Windows安全基线
安全基线配置检查
安全基线配置检查随着互联网的普及和网络攻击的日益频繁，确保系统和网络的安全性成为了企业和个人必须要关注和重视的问题。
而安全基线配置检查则是一种有效的手段，可以帮助我们评估系统和网络的安全性，并采取相应的措施来提高安全性。
安全基线配置检查是指对系统和网络的各项配置进行检查和评估，以确定是否符合安全基线的要求。
安全基线是指根据安全标准和最佳实践所制定的一系列安全配置要求。
通过对系统和网络的配置进行检查，可以发现潜在的安全风险和漏洞，并及时采取措施进行修复，以保护系统和网络的安全。
安全基线配置检查主要包括以下几个方面：1. 操作系统配置检查：检查操作系统的配置是否符合安全要求，包括密码策略、访问控制、日志记录等方面。
例如，密码策略要求密码的复杂度较高，用户锁定策略设置合理，日志记录开启并定期审计等。
2. 网络设备配置检查：检查网络设备的配置是否符合安全要求，包括防火墙、路由器、交换机等设备。
例如，防火墙的配置是否严格，路由器的访问控制列表是否设置合理等。
3. 应用程序配置检查：检查应用程序的配置是否符合安全要求，包括数据库、Web服务器、邮件服务器等应用程序。
例如，数据库的访问权限是否受限，Web服务器的安全设置是否完善等。
4. 安全补丁和更新检查：检查系统和应用程序是否安装了最新的安全补丁和更新，以修复已知的安全漏洞。
及时安装安全补丁和更新可以有效防止黑客利用已知漏洞进行攻击。
5. 安全策略和权限检查：检查系统和网络的安全策略和权限设置是否合理。
例如，用户的权限是否严格控制，敏感数据的访问权限是否受限等。
通过安全基线配置检查，可以及时发现系统和网络的安全隐患，并采取相应的措施来提高安全性。
但是，在进行安全基线配置检查时，也需要注意以下几个问题：1. 安全配置不是唯一的：安全配置并没有统一的标准，不同的安全标准和最佳实践可能会有所不同。
因此，在进行安全基线配置检查时，需要根据企业或个人的实际情况来确定安全配置的要求。
安全基线的基本内容 -回复
安全基线的基本内容-回复什么是安全基线？安全基线是什么？安全基线是一个组织或企业中，对于安全保障的一套基本标准和措施。
也可以理解为一个最低的安全标准，必须保证所有相关方都能够遵守。
为什么需要安全基线？随着信息系统的普及与发展，越来越多的信息与数据被互联网所覆盖。
而这些信息往往是十分敏感且具有价值的。
因此，对企业信息系统安全的要求也越来越高。
安全基线的目的就是确保企业或组织的安全政策以及法律法规能够有效实施，避免安全事件的发生。
安全基线的基本内容是什么？安全基线的核心内容包括以下几方面：1. 计算机系统的安全规范安全规范要求每一台计算机应该如何配置，如操作系统、安全软件、网络协议等，还要定义访问授权和权限管理的规则。
2. 网络拓扑和设备配置网络拓扑和设备配置是基于企业的安全要求而定义的，包括防火墙、VPN、IDS/IPS、路由器、交换机等网络设备的安全配置。
3. 数据库安全数据库安全要求规范企业对于这些关键数据的存储和访问的安全要求，包括数据访问授权以及数据备份和冗余。
4. 应用程序安全应用程序安全要求企业的Web、应用服务器、第三方软件等需要遵守安全要求，包括安全配置、访问控制等。
5. 安全运维安全运维要求企业建立安全管理流程和流程测试，做好漏洞管理、修改管理以及审计等工作。
6. 教育和培训员工是企业安全中最薄弱的一个点，因此必须进行安全教育和培训，包括强密码学习、安全规范教育、网络犯罪告警等。
如何制定和实施安全基线？安全基线的制定和实施应该有一个计划，以下是实施计划的主要步骤：1.需求审查。
了解企业安全需求，包括业务需求，安全需求和法规要求，并针对具体的业务需求和安全需求来制定安全基线标准。
2.标准编写。
根据需求制定安全基线规则，包括计算机系统规范、网络设备规范、数据库规范、应用程序安全规范、安全运维规范以及教育和培训规则。
3.标准审查。
基于实际情况对安全基线标准进行评审和审查，以提高安全标准的精确性和可行性。
操作系统安全基线
操作系统安全基线操作系统安全基线1.引言1.1 目的1.2 范围2.安全策略2.1 安全目标2.2 安全控制策略3.身份和访问控制3.1 用户账号管理3.1.1 用户账号命名规则3.1.2 密码策略3.1.3 账户锁定机制3.2 审计和日志3.2.1 审计日志设置3.2.2 审计日志保留和监控3.3 权限管理3.3.1 最小权限原则3.3.2 角色和组分配3.3.3 文件和目录权限控制4.网络安全4.1 防火墙配置4.1.1 入站和出站规则4.1.2 超时设置4.2 网络接入控制4.2.1 网络设备访问控制4.2.2 网络隔离和分段4.3 恶意软件防护4.3.1 防护软件4.3.2 恶意软件扫描定期更新5.