Windows主机操作系统安全加固规范.pdfVIP

Wndow主机操作系统安全

is

基线规范

2023年5月

目录

1账号管理、认证授权1

1.1账号1

1.1.1ELK-Windows-01-01-011

1.1.2ELK-Windows-01-01-022

1.1.3ELK-Windows-01-01-033

1.2口令4

1.2.1ELK-Windows-01-02-014

1.2.2ELK-Windows-01-02-025

1.3授权6

1.3.1ELK-Windows-0J-03-0J6

1.3.2ELK-Windows-01-03-027

1.3.3ELK-Windows-01-03-038

1.3.4ELK-Windows-01-03-049

1.3.5ELK-Windows-01-03-0510

2日志配置11

2.1.1ELK-Windows-02-01-01〃

2.1.2ELK-Windows-02-01-0212

3通信协14

3.1IP协安全14

3.1.1ELK-Windows-03-01-0114

3.1.2ELK-Windows-03-01-0215

3.1.3ELK-Windows-03-01-0316

4设备其他安全要求18

4.1屏幕保护18

4.1.1ELK-Windows-04-0I-0118

4.1.2ELK-Windows-04-01-0219

4.2共享文件夹及访问权限2()

4.2./ELK-Windows-04-02-0120

4.2.2ELK-Windows-04-02-0221

4.3补丁管理23

431ELK-Windows-04-03-0123

4.4防病毒管理24

4.4.1ELK-Windows-04-04-0124

4.4.2ELK-Windows-04.04-0225

4.5WINDOWS服务26

4.5.1ELK-Windows-04-05-0126

4.5.2ELK-Windows-04-05-0228

4.6启动项29

4.6.1ELK-Windows-04-06-0129

4.6.2ELK-Windows-04-06-0230

本文档是贿ndows操作系统的对于Win系统的设备账号认证、日志、协、补丁

升级、文件系统管理等方面的安全配置要求，共26项。对系统的安全配置审计、加

固操作起到指导性作用。

1账号管理、认证授权

1.1账号

1.1.1ELK-Windows-01-01-01

编号ELK-Windows-01-01-01

名称按照用户类型分配账号

根据系统的要求，设定不同的账户和账户组，管理员用户，

实施目的

数据库用户，审计用户，来宾用户等。

问题影响账号混淆，权限不明确，存在用户越权使用的可能。

进入“控制面板,管理工具。计算机管理”，在“系统工