系统安全配置技术规范-Windows
实验一-Windows操作系统进行安全配置
实验一-Windows操作系统进行安全配置
实验一
Windows操作系统进行安全配置
一，实验目的
理解操作系统安全对电子商务系统安全的重要性
熟悉操作系统的安全机制，以及Windows的安全策略
掌握对Windows操作系统进行安全配置的基本方法和步骤
二，实验环境
实验设备：PC机及其局域网，具备Internet连接
软件环境：Windows XP
三，实验内容
内容1：账户和密码的安全设置
1.删除不再使用的账户
（1）检查和删除不再使用的账户
“开始” →“控制面板"→“管理工具” →“计算机管理” →“本地用户和组” →“用户” →“删除其中不再使用的账户”
（2）禁用Guest账户
在1.基础上→选“Guest 账户” →“属性” →“Guest属性” →“账户已停用”
2.启用账户策略
（1）密码策略
“控制面板” →“管理工具” →“本地安全策略” →“本地安全设置” →“账户策略” →“密码策略”→设置如下：
设：“密码必须符合复杂性要示”启用
设：“密码长度最小值” 8位
设：“密码最长存留期” 30天
设：“密码最短存留期” 5天
设：“强制密码历史” 3个记住的密码
（2）账户锁定策略
“控制面板” →“管理工具” →“本地安全策略” →“本地安全设置” →“账户策略” →“账户锁定策略”→设置如下：“账记锁定阈值”可抵御“对用户密码的暴力猜测”：设为“3”
“复位账户锁定计数器”被锁定的账户多长时间可被复位“0”：“3分”
“账户锁定时间” 被锁定后的账户，多长时间才能重新使用：“10分”。
Windows操作系统的安全配置
1
物理安全
账号、密码安全
本地安全策略
查看键盘、主机、显示器、计算机桌等与计算机环境相关的设备 是否有多余的东西
信息安全
3
账号、密码安全
停掉Guest 帐号 在计算机管理的用户里面把guest帐号停用掉， 任何时候都不允许guest帐号登陆系统。为了保险 起见，最好给guest 加一个复杂的密码。 如果要启动Guest 帐号，一定要查看该账号的 权限，只能以受限权限运行。
信息安全
6
账号、密码安全
不让系统显示上次登陆的用户名 默认情况下，终端服务接入服务器时，登陆对话 框中会显示上次登陆的帐户，本地的登陆对话框也 是一样。这使得别人可以很容易的得到系统的一些 用户名，进而作密码猜测。修改注册表可以不让对 话框里显示上次登陆的用户名，具体是： HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\DontDisplayLastUser Name把 REG_SZ 的键值改成 1 .
创建一个陷阱帐号 什么是陷阱帐号? 创建一个名为” Administrator”的本地 帐户，把它的权限设置成最低，什么事也干不了的那种，并且 加上一个超过10位的超级复杂密码。这样可以让那些 Scripts 忙上一段时间了，并且可以借此发现它们的入侵企图。或者在 它的login scripts上面做点手脚。
Windows系统中的系统安全设置指南
Windows系统中的系统安全设置指南在今天的数字时代，计算机的安全性变得越来越重要。
对于使用Windows操作系统的用户来说，掌握Windows系统中的系统安全设置是至关重要的。
本文将为大家提供一份系统安全设置指南，帮助用户提高Windows系统的安全性。
一、更新操作系统保持Windows操作系统的最新版本非常重要，因为每个操作系统版本的发布都会修复已知的漏洞和安全缺陷。
要确保自己的系统是最新的，请执行以下步骤：1. 打开Windows设置。
可以在开始菜单中找到“设置”图标，点击打开。
2. 在“设置”窗口中，选择“更新和安全”选项。
3. 在“更新和安全”窗口中，点击“检查更新”按钮。
4. Windows系统会自动检查是否有可用的更新。
如果有，点击“安装”以安装更新。
二、使用强密码使用强密码是防止他人未经授权访问您的计算机的重要步骤。
强密码应采用以下要求：1. 包含至少8个字符。
2. 结合大写字母、小写字母、数字和特殊字符。
3. 避免使用常见的密码（如“123456”或“admin”）。
4. 定期更改密码。
为了设置强密码，请按照以下步骤操作：1. 打开Windows设置，选择“账户”选项。
2. 在“账户”窗口中，点击“登录选项”。
3. 在“登录选项”中，点击“密码”旁边的“更改”按钮。
4. 输入当前密码，并按照要求输入并确认新密码。
三、启用防火墙防火墙是Windows系统的重要安全特性，可以帮助阻止未经授权的访问和恶意软件。
