任务书一：Windows系统脆弱性检查与加固.docxVIP

Windows系统脆弱性检查与加固

【实验任务】

对windows服务器进行基本的安全基线检查与加固

【实验工具需求】

Windows2022虚拟机

【实验平台】

实验平台（如360网络安全大学）

【实验步骤】

注意：系统查询信息以实际环境为准，掌握系统加固设置即可。

账号安全设置

先增加一个管理组用户testadmin。点击开始-右键点击“命令提示符”，以管理员身份运行：使用下图命令创建testadmin用户并加入管理组：（testadmin为用户名，360College为该用户密码）查看成功加入管理组：

步骤1：点击开始-运行-输入“cmd”输入“netlocalgroupadministrators”。查看其输出结果在administrators组里面存在三个用户college、testadmin和Administrator，该项不合规。

加固方法：更改用户类型，更改其用户类型，依次打开：控制面板

（目前登录用户为college）点击管理其他账户，

更改账户类型

更改账户类型为标准用户，再次使用netlocalgroupadministrators命令查看，testadmin不在管理组中，加固完成。

应对登录操作系统的用户进行身份标识和鉴别

步骤1：登录操作系统，在登录的过程中查看是否需要输入用户名和密码等，来检