WINDOWS操作系统安全配置手册.pdfVIP

WINDOWS操作系统安全配置手册

目录

WINDOWS操作系统安全配置手册1

1概述2

合用范围2

2WINDOWS设备安全配置规定2

2.1账号管理、认证授权2

2.2口令3

2.3授权5

2.4bl志配置操作8

2.5IP协议安全配置操作13

2.6设备其他配置操作13

2.7共享文献夹及访问权限15

2.8补丁管理16

2.9防病毒管理16

2.10Windows服务17

2.11启动项17

1概述

合用范围

本规范所指日勺设备为Windows系统设备。本规范明确了运行Windows操作

系统的设备在安全配置方面日勺基本规定。在未尤其阐明的I状况下，均合用于所有

运行的IWindows操作系统。

2WINDOWS设备安全配置规定

本手册从Windows系统设备的认证授权功能、安全日志功能以及IP网络安

全功能，和其他自身安全配置功能四个方面提出安全规定。

2.1账号管理、认证授权

认证功能用于确认登录系统日勺顾客真实身份。认证功能日勺详细实现方式包括

静态口令、动态口令、指纹等生物鉴别技术等。授权功能赋予系统账号日勺操作权

限，并限制顾客进行超越其账号权限的操作。

规定内容按照顾客分派账号。根据系统的规定，设定不一样n勺账户和账户组，

管理员顾客，数据库顾客，审计顾客，来宾顾客等。

操作指南1、参照配置操作

进入“控制面板-＞管理工具-＞计算机管理”，在“系统工具。当地

顾客和组”：

根据系统的规定，设定不一样的账户和账户组，管理员顾客，数据库

顾客，审计顾客，来宾顾客。

］、鉴定条件

检测措施

结合规定和实际业务状况判断符合规定，根据系统H勺规定，设定不一

样口勺账户和账户组，管理员顾客，数据库顾客，审计顾客，来宾顾客。

2、检测操作

进入“控制面板-＞管理工具。计算机管理”，在“系统工具-＞当地

顾客和组”：

查看根据系统的规定，设定不一样的账户和账户组，管理员顾客，数

据库顾客，审计顾客，来宾顾客,

规定内容对于管理员帐号，规定更改缺省帐户名称：禁用guesi（来宾）帐号。

操作指南1、参照配置操作

进入“控制面板,管理工具，计算机管理”，在“系统工具。当地

顾客和组”：

Administrator—＞属性一＞更更名称

Guest帐号，属性一＞已停用

检测措施1、鉴定条件

缺省账户Administrator名称已更改。

Gues1帐号已停用。

2、检测操作

进入“控制面板-＞管理工具-＞计算机管理”，在“系统工具-＞当地

顾客和组”：

然省帐户一＞属性一＞更更名称

Guest帐