确保您的防火墙是启用状态，请按照以下步骤操作：1. 打开Windows设置，选择“更新和安全”选项。
2. 在“更新和安全”窗口中，选择“Windows安全”。
3. 在“Windows安全”窗口中，点击“防火墙和网络保护”。
4. 确保防火墙选项是开启状态。
四、安装可靠的防病毒软件安装可靠的防病毒软件可以帮助您检测和清除计算机中的病毒和恶意软件。
以下是选择和安装防病毒软件的步骤：1. 在互联网上搜索可靠的防病毒软件，并选择一个您信任的软件。
29.操作系统安全技术规范
xxxx网络与信息安全操作系统安全规范保密申明本文档版权由中国人民大学所有。
未经中国人民大学书面许可，任何单位和个人不得以任何形式摘抄、复制本文档的部分或全部，并以任何形式传播目录1目的 (3)2范围 (3)3原则 (3)4主要内容 (4)5参考文档........................................ 错误!未定义书签。
6UNIX系统安全规范 (4)6.1用户账号控制 (5)6.2特殊用户 (5)6.2.1root账户 (5)6.2.2系统账户 (6)6.3资源控制 (7)6.3.1基线控制 (7)6.3.2补丁管理 (7)6.3.3文件/目录控制 (7)6.4系统记账和日志 (8)6.5网络服务 (8)6.5.1inetd启动的服务 (8)6.5.2网络服务的访问控制 (9)6.5.3其它服务 (9)6.5.4替代不安全的服务 (9)6.6A T/CRON的安全 (9)7WINDOWS系统安全规范 (10)7.1W INDOWS系统安全基本原则 (10)7.2W INDOWS安全流程 (10)7.3系统修补 (12)7.3.1Windows系统修补流程 (12)7.4基于的角色保护 (13)7.4.1密码规范 (13)7.4.2密码复杂性要求 (13)7.5服务器基准规范 (14)7.5.1审计规范 (14)7.5.2账户锁定规范 (14)7.5.3安全选项规范 (14)7.6针对网络攻击的安全事项 (15)8附则 (16)8.1文档信息 (16)8.2版本控制 (16)8.3其他信息 (16)1目的各类主机操作系统由于设计缺陷，不可避免地存在着各种安全漏洞，给移动各系统带来安全隐患。
如果没有对操作系统进行安全配置，操作系统的安全性远远不能达到它的安全设计级别。
绝大部分的入侵事件都是利用操作系统的安全漏洞和不安全配置的隐患得手的。
为提高操作系统的安全性，确保系统安全高效运行，必须对操作系统进行安全配置。
WINDOWS操作系统安全规范手册
1、参考配置操作
开始->运行->执行“控制面板->管理工具->本地安全策略->审核策略”
审核登录事件，双击，设置为成功和失败都审核。
检测方法
1、判定条件
审核登录事件，设置为成功和失败都审核。
2、检测操作
开始->运行->执行“控制面板->管理工具->本地安全策略->审核策略”
审核登录事件，双击，查看是否设置为成功和失败都审核。
3.修改脚本错误出现的错误信息。
4.多站点设置最低权限独立IIS用户运行。
5.取消网站目录不必要写入权限目录。
6.禁止不需要运行脚本权限目录。
应用软件配置
1.禁止安装Radmin，任何用户均可获得HASH直接登陆系统。
2.禁止安装Serv-U，任何版本均存在本地提权安全漏洞，必要时修改Serv-U运行权限，修改Serv-U默认密码
检测方法
1、判定条件
“密码必须符合复杂性要求”选择“已启动”
2、检测操作
进入“控制面板->管理工具->本地安全策略”，在“帐户策略->密码策略”：
查看是否“密码必须符合复杂性要求”选择“已启动”
要求内容
在下一次更改密码时不存储LAN管理器哈希值
操作指南
1、参考配置操作
进入“控制面板->管理工具->本地安全策略”，在“本地策略->安全选项”：
11.在本地安全设置中关闭系统仅指派给Administrators组。
12.在本地安全设置中取得文件或其它对象的所有权仅指派给Administrators。
13.在本地安全设置中配置指定授权用户允许本地登陆此计算机。
操作系统安全设置与更新规范
操作系统安全设置与更新规范在现代数字化时代，操作系统安全设置与更新成为了保护计算机和网络安全的重要手段。
本文将详细介绍操作系统安全设置与更新规范，帮助用户保障计算机和网络的安全。
一、操作系统安全设置规范良好的操作系统安全设置可以最大程度地减少潜在的安全风险，保护系统免受恶意攻击和未经授权的访问。