数据保护5.1 加密措施5.1.1 硬盘加密5.1.2 通信加密5.2 数据备份和恢复5.2.1 数据备份策略5.2.2 数据恢复测试6.物理安全6.1 服务器和设备保护6.1.1 服务器安全位置6.1.2 设备访问控制6.2 网络设备保护6.2.1 交换机和路由器安全配置6.2.2 网线和端口安全7.安全更新和漏洞管理7.1 操作系统补丁管理7.1.1 操作系统漏洞扫描7.1.2 自动更新设置7.2 第三方程序管理7.2.1 第三方软件漏洞扫描7.2.2 自动更新设置8.安全事件响应8.1 安全事件监控8.1.1 安全事件日志监控8.1.2 入侵检测系统（IDS）配置8.2 安全事件响应计划8.2.1 安全事件分类和优先级8.2.2 应急演练9.文档和记录管理9.1 安全策略和规程9.2 安全漏洞和事件记录9.3 培训和意识活动记录附件：无法律名词及注释：1.隐私保护：指个人信息的保护，包括个人身份、通信、财务等方面的信息。
2.数据保护：保护数据的完整性、可用性和保密性，防止数据泄露、丢失或损坏。
3.安全事件：指违反安全策略或措施导致的可能对系统、数据或用户产生威胁的事件，包括入侵、感染等。
配置Windows安全基线
■ 大庆 时炜随着息化的不入，信息安重要性越显。
其中计算机系统的安全是信息安全的基础，安全基桶理论”，板，是最基本的安全要求。
配置使用计算机系统的安全基线，受到不法分子恶意攻击、意软件、木马及蠕虫病毒等攻击时能够起到主动防御的【上接第135页】仅仅有了的，还必须在其中添加相关的账户。
例如，就需要httpd、的支持。
执行“useradd –d /var /chapa -s /usr/local/bin/ jail httpd”系统中创建名为账户，其Home图1Edge、图2 配置安全基线前soft Office 2016的安全基Version 1909 and WindowsVersion 1909 SeBaseline.zip解压至然后将LGPO.c:\1909\Scripts\身份运行并进入PS C:\1909\scripts>，然后执行Baseline-LocalInstall.ps1脚本加相应的参数。
的Windows“Baseline-LocalInstall.ps1-Win10Domain系统执行“Baseline-L o c a lp s1-W i mainJoined”已加员Win dows Server统执行“BaseLocalInstall.ps1-WS Member”。
而没Windows“Baseline-LocalInstall. ps1-WSNonDomainJoined”在域Server系统执行Local Install.ps1-WS mainController”以未加入版本1909PS C:\1909\scri pts>. \Baseline-Localps1-Win10Non DomainJoined 提示\1909\scripts\Baseline-LocalInstall.ps1。
查看1909\s ccutionpolicycted。
这是因为在此系统默认图3 配置安全基线后C:\1909\scripts> set-e x e c u t i o n p o l i c y-e x e身的需要，。
操作系统安全基线配置
操作系统安全基线配置操作系统安全基线配置1、系统基本配置1.1、设置强密码策略1.1.1、密码复杂度要求1.1.2、密码长度要求1.1.3、密码历史记录限制1.2、禁用默认账户1.3、禁用不必要的服务1.4、安装最新的操作系统补丁1.5、配置防火墙1.6、启用日志记录功能1.7、安装安全审计工具2、访问控制2.1、确定用户账户和组织结构2.2、分配最小特权原则2.3、管理账户权限2.3.1、内置管理员账户2.3.2、各类用户账户2.4、用户认证和授权2.4.1、双因素身份验证2.4.2、权限管理2.5、用户追踪和监管2.5.1、记录登录和注销信息2.5.2、监控用户活动3、文件和目录权限管理3.1、配置文件和目录的ACL3.2、禁止匿名访问3.3、确保敏感数据的安全性3.4、审计文件和目录访问权限4、网络安全设置4.1、配置安全网络连接4.1.1、使用SSL/TLS加密连接4.1.2、配置安全的网络协议 4.2、网络隔离设置4.2.1、网络分段4.2.2、VLAN设置4.3、防御DDoS攻击4.4、加密网络通信4.5、网络入侵检测和预防5、应用程序安全配置5.1、安装可靠的应用程序5.2、更新应用程序到最新版本 5.3、配置应用程序的访问权限 5.4、定期备份应用程序数据5.5、应用程序安全策略6、数据保护与恢复6.1、定期备份数据6.2、加密敏感数据6.3、完整性保护6.4、数据恢复7、安全审计与监控7.1、审计日志管理7.1.1、配置日志记录7.1.2、日志监控和分析7.2、安全事件响应7.2.1、定义安全事件7.2.2、响应安全事件7.2.3、安全事件报告8、物理安全8.1、服务器和设备安全8.1.1、物理访问控制8.1.2、设备保护措施8.2、网络设备安全8.2.1、路由器和交换机的安全配置 8.2.2、网络设备的物理保护8.3、数据中心安全8.3.1、安全区域划分8.3.2、访问控制措施附件：无法律名词及注释：1、双因素身份验证：双因素身份验证是指通过两个或多个不同的身份验证要素来确认用户身份的一种安全措施。
