远端系统强制关机”设置为“只指派给Administrators组”。

检测方法：

进入“控制面板-管理工具-本地安全策略”，在“本地策略-用户权利指派”:查看“关闭系统”

设置为“只指派给Administrators组”；查看是否“从远端系统强制关机”设置为“只指派给

Administrators组”。

判定条件：

“关闭系统”设置为“只指派给Administrators组”；

“从远端系统强制关机”设置为“只指派给Administrtors组”。

编号：OS-Windows-授权-02

要求内容：在本地安全设置中取得文件或其它对象的所有权仅指派给Administrators

操作指南：

进入“控制面板-管理工具-本地安全策略”，在“本地策略-用户权利指派”：“取得文件或其

它对象的所有权”设置为“只指派给Administrators组”。

检测方法：

进入“控制面板-管理工具-本地安全策略”，在“本地策略-用户权利指派”：查看是否“取得

文件或其它对象的所有权”设置为“只指派给Administrators组”。

判定条件：

“取得文件或其它对象的所有权”设置为“只指派给Administrators组”。

编号：OS-Windows-授权-03

要求内容：在本地安全设置中只允许授权的帐号进行本地、远程访问登陆此计算机

操作指南：

进入“控制面板-管理工具-本地安全策略”，在“本地策略-用户权利指派”：

“从本地登陆此计算机”设置为“指定授权用户”

“从网络访问此计算机”设置为“指定授权用户”

检测方法：

进入“控制面板-管理工具-本地安全策略”，在“本地策略-用户权利指派”：

查看是否“从本地登陆此计算机”设置为“指定授权用户”

查看是否“从网络访问此计算机”设置为“指定授权用户”

判定条件：

“从本地登陆此计算机”设置为“指定授权用户”

“从网络访问此计算机”设置为“指定授权用户”

三、口令

编号：OS-Windows-口令-01

要求内容：密码长度最少8位，密码复杂度至少包含以下四种类别的字符中的三种：