以下是一些操作系统安全设置规范的建议：1. 使用强密码：选择一个包含字母、数字和特殊字符的复杂密码，并定期更改密码，避免使用易被猜测或泄露的密码。
2. 开启防火墙：操作系统自带的防火墙可以过滤和监控网络流量，防止未经授权的访问。
确保防火墙开启并正确配置。
3. 定期更新操作系统：及时应用操作系统提供的安全更新和补丁，修复已知的漏洞，以保持操作系统的安全性。
4. 限制权限和访问：设置用户账户的权限，仅为必要的用户提供合适的权限，并限制访问敏感文件和系统功能。
5. 禁用不必要的服务和功能：关闭不需要的网络服务和功能，减少攻击者利用的漏洞机会。
6. 安装可信的杀毒软件：选择可信的杀毒软件进行安装，并保持其及时更新，以检测和清除潜在的恶意软件。
二、操作系统更新规范操作系统的持续更新是保持系统安全的关键步骤之一，及时安装最新的操作系统更新和补丁可以修复已知的漏洞和弥补系统的安全缺陷。
以下是一些操作系统更新规范的建议：1. 开启自动更新：确保操作系统的自动更新功能处于打开状态，以便及时获取并安装最新的安全更新和补丁。
2. 定期检查更新：即使开启了自动更新，也应定期检查系统是否已安装最新的更新。
如发现遗漏的更新，及时手动进行安装。
3. 关注官方公告和漏洞通告：关注操作系统厂商发布的官方公告和漏洞通告，及时了解已知漏洞和提供的修复方案，进行相应的更新。
4. 检查第三方软件更新：不仅操作系统需要更新，还应关注已安装的第三方软件的更新，及时安装最新版本，以避免因软件漏洞而导致的安全风险。
5. 谨慎下载和安装更新：只从官方和可信的来源下载和安装更新，避免使用非官方渠道或未经验证的更新文件，以防陷入恶意软件的陷阱。
Windows主机安全配置手册
Windows主机安全配置1用户、用户组及其权限管理描述：创建用户组和用户，并对其分配合适的权限是WINDOWS安全机制的核心内容之一。
1.1对系统管理员账号进行限制编号：3001 名称：对系统管理员账号进行限制重要等级：高基本信息：系统管理员对系统具有最高的权限，Windows系统管理员的默认账号名为Administrator，很容易成为攻击者猜测和攻击的重要目标，因此需要对系统管理员账号作出必要的设置。
检测内容：✓查看是否有名为administrator的用户帐号；✓查看administrator用户是否属于administrators组建议操作：✓将系统管理员账号重命名为一个普通的、不易引起注意的账号名⏹打开控制面板→管理工具→本地安全策略；⏹选择本地策略→安全选项；⏹改写：重命名管理员帐户；✓建立一个以administrator命名的账号，将所属用户组清除，即所属组为空，不赋予该帐号权限；✓管理员账号的口令应该遵循比“密码策略”更严格的策略操作结果：✓对系统管理员账号进行限制，一般不会对系统造成任何不良的影响。
✓有少数应用软件需要administrator名的系统用户，请视应用情况对该项进行修改。
1.2 密码策略编号：3002 名称：密码策略重要等级：高基本信息：通过启用“密码必须符合复杂性要求”，设置“密码长度最小值”、“密码最长存留期”、“密码最短存留期”、“密码强制历史”，停用“为域中用户使用可还原的加密来存储”可以明显的提高用户账户的安全性。
检测内容：✓查看本地安全策略|账户策略|密码策略来核实是否设置了合适的密码策略⏹打开控制面板→管理工具→本地安全策略；⏹选择帐户策略→密码策略；⏹检查各项设置；建议操作：✓启用“密码必须必须符合复杂性要求”；⏹“密码最小长度”大于7；⏹“密码最长存留期”小于90天；⏹“密码最短存留期”大于5天；⏹“密码强制历史”不小于5；⏹停用“为域中用户使用可还原的加密来存储”；操作结果：✓密码策略对已经存在的密码无效，需要对已存在的密码进行检查✓进行密码策略设置，不会对系统造成任何不良的影响。
安全配置windows服务器
一、实验目的了解Windows服务器的安全配置内容二、实验环境Windows Server 2003三、实验内容与要求安全配置Windows服务器实验的实验内容主要包括：账号管理：这包括用户分配帐户，设定不同的账户和账户组，如管理员用户、数据库用户、审计用户和来宾用户等。
密码设置：要求密码符合复杂性策略要求，例如最短密码长度为6个字符，启用本机组策略中密码必须符合复杂性要求的策略。
账户锁定策略：设置账户锁定的时间和锁定的阈值等。
本地策略：这包括对登录事件、对象访问、账户登录和驱动程序等进行管控。
审计策略：获取并存储系统和应用程序生成的错误警告和其他信息，这些信息被存储为一条条记录，每条记录包括事件发生时间、事件源、事件号和所属类别、机器名、用户名和事件本身的详细描述。