操作系统安全基线检查表
开始->运行->secpol.msc->本地策略->用户权限分配 检查“允许在本地登录”设置 开始->运行->secpol.msc->本地策略->用户权限分配 检查“从网络访问此计算机”设置。 开始->运行->secpol.msc->帐户策略->帐户锁定策略 检查“帐户锁定阀值”设置。 进入“桌面－>右击空白处－>屏幕保护程序” 查看设置等待时间与恢复时使用密码保护设置 开始->运行->secpol.msc->本地策略->安全选项 检查“Microsoft 网络服务器：在挂起会话前所需的空闲时间”设置。 开始->运行->secpol.msc->本地策略->安全选项 检查“交互式登录: 不显示上次的用户名”设置。 开始->运行->secpol.msc->本地策略->用户权限分配” 检查“从远程系统强制关机”设置。 开始->运行->secpol.msc->本地策略->用户权限分配” 检查“关闭系统”设置。
检查Service Pack补丁版本。
检查IIS版本。
检查“添加或删除程序”面板中的列表。
点击开始→运行→输入gpedit.msc，打开组策略编辑器，计算机配置→管理模板→ 系统，在右边窗格中双击“关闭自动播放”，检查 “关闭自动播放”项设置。
windows基线检查项目的范围和内容
windows基线检查项目的范围和内容1.引言1.1 概述概述部分的内容可以是对整篇文章主题的简要介绍和解释。
可以提及以下内容：在计算机技术的发展和广泛应用的背景下，保障计算机系统的安全性和可靠性变得尤为重要。
而在Windows操作系统中，基线检查项目作为一种常见的安全评估手段，被广泛采用。
本文将对Windows基线检查项目的范围和内容进行详细探讨。
首先，我们将介绍本文的结构和内容安排，以及各个部分的内容提要。
随后，我们将详细解释什么是Windows基线检查项目以及它的重要性，为读者提供一个全面的认识。
同时，我们还将讨论Windows基线检查项目的具体范围，包括它所涵盖的安全控制和目标。
通过本文的阅读，读者将能了解到Windows基线检查项目的定义、作用和实施的重要性，并对其范围和内容有一个清晰的认识。
随着计算机系统的安全性要求不断提高，Windows基线检查项目的重要性也越发凸显。
因此，本文还将展望Windows基线检查项目的未来发展趋势，并给出一些对其优化和改进的建议。
通过本文的研究，希望能够为读者提供一个全面了解Windows基线检查项目的视角，为计算机系统的安全性保障提供一定的指导和参考。
1.2文章结构文章结构部分的内容（1.2 文章结构）应该包括如下内容：本篇长文分为引言、正文和结论三个部分。
引言部分包括概述、文章结构和目的三个方面。
首先，我们将对Windows基线检查项目进行概述，介绍其定义、重要性和应用领域。
其次，我们将说明本篇长文的结构，明确各个章节的内容和次序。
最后，我们将明确本篇长文的目的，即通过对Windows基线检查项目的范围和内容的研究，提供相关领域的参考和指导。
正文部分包括窗口基线检查项目的定义和重要性以及窗口基线检查项目的范围两个方面。
首先，我们将详细阐述Windows基线检查项目的定义和其在计算机系统安全中的重要性。
我们将介绍该项目的基本概念、参考标准和工作原理，以及其在企业和组织中的应用情况。
操作系统安全基线配置
操作系统安全基线配置要求为不同用户分配独立的帐户，不允许多个用户共享同一帐户。
应删除或锁定过期或无用的帐户。
只允许指定授权帐户对主机进行远程访问。
应根据实际需要为各个帐户分配最小权限。
应对Administrator帐户进行重命名，并禁用Guest（来宾）帐户。
要求操作系统帐户口令长度至少为8位，且应为数字、字母和特殊符号中至少2类的组合。
设置口令的最长使用期限小于90天，并配置操作系统用户不能重复使用最近5次（含5次）已使用过的口令。
当用户连续认证失败次数为5次时，应锁定该帐户30分钟。
2.2.服务及授权安全应关闭不必要的服务。
应设置SNMP接受团体名称不为public或弱字符串。
确保系统时间与NTP服务器同步。
配置系统DNS指向企业内部DNS服务器。
2.3.补丁安全应确保操作系统版本更新至最新。
应在确保业务不受影响的情况下及时更新操作系统补丁。
2.4.日志审计应合理配置系统日志审核策略。
