信息安全系列windows基线配置文档2.1.pdfVIP

目录

第1章概述5

1.1目的5

1.2适用范围5

1.3适用版本5

第2章操作系统的基本安装6

2.1基本安装6

第3章账号口令6

3.1检查是否已正确配置密码最短使用期限6

3.2检查是否已正确配置密码长度最小值6

3.3检查是否已正确配置“强制密码历史”7

3.4检查是否已正确配置帐户锁定时间7

3.5检查是否已正确配置帐户锁定阈值8

3.6检查是否已正确配置“复位帐户锁定计数器”时间8

3.7检查是否按照权限、责任创建、使用用户账号8

3.8检查是否已更改管理员帐户名称9

第4章认证授权9

4.1检查是否已删除可远程访问的注册表路径和子路径9

4.2检查是否已限制匿名用户连接10

4.3检查是否已限制可关闭系统的帐户和组10

4.4检查是否已限制可从远端关闭系统的帐户和组11

4.5检查是否已限制“取得文件或其它对象的所有权”的帐户和组11

4.6检查是否已正确配置“允许本地登录”策略12