在配置过程中，需要注意的实验环境包括服务器系统管理员、应用管理员和网络安全管理员。
本配置实验适用的范围包括各省公司各部门维护管理的WINDOWS主机。
1.端口配置1.1 ：依次点击“开始”->“设置”->“网络连接”，打开“网络连接”窗口。
如图1所示图11.2：选择“本地连接”，右键单击，在快捷菜单中选择“属性”打开其属性窗口。
如图2所示图21.3：选中“Internet协议（TCP/IP）”，点击“属性”按钮，打开其属性对话框。
如图3所示图31.4：点击“高级”按钮，打开“高级TCP/IP 设置”对话框并切换到“选项”便签下。
如图4所示图41.5：点击“属性”按钮，打开“TCP/IP筛选”对话框，勾选“启用TCP/IP筛选（所有适配器）”，“T CP端口”框中选择“只允许”单选按钮（假设该服务器为IIS服务器，仅允许80端口开放），点击“添加”按钮添加端口“80”。
如图5所示图51.6：在此“TCP/IP筛选”对话框中，也可对UDP端口及IP协议进行过滤设置，一般情况下，负载量不大的服务器仅允许对外提供服务的IP协议生效。
操作系统安全：Windows安全分析配置方法
1、基本概念
为了提高系统的安全程度，我们需要对系统进行了多方面的安全设置，但是这些安全设置是 否能够全面提升系统的安全级别、系统是否还存在着一些不安全的因素、系统的总体安全等级处 于什么水平，对于这些，我们需要有一个整体的认识，通过系统自带的安全配置和分析工具，我 们可以获取对系统的安全分析结果。
3.可以在本地策略中的安全选项里设置启用交互式登录
Windows安全分析配置方法
5、设置网络访问
4.把“本地帐户的共享和安全模型”设置为“经典-对本地用户进行身份验证，不改变其本 来身份”
Windows安全分析配置方法
6、管理账户设置
5.可以把管理员帐户状态设置为“启用本地管理员帐户”
Windows安全分析配置方法
7、设置空密码本地账户禁用
6.其他帐户，把“使用空密码的本地帐户只允许进行控制台登录”设置为“已禁用”
Windows安全分析配置方法
8、系统服务设置
7.系统服务设置，可以把“Print Spooler”设置为“停用”：“Remote Registry”设置为“停 用”；“themes”设置为“已启用”等。
Windows安全分析配置方法
2、配置密码
1.我们可以通过在策略表中设置密码的策略，比如说密码是否符合复杂性要求；最短密码 长度；密码最短使用期限：密码最长使用期限等。
Windows安全分析配置方法
3、设置账户策略
2.设置账户策略，包括用户名和账户锁定策略。
Windows安全分析配置方法
4、启用交互式登录
Windows-7操作系统安全配置基线和操作说明
Windows 7 操作系统安全配置基线与配置说明2017年3月1、账户管理1.1Administrator 账户管理配置截图参考：右键点击administrator用户重命名为其它名称（注意，不要改为admin）双击guest账户，确保账户已禁用选项是被选中的则为符合要求。
如果用户里面存在guest和administrator（已改名账户）以外的其它账户则不符合安全要求须对其它用户进行右键——删除操作2、密码管理2.1 密码复杂度2.2 密码长度最小值2.3 密码最长使用期限2.4 强制密码历史2.5 账户锁定阈值（可选）3、认证授权3.1 远程强制关机授权3.2 文件所有权授权4、日志审计4.1 审核策略更改4.2 审核登录事件4.3 审核对象访问4.4 审核进程跟踪对审核策略中的所有项均进行以上配置操作4.5日志文件大小对windows日志中的‘应用程序’‘安全’‘系统’三项均进行上图配置5、系统服务5.1 启用Windows 防火墙5.2 关闭自劢播放功能6、补丁不防护软件6.1 系统安全补丁管理6.2 防病毒管理7.1 关闭默认共享8、远程维护8.1 远程协助安全管理8.2 远程桌面安全管理9、其他9.1 数据执行保护10、关闭135等端口• 1）打开电-脑-控-制-面板• 2）打开系统和安全选项• 3）打开Windows防火墙• 4）点击左侧高级设置• 5）点击入站规则• 6）点击右侧新建规则• 7）选择端口（O），点击下一步• 8）选择特定本地端口，输入135,137,138,139,445，中间用逗号隔开，逗号为英文输入的逗号• 9）选择阻止连接，点击下一步• 10）点击下一步• 11）名称一栏输入关闭端口，点击完成• 12）双击关闭端口，查看端口设置• 13）可以看到阻止连接• 14）点击协议和端口，可以看到阻止连接的本地端口是之前设置的135,137,138,139,445，说明网络端口135,137,138,139,445已经阻止连接。