应设置日志存储规则，保证足够的日志存储空间。
更改日志默认存放路径，并定期对系统日志进行备份。
2.5.系统防火墙应启用系统自带防火墙，并根据业务需要限定允许通讯的应用程序或端口。
2.6.防病毒软件应安装由总部统一部署的防病毒软件，并及时更新。
2.7.关闭自动播放功能应关闭Windows自动播放功能。
2.8.共享文件夹应关闭Windows本地默认共享。
设置共享文件夹的访问权限，仅允许授权的帐户共享此文件夹。
2.9.登录通信安全应禁止远程访问注册表路径和子路径。
设置远程登录帐户的登录超时时间为30分钟。
禁用匿名访问命名管道和共享。
1.帐户共用：每个用户应分配一个独立的系统帐户，不允许多个用户共享同一个帐户。
2.帐户锁定：过期或无用的帐户应该被删除或锁定。
3.超级管理员远程登录限制：应限制root帐户的远程登录。
4.帐户权限最小化：为每个帐户设置最小权限，以满足其实际需求。
5.口令长度及复杂度：操作系统帐户口令长度应至少为8位，且应包含数字、字母和特殊符号中的至少2种组合。
Windows操作系统安全防护基线配置要求
可能会使日志量猛增。
编号：OS-Windows-日志-03
要求内容：设置日志容量和覆盖规则，保证日志存储
操作指南：
开始-运行-eventvwr
右键选择日志，属性，根据实际需求设置；
日志文件大小：可根据需要制定。
超过上限时的处理方式（建议日志记录天数不小于90天）
检测方法：
开始-运行-eventvwr，右键选择日志，属性，查看日志上限及超过上线时的处理方式。
查看是否“从本地登陆此计算机”设置为“指定授权用户”
查看是否“从网络访问此计算机”设置为“指定授权用户”
判定条件：
“从本地登陆此计算机”设置为“指定授权用户”
“从网络访问此计算机”设置为“指定授权用户”
三、
编号：OS-Windows-口令-01
要求内容：密码长度最少8位，密码复杂度至少包含以下四种类别的字符中的三种：
英语大写字母A, B, C, … Z
英语小写字母a, b, c, … z
阿拉伯数字0, 1, 2, … 9
非字母数字字符，如标点符号，@, #, $, %, &, *等
操作指南：
进入“控制面板->管理工具->本地安全策略”，在“帐户策略->密码策略”：“密码必须符合复杂性要求”选择“已启动”。
检测方法：
检测方法：
进入“控制面板->管理工具->本地安全策略”，在“本地策略->用户权利指派”:查看“关闭系统”设置为“只指派给Administrators组”；查看是否“从远端系统强制关机”设置为“只指派给Administrators组”。
判定条件：
“关闭系统”设置为“只指派给Administrators组”；
基于Windows操作系统安全基线配置
基于Windows操作系统安全基线配置作者：马李辉王玮马鑫来源：《科学与信息化》2018年第01期摘要随着科学技术的发展，信息技术已经涉及人们生活和工作的各个方面，但是信息安全问题日益凸显，安全基线技术的应用显得更加重要。
为了加强计算机的使用安全，有效发现计算机操作系统用户应用环境的安全隐患，文章对当前主流的windows操作系统安全基线存在的配置问题和安全加固进行讨论分析。
本文以windows操作系统为实验对象，依据安全基线配置策略对操作系统进行安全加固，达到日常使用的安全要求。
关键词安全基线；信息系统；等级保护；操作系统前言安全基线是由微软提出的，在安全体系中windows server 2003和ISA server 2004对如何配置和管理计算机有详细描述。
安全基线不仅在计算机上实现了受信计算机组件，同时还描述了实现安全运行的所有相关配置的设置。
安全基线借用“基线”的概念，类似于“木桶理论”，可以认为安全基线是安全木桶的最短板，发现安全威胁、实现防护措施，达到最低的安全要求[1]。
文章主要对常用windows操作系统的安全管理提出安全基线配置策略，通过对不同操作系统进行安全基线配置核查，给出相应加固配置建议，针对核查结果对安全基线进行加固，以达到用户日常使用的安全需要[2]。
文章安排：第一部分阐述安全基线的重要性。
第二部分给出安全基线配置检查点和加固建议。
第三部分依据安全基线配置策略以实验的形式实现。
第四部分对全文进行总结。
1 安全基线配置核查和加固计算机安全基线作为计算机安全的主要组成部分，直接关系到用户的信息、网络、应用程序等，计算机安全得不到保障，犹如门户大开，毫无安全可言。
安全基线配置是在保证满足计算机基本使用功能时，最低的计算机安全保障策略。
对影响系统安全性的关节配置项进行合理设置，禁止或限制存在安全风险的组策略、服务、注册表的键值等配置参数，启用系统的安全保护功能，增强计算机抵抗风险的能力[3]。
Windows-系统安全基线要求
检查系统账号数量，和管理员确认每个账号的使用人和用途
进入“控制面板—>管理工具—>计算机管理"，查看存在多少启用账户，做好记录
不同用户使用不同的用户名,不存在共用账户、无用账户现象
应限制默认账户的访问权限,重命名系统默认账户,修改这些账户的默认口令
默认账号检查
对于管理员帐号，要求更改缺省帐户名称；禁用guest（来宾）帐号。
口令复杂度
“密码必须符合复杂性要求"选择“已启动”
进入“控制面板—>管理工具—>本地安全策略”，在“帐户策略-〉密码策略”：查看是否“密码必须符合复杂性要求”选择“已启动”
最短密码长度8个字符，启用本机组策略中密码必须符合复杂性要求的策略。
口令定期更换
对于采用静态口令认证技术的设备，检查账户口令的生存期
local_machine\system\ currentcontrolset\control\lsa\
建议将restrictanonymous值设为1
资源控制
应通过设定终端接入方式、网络地址范围等条件限制终端登录
远程管理IP限制检查
防火墙配置进行限制
进入“控制面板—Windows 防火墙”，在“Windows 防火墙—>例外”：查看“远程桌面-〉编辑—〉更改范围”的设置
在主机防火墙上做访问控制,指定的IP地址对服务器进行远程管理
应根据安全策略设置登录终端操作超时锁定
屏幕保护设置
启用屏幕保护程序,防止管理员忘记锁定机器被非法攻击
进入“控制面板－>显示－>屏幕保护程序”：查看是否启用屏幕保护程序 并记录当前的设置
查看是否启用屏幕保护程序，设置等待时间为“5分钟",启用“在恢复时使用密码保护”。
操作系统安全基线检查表
操作系统安全基线检查表文档编号：OS-SEC-001版本：1.0日期：2022年10月操作系统安全基线检查表1. 引言操作系统安全基线是指操作系统在默认配置下的最低安全要求。
为了确保操作系统的安全性，本文档提供了一个操作系统安全基线检查表，用于定期检查操作系统是否满足安全要求。
2. 操作系统安全基线检查表2.1 用户账户安全2.1.1 用户账户管理2.1.1.1 添加用户账户时，是否遵循命名规范？2.1.1.2 是否定期审查并注销不再使用的用户账户？2.1.1.3 是否限制用户账户的登录尝试次数？2.1.2 密码策略2.1.2.1 是否要求用户设置复杂密码？2.1.2.2 是否限制用户修改密码的频率？2.1.2.3 是否定期更改不安全的密码？2.2 系统日志安全2.2.1 是否开启系统日志功能？2.2.2 是否定期审查系统日志，并记录审查结果？2.2.3 是否配置日志轮转，限制日志文件大小？2.2.4 是否使用安全的日志存储位置，防止未授权访问？2.3 系统补丁安全2.3.1 是否定期检查并安装最新的系统补丁？2.3.2 是否使用合法和可信的渠道获取系统补丁？2.3.3 是否测试并验证系统补丁的可靠性？2.4 防病毒软件安全2.4.1 是否安装并定期更新最新的防病毒软件？2.4.2 是否定期进行全盘扫描并记录扫描结果？2.4.3 是否及时处理检测到的恶意文件和病毒？2.5 网络安全2.5.1 是否配置防火墙来限制网络访问？2.5.2 是否开启网络入侵检测系统（NIDS）？2.5.3 是否配置合适的网络安全策略？2.6 文件系统安全2.6.1 是否限制用户对系统关键文件和目录的访问权限？2.6.2 是否定期检查系统文件和目录的完整性？2.6.3 是否实施文件加密保护机制？2.7 远程访问安全2.7.1 是否禁用或限制危险的远程访问服务？2.7.2 是否使用安全通信协议进行远程访问？2.7.3 是否定期检查远程访问日志，并记录审查结果？2.8 访问控制安全2.8.1 是否实施访问控制策略，限制用户对敏感数据的访问？2.8.2 是否限制系统管理员的权限，并记录其操作？2.8.3 是否定期审查访问权限，并及时删除不必要的权限？3. 附件本文档不涉及附件。
windows云服务器基线检查标准
windows云服务器基线检查标准
在Windows云服务器的基线检查中，主要包括以下标准：
1. 防火墙配置：需要检查防火墙是否启用，并确保其配置正确。
具体来说，需要进入“控制面板”-“网络连接”-“本地连接”，然后进入“Internet 协议（TCP/IP）->属性”-“高级->TCP/IP设置”。
在“选项”的属性中启用网络连接上的TCP/IP筛选，只开放业务所需要的TCP，UDP端口和IP协议。
2. 安全更新和补丁：需要检查是否已安装最新的安全更新和补丁，以防止已知的漏洞被利用。
3. 安全设置：需要检查操作系统的安全设置是否符合最佳实践和安全标准。
这包括密码策略、用户权限、账户锁定策略等设置的合理性。
4. 日志审计：需要检查系统的日志记录和审计设置是否正常，以及是否有异常的登录尝试或安全事件。
请注意，这些标准可能会根据具体的云服务提供商和其特定的安全要求有所不同。
在实际操作中，请根据具体情况和具体环境进行操作。