操作系统安全配置手册
WINDOWS操作系统安全配置手册
目录
WINDOWS操作系统安全配置手册 (1)
1概述 (2)
合用范围 (2)
2WINDOWS设备安全配置规定 (2)
2.1 账号管理、认证授权 (2)
2.2 口令 (3)
2.3 授权 (5)
2.4 日志配置操作 (8)
2.5 IP协议安全配置操作 (13)
2.6 设备其他配置操作 (13)
2.7 共享文献夹及访问权限 (15)
2.8 补丁管理 (16)
2.9 防病毒管理 (16)
2.10 Windows服务 (17)
2.11 启动项 (17)
1概述
合用范围
本规范所指的设备为Windows系统设备。
本规范明确了运行Windows操作系统的设备在安全配置方面0¾基本规定。
在未尤其阐明0⅛状况下，均合用于所有运行B¾Windows操作系统。
2WINDOWS设备安全配置规定
本手册从Windows系统设备的认证授权功能、安全日志功能以及IP网络安全功能，和其他自身安全配置功能四个方面提出安全规定。
2.1账号管理、认证授权
认证功能用于确认登录系统B¾顾客真实身份。
认证功能的详细实现方式包括静态口令、动态口令、指纹等生物鉴别技术等。
授权功能赋予系统账号的操作权限，并限制顾客进行超越其账号权限的操作。
2.2口令
2.3授权
2.4日志配置操作
2.5IP协议安全配置操作
2.6设备其他配置操作
2.7共享文献夹及访问权限
2.8补丁管理
2.9防病毒管理
2.10Windows月艮务
2.11启动项。
Windows系统中的安全设置方法
Windows系统中的安全设置方法第一章：用户账户管理为了确保Windows系统的安全性，有效的用户账户管理是至关重要的。
以下是几种常见的安全设置方法：1.1 创建强密码：用户账户的密码应该是强大的，包含大写字母、小写字母、数字和特殊字符，并且长度应该大于8位。
密码应定期更换，且不应与其他网站或应用程序使用的密码相同。
1.2 限制用户权限：将用户账户分为不同的权限级别，例如管理员、标准用户和来宾用户。
管理员账户具有对整个系统的完全访问权限，而标准用户和来宾用户的权限受到限制，不能对系统关键文件进行更改。
1.3 启用用户账户控制（UAC）：UAC是Windows系统的一项安全功能，它可以在用户试图进行系统更改时发出警告，以防止未经授权的更改。
当UAC启用时，用户需要提供管理员权限才能进行敏感操作，这有助于防止恶意软件的安装和操作。
1.4 禁用或删除不需要的用户账户：对于不再使用的账户，应及时禁用或删除，以防止黑客入侵。
这些账户可能被攻击者利用，从而获取对系统的未授权访问权限。
第二章：防火墙设置防火墙是一种网络安全设备，用于监控和控制网络流量，以保护系统免受恶意攻击。
以下是一些常见的防火墙设置方法：2.1 启用Windows防火墙：Windows操作系统提供了一个内置的防火墙，可以通过控制面板中的“Windows防火墙”选项来启用。
确保防火墙始终处于开启状态，并进行适当的配置，以根据需要允许或拒绝特定的网络连接。
2.2 配置入站和出站规则：防火墙可以设置入站和出站规则，以控制进入和离开系统的网络流量。
通过配置适当的规则，可以限制特定端口和协议的访问，从而增强系统的安全性。
2.3 监控防火墙日志：定期检查防火墙日志可以帮助发现潜在的安全威胁。
例如，异常的网络连接尝试和被阻止的恶意软件访问都会在日志中显示。
通过分析日志信息，可以及时采取措施来应对安全问题。
第三章：更新和安装软件保持操作系统和安装的软件程序的最新版本对于安全至关重要。
Windows2000系统安全配置标准
Windows2000系统安全配置标准3.1.1系统补丁安装标准3.1.1.1Windows 2000的与安全相关的补丁大致分三类：●Service Pack（补丁包）： Service Pack 是经过测试的所有修复程序、安全更新程序、关键更新程序以及更新程序的累积的集合。
Service Pack 还可能包含自产品发布以来针对内部发现的问题的其他修复以及设计上的更改或功能上的增加。
Service Pack补丁包涵盖了自发布之前的所有补丁，是重要的补丁集合。
●Security Patch（安全补丁）：Security Patch是针对特定问题广泛发布的修复程序，用于修复特定产品的与安全相关的漏洞。
Microsoft在发布的安全公告中将Security Patch分级为严重、重要、中等、低四个等级。
严重的安全补丁缺失，会造成蠕虫快速传播(如振荡波，冲击波)，对系统本身和网络造成重大影响，这类补丁需要及时应用到操作系统。
●Hotfix(修补程序)：Hotfix是针对某一个具体的系统漏洞或安全问题而发布的专门解决该漏洞或安全问题的小程序，通常称为修补程序，如果在最近发布的Service Pack后面，出现安全方面的漏洞，通常对应的补丁会以Hotfix修补程序的形式发布。
3.1.1.2补丁安装的原则：●新安装或者重新安装windows 2000操作系统，必须安装最新的Service Pack补丁集。
●必须安装等级为严重和重要的Security Patch。
●有关安全方面的Hotfixes补丁应当及时安装。
●安装补丁不要留副本。
注意：补丁更新要慎重，可能出现硬件不兼容，或者影响当前的应用系统，安装补丁之前要经过测试和验证。
3.1.2账号和口令安全配置标准3.1.2.1“密码策略”配置要求通过“本地安全策略”调整默认的“密码策略”，提高系统的安全水平，“密码策略”中各选项的具体要求如下表列举：。
中国移动Windows操作系统安全配置规范标准
中国移动W I N D O W S操作系统安全配置规范S p e c i f i c a t i o n f o r W i n d o w s O SC o n f i g u r a t i o n U s e d i n C h i n a M o b i l e版本号：１.0.0网络与信息安全规范编号:【网络与信息安全规范】·【第四层：技术规范·Windows操作系统】·【第4504号】2007-12-18发布2008-01-01实施中国移动通信集团公司发布目录1概述 (1)1.1适用围 (1)1.2部适用性说明 (1)1.3外部引用说明 (2)1.4术语和定义 (3)1.5符号和缩略语 (3)2WINDOWS设备安全配置要求 (3)2.1账号管理、认证授权 (3)2.1.1账号 (4)2.1.2口令 (5)2.1.3授权 (7)2.2日志配置操作 (11)2.3IP协议安全配置操作 (17)2.4设备其他配置操作 (20)2.4.1屏幕保护 (20)2.4.2共享文件夹及访问权限 (21)2.4.3补丁管理 (22)2.4.4防病毒管理 (23)2.4.5Windows服务 (24)2.4.6启动项 (25)前言本标准由中国移动通信网络部提出并归口。
本标准由标准提出并归口部门负责解释。
本标准起草单位：中国移动通信网络部。
本标准解释单位：同提出单位。
本标准主要起草人：中国移动通信集团公司朱国萃中国移动集团公司敏时1概述1.1适用围本规所指的设备为Windows系统设备。
本规明确了运行Windows操作系统的设备在安全配置方面的基本要求。
在未特别说明的情况下，均适用于所有运行的Windows操作系统，包括Windows 2000、Windows XP、Windows2003以及各版本中的Sever、Professional版本。
1.2部适用性说明配置要求说明1.3外部引用说明《中国移动通用安全功能和配置规》1.4术语和定义1.5符号和缩略语2WINDOWS设备安全配置要求本规从Windows系统设备的认证授权功能、安全日志功能以及IP网络安全功能，和其他自身安全配置功能四个方面提出安全要求。
Windows-安全配置规范标准[详]
![Windows-安全配置规范标准[详]](https://img.taocdn.com/s3/m/25eb70d3a45177232e60a27f.png)
. Windows 安全配置规
2010年11月
第1章概述
1.1适用围
本规明确了Windows操作系统在安全配置方面的基本要求，可作为编制设备入网测试、安全验收、安全检查规等文档的参考。
适用于中国电信所有运行的Windows操作系统，包括Windows 2000、Windows XP、Windows2003, Windows7 , Windows 2008以及各版本中的Sever、Professional版本。
第2章安全配置要求
2.1账号
编号：1
编号：2
编号：3
2.2口令编号：1
编号：3
2.3授权编号：1
编号：2
编号：3
2.4补丁编号：1
2.5防护软件编号：1（可选）
2.6防病毒软件编号：1
2.8日志安全要求编号：1
编号：2
编号：3
2.7Windows服务编号：1
编号： 2
编号： 3
2.8启动项
2.9关闭自动播放功能编号：1
2.10共享文件夹
编号：1
编号：2
2.11使用NTFS文件系统
2.12会话超时设置（可选）编号：1
2.13注册表：（可选）
附表：端口及服务
.