Windows-7操作系统安全配置基线和操作说明
Windows 7 操作系统安全配置基线与配置说明2017年3月1、账户管理1.1Administrator 账户管理配置截图参考：右键点击administrator用户重命名为其它名称（注意，不要改为admin）双击guest账户，确保账户已禁用选项是被选中的则为符合要求。
如果用户里面存在guest和administrator（已改名账户）以外的其它账户则不符合安全要求须对其它用户进行右键——删除操作2、密码管理2.1 密码复杂度2.2 密码长度最小值2.3 密码最长使用期限2.4 强制密码历史2.5 账户锁定阈值（可选）3、认证授权3.1 远程强制关机授权3.2 文件所有权授权4、日志审计4.1 审核策略更改4.2 审核登录事件4.3 审核对象访问4.4 审核进程跟踪对审核策略中的所有项均进行以上配置操作4.5日志文件大小对windows日志中的‘应用程序’‘安全’‘系统’三项均进行上图配置5、系统服务5.1 启用Windows 防火墙5.2 关闭自劢播放功能6、补丁不防护软件6.1 系统安全补丁管理6.2 防病毒管理7.1 关闭默认共享8、远程维护8.1 远程协助安全管理8.2 远程桌面安全管理9、其他9.1 数据执行保护10、关闭135等端口• 1）打开电-脑-控-制-面板• 2）打开系统和安全选项• 3）打开Windows防火墙• 4）点击左侧高级设置• 5）点击入站规则• 6）点击右侧新建规则• 7）选择端口（O），点击下一步• 8）选择特定本地端口，输入135,137,138,139,445，中间用逗号隔开，逗号为英文输入的逗号• 9）选择阻止连接，点击下一步• 10）点击下一步• 11）名称一栏输入关闭端口，点击完成• 12）双击关闭端口，查看端口设置• 13）可以看到阻止连接• 14）点击协议和端口，可以看到阻止连接的本地端口是之前设置的135,137,138,139,445，说明网络端口135,137,138,139,445已经阻止连接。
Windows操作系统安全防护基线配置要求
开始->运行->执行“控制面板->管理工具->本地安全策略->审核策略”；审核登录事件，双击，查看是否设置为成功和失败都审核。
判定条件：
审核登录事件，设置为成功和失败都审核。
编号：OS-Windows-日志-02
要求内容：开启审核策略，以便出现安全问题后进行追查
操作指南：
对审核策略进行检查：开始-运行-gpedit.msc
检测方法：
进入“控制面板->管理工具->计算机管理”，在“系统工具->本地用户和组”：查看根据系统的要求，设定不同的账户和账户组。
判定条件：
结合要求和实际业务情况判断符合要求，根据系统的要求，设定不同的账户和账户组。
编号：OS-Windows-账号-02
要求内容：应删除与运行、维护等工作无关的账号，删除过期账号
判定条件：
系统管理员应出具系统所必要的服务列表；
查看所有服务，不在此列表的服务需关闭。
编号：OS-Windows-Windows服务-02
要求内容：如需启用SNMP服务，则修改默认的SNMP Community String设置。
操作指南：
打开“控制面板”，打开“管理工具”中的“服务”，找到“SNMP Service”，单击右键打开“属性”面板中的“安全”选项卡，在这个配置界面中，可以修改community strings，也就是微软所说的“团体名称”。
检测方法：
进入“控制面板->管理工具->本地安全策略”，在“帐户策略->帐户锁定策略”：查看是否“账户锁定阀值”设置为小于等于6次。
判定条件：
“账户锁定阀值”设置为小于或等于6次。
补充说明：
dsc基线
DSC基线什么是DSC基线DSC（Desired State Configuration）是一种用于配置和管理Windows系统的技术。
它使用声明性编程的方式，通过定义系统的期望状态来实现自动化配置和管理。
DSC基线是一组规则和配置，用于确保系统的安全性和合规性。
DSC基线的作用DSC基线可以帮助组织确保其系统按照安全性最佳实践进行配置，并符合适用的合规性要求。
通过使用DSC基线，组织可以减少系统配置错误和漏洞，提高系统的安全性和稳定性。
DSC基线的设计原则设计DSC基线时，需要考虑以下几个原则：1. 最小权限原则DSC基线应该使用最小权限原则，即只赋予系统所需的权限，而不是赋予过多的权限。
这样可以减少系统被滥用的风险。
2. 分层原则DSC基线应该按照不同的层级进行设计，从底层的操作系统配置到应用程序配置，确保每个层级都符合安全性和合规性要求。
3. 可验证性原则DSC基线应该具有可验证性，即可以通过自动化的方式验证系统是否符合基线要求。
这样可以提高基线的可靠性和可维护性。
DSC基线的实施步骤实施DSC基线的步骤如下：1. 确定基线要求首先，需要明确系统的安全性和合规性要求。