WORD版本。
Windows系统安全设置应如何配置
Windows系统安全设置应如何配置在当今数字化的时代，计算机已经成为我们生活和工作中不可或缺的一部分。
而 Windows 系统作为全球广泛使用的操作系统之一，其安全设置的重要性不言而喻。
正确配置 Windows 系统的安全设置，可以有效地保护我们的个人隐私、数据安全以及防止恶意软件和黑客的攻击。
下面，让我们一起来了解一下Windows 系统安全设置应如何配置。
一、用户账户控制（UAC）用户账户控制是 Windows 系统中的一项重要安全功能。
它可以在程序需要管理员权限进行更改时提醒用户，防止恶意软件在未经授权的情况下进行系统更改。
建议将 UAC 级别设置为“始终通知”，这样可以最大程度地保障系统安全。
虽然这可能会导致在进行一些操作时频繁弹出提示框，但为了安全起见，这点小小的麻烦是值得的。
二、更新和补丁保持 Windows 系统的更新是至关重要的。
微软会定期发布安全补丁来修复系统中发现的漏洞。
确保您的系统设置为自动下载和安装更新，这样可以及时修复可能被攻击者利用的安全漏洞。
同时，也要注意更新驱动程序，因为过时的驱动程序也可能会带来安全隐患。
三、防火墙Windows 防火墙是系统自带的一道防线，可以阻止未经授权的网络访问。
确保防火墙处于启用状态，并根据您的网络环境进行适当的配置。
例如，如果您在家庭网络中，可以设置为“家庭网络”模式，允许一些常见的网络服务通过。
如果您连接到公共网络，如咖啡店的WiFi，建议设置为“公共网络”模式，以提高安全性。
四、防病毒和恶意软件防护安装可靠的防病毒软件和恶意软件防护工具是必不可少的。
市面上有许多免费和付费的选择，如 Windows Defender（Windows 10 及以上系统自带）、360 安全卫士、腾讯电脑管家等。
定期进行全盘扫描，及时清除检测到的威胁。
五、密码策略设置一个强密码是保护账户安全的第一步。
密码应包含字母、数字、符号，并且长度不少于 8 位。
同时，启用密码过期策略，定期要求用户更改密码。
class for windows 配置规则 -回复
class for windows 配置规则-回复如何为Windows配置规则在计算机科学领域中，Windows操作系统是最为广泛使用的操作系统之一。
为了保证系统的安全性和良好的性能，我们需要为Windows配置一系列的规则。
本文将介绍一些常用的Windows配置规则，并逐步详述如何应用这些规则。
第一步：更新操作系统在开始配置Windows系统规则之前，我们首先需要确保系统是最新的版本。
微软公司定期发布Windows更新，其中包括安全补丁和改进的功能。
为了获得更好的系统安全性和性能，我们应该定期检查并安装这些更新。
第二步：安装杀毒软件杀毒软件是保护Windows系统安全性的重要组成部分。
我们应该选择一个可靠的杀毒软件，并确保其始终保持最新的病毒定义文件。
杀毒软件可以扫描、检测和删除潜在的恶意软件，以保护计算机免受病毒和其他恶意软件的威胁。
第三步：启用防火墙防火墙可以帮助我们监控和控制计算机与外部网络之间的通讯。
我们可以使用Windows内置的防火墙，或者选择第三方防火墙软件。
启用防火墙可以阻止不明来源的网络连接，从而提高系统的安全性。
第四步：创建强密码密码是保护个人隐私和计算机数据安全的重要手段。
我们应该创建一个强密码，并且不定期更改密码。
强密码应该包含大小写字母、数字和特殊字符，长度最好超过8个字符。
我们还可以考虑使用密码管理工具来存储和管理密码，以避免忘记或重复使用密码。
第五步：限制用户权限Windows系统提供了不同的用户权限级别，我们可以根据需要限制每个用户的访问权限。
通常来说，普通用户账户应该具有更少的权限，而管理员账户可以拥有更高的权限。
通过限制普通用户的权限，我们可以减少系统被恶意软件攻击或误操作的风险。
第六步：禁用自动运行不少恶意软件利用系统自动运行功能进行传播，因此我们应该禁用自动运行功能。
我们可以通过在注册表中修改相关设置或使用第三方软件来实现。
禁用自动运行可以减少系统感染恶意软件的机会。
Windows安全配置规范
“强制密码历史”设置为“记住 5 个密码”
1、判定条件 “强制密码历史”设置为“记住
5 个密码”
2、检测操作 进入 “控制面板 ->管理工具 ->本地安全策略” ，在“帐户策略 ->密码
策略”： 查看是否“强制密码历史”设置为“记住
5 个密码”
对于采用静态口令认证技术的设备， 应配置当用户连续认证失败次
2、检测操作 进入 “控制面板 ->管理工具 ->本地安全策略” ，在“帐户策略 ->密码
策略”： 查看是否“密码最长存留期”设置为“
90 天”
对于采用静态口令认证技术的设备， 应配置设备， 使用户不能重复
使用最近 5 次（含 5 次）内已使用的口令。
1、参考配置操作
进入 “控制面板 ->管理工具 ->本地安全策略” ，在“帐户策略 ->密码 策略”：
编号： 2 要求内容 操作指南
检测方法
查看根据系统的要求，设定不同的账户和账户组