这包括确定适用的安全标准和合规性框架，例如CIS、NIST等。
2. 编写DSC配置根据基线要求，编写DSC配置。
配置应包括系统配置、用户权限、服务配置等方面。
3. 部署DSC配置将编写好的DSC配置部署到目标系统上。
可以使用PowerShell脚本或DSC工具来实现。
4. 验证系统状态验证系统是否按照配置要求进行了正确的配置。
可以使用DSC工具提供的验证功能来验证系统状态。
5. 持续监控和维护持续监控系统的状态，并及时修复配置错误和漏洞。
可以使用DSC工具提供的自动化修复功能来简化维护工作。
DSC基线的优势和挑战优势•自动化配置：DSC基线可以自动化配置系统，减少人工配置的错误和漏洞。
•可验证性：DSC基线可以提供可验证性，确保系统按照要求进行了正确的配置。
Windows系统安全配置基线
备注
4.2
密码复杂度
安全基线项目名称
操作系统密码复杂度安全基线要求项
安全基线项说明
最短密码长度12个字符，启用本机组策略中密码必须符合复杂性要求的策略。即密码需要包含以下四种类别的字符：
英语大写字母A, B, … Z
Windows系统安全配置基线
Windows系统安全配置基线
第1章
1.1
本文规定了WINDOWS操作系统主机应当遵循的操作系统安全性设置标准，本文档旨在指导系统管理人员或安全检查人员进行WINDOWS操作系统的安全合规性检查和配置。
1.2
本配置标准的使用者包括：服务器系统管理员、安全管理员和相关使用人员。
检测操作步骤
进入“控制面板->管理工具->本地安全策略”，在“帐户策略->帐户锁定策略”：
查看“账户锁定阀值”设置
基线符合性判定依据
“账户锁定阀值”设置为小于或等于3次，锁定时间1分钟。
备注
4.3
远程关机
安全基线项目名称
操作系统远程关机策略安全基线要求项
安全基线项说明
在本地安全设置中从远端系统强制关机只指派给Administrators组。
检测操作步骤
运行输入“”本地计算机策略windows设置安全设置本地策略安全选项下:
备注
密码
安全基线项目名称
操作系统密码最长生存期要求项
安全基线项说明
对于采用静态口令认证技术的系统，账户口令的生存期不长于90天。
检测操作步骤
进入“控制面板->管理工具->本地安全策略”，在“帐户策略->密码策略”：
Windows系统安全配置基线
安全基线项目名称
操作系统审核对象访问安全基线要求项
安全基线项说明
启用组策略中对Windows系统的审核对象访问，成功和失败都要审核。
检测操作步骤
进入“控制面板->管理工具->本地安全策略”，在“本地策略->审核策略”中：
查看“审核对象访问”设置。
基线符合性判定依据
“审核对象访问”设置为“成功”和“失败”都要审核。
基线符合性判定依据
HKLM\System\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareServer键，值为0。
备注
6.2
防病毒软件保护
安全基线项目名称
操作系统防病毒保护安全基线要求项
安全基线项说明
对Windows2003服务器主机应当安装部署服务器专版杀毒软件，并打开自动升级病毒库选项。
基线符合性判定依据
“应用日志”“系统日志”“安全日志”属性中的日志大小设置不小于“8M”,设置当达到最大的日志尺寸时，“按需要改写事件”。
备注
第6章
6.1
关闭默认共享
安全基线项目名称
操作系统默认共享安全基线要求项
安全基线项说明
非域环境中，关闭Windows硬盘默认共享，例如C$，D$。
检测操作步骤
进入“开始－>运行－>Regedit”，进入注册表编辑器，查看HKLM\System\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareServer；
备注
日志文件大小
安全基线项目名称
操作系统日志容量安全基线要求项
操作系统安全基线检查表
检查结果
开始->运行->net share 或我的电脑右击->管理->共享文件夹->共享
检查共享文件夹中的授权用户。
开始->运行->services.msc telnet 关闭 Automatic Updates 关闭 Background Intelligent Transfer Service 关闭 DHCP Client 关闭 Messenger 关闭 Remote Registry 关闭 Print Spooler 关闭 Server 关闭 SNMP Service 关闭 Task Schedule 关闭 TCP/IP NetBIOS Helper 关闭 对于已加入域的服务器，系统将自动与域控服务器同步时钟； 对于未加入域的服务器，需按以下步骤 点击桌面右下角时钟栏，开启“更改日期和时钟 设置”-“internet时间” 开启“自动与internet时间服务器同步”选型， 在服务器栏中填写NTP server的 IP地址，然后点 击“立即更新”。 进入“控制面板->管理工具->计算机管理”，进入“服务和应用程序”，检查“ SNMP Service”， “属性”面板中的“安全”选项卡的community strings设置。 修改默认“public”
要求
易被黑客破译。
8 设定不能重复使用口令
设定不能重复使用最近5次（含5次）内已使用的口 令。
9 口令生存期不得长于90天 口令生存期不得长于90天，应定期更改用户口令。
二、登录与授权
10 查看登录方式类型
远程登录可能造成信息泄露
11 远程登录的IP地址范围设定
12
将从本地登录设置为指定授 权用户
13
序 号
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
W i n d o w s安全基线
-标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII
Microsoft Windows安全配置基线
版本变更记录
目录
0 目的..................................................... 错误!未定义书签。
1 帐户管理、认证授权....................................... 错误!未定义书签。
帐户............................................... 错误!未定义书签。
口令............................................... 错误!未定义书签。
授权............................................... 错误!未定义书签。
2 日志配置操作............................................. 错误!未定义书签。
日志配置........................................... 错误!未定义书签。
3 IP协议安全配置.......................................... 错误!未定义书签。
IP协议............................................ 错误!未定义书签。
4 设备其他配置操作......................................... 错误!未定义书签。
共享文件夹及访问权限............................... 错误!未定义书签。
防病毒管理......................................... 错误!未定义书签。
Windows服务....................................... 错误!未定义书签。
启动项............................................. 错误!未定义书签。
屏幕保护........................................... 错误!未定义书签。
远程登录控制....................................... 错误!未定义书签。
补丁管理........................................... 错误!未定义书签。
0目的
本文档规定了XX有限公司所维护管理的Windows操作系统的主机应当遵循的操作系统安全性设置标准，旨在指导系统管理人员或安全检查人员进行Windows 操作系统的安全合规性检查和配置。
适用范围：
适用于XX有限公司。
1帐户管理、认证授权
1.1帐户
1.1.1管理缺省帐户
1.2口令
1.2.1密码复杂度
英语大写字母A, B, C, … Z
英语小写字母a, b, c, … z
西方阿拉伯数字0, 1, 2, (9)
非字母数字字符，如标点符号，@, #, $, %, &, *等
1.3.1远程关机
1.3.5授权帐户从网络访问*
2日志配置操作
2.1日志配置
2.1.1审核登录
3IP协议安全配置3.1IP协议
3.1.1启用SYN攻击保护
4设备其他配置操作
4.1共享文件夹及访问权限4.1.1关闭默认共享
4.1.2共享文件夹授权访问*
4.2防病毒管理
4.2.1数据执行保护
4.3Windows服务4.3.1SNMP服务管理
4.4启动项
4.4.1关闭Windows自动播放功能
4.5.1设置屏幕保护密码和开启时间*
4.6远程登录控制
4.6.1限制远程登陆空闲断开时间
4.7补丁管理
4.7.1操作系统补丁管理*
4.7.2操作系统最新补丁管理*。