应删除与运行、维护等工作无关的账号。 1．参考配置操作 A ）可使用用户管理工具： 开始 -运行 -compmgmt.msc- 本地用户和组 -用户 B ）也可以通过 net 命令： 删除账号： net user account/de1 停用账号： net user account/active:no
对于采用静态口令认证技术的设备，账户口令的生存期不长于
90
天。
1、参考配置操作
进入 “控制面板 ->管理工具 ->本地安全策略” ，在“帐户策略 ->密码
策略”：
“密码最长存留期”设置为“ 90 天”
1、判定条件
编号： 3 要求内容 操作指南
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
系统安全配置技术规范-W i n d o w s-标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII系统安全配置技术规范—Windows212211文档说明（一）变更信息（二）文档审核人目录1. 适用范围 ..................................................................................................... 错误!未定义书签。
2. 帐号管理与授权 ......................................................................................... 错误!未定义书签。
【基本】删除或锁定可能无用的帐户 ................................................. 错误!未定义书签。
【基本】按照用户角色分配不同权限的帐号 ..................................... 错误!未定义书签。
【基本】口令策略设置不符合复杂度要求 ......................................... 错误!未定义书签。
【基本】设定不能重复使用口令......................................................... 错误!未定义书签。
不使用系统默认用户名 .................................................................... 错误!未定义书签。
口令生存期不得长于90天 .............................................................. 错误!未定义书签。
设定连续认证失败次数 .................................................................... 错误!未定义书签。
远端系统强制关机的权限设置 ........................................................ 错误!未定义书签。
关闭系统的权限设置 ........................................................................ 错误!未定义书签。
取得文件或其它对象的所有权设置 ................................................ 错误!未定义书签。
将从本地登录设置为指定授权用户 ................................................ 错误!未定义书签。
将从网络访问设置为指定授权用户 ................................................ 错误!未定义书签。
3. 日志配置要求 ............................................................................................. 错误!未定义书签。
【基本】审核策略设置中成功失败都要审核 ..................................... 错误!未定义书签。
【基本】设置日志查看器大小............................................................. 错误!未定义书签。
4. IP协议安全要求 ......................................................................................... 错误!未定义书签。
开启TCP/IP筛选................................................................................ 错误!未定义书签。
启用防火墙 ........................................................................................ 错误!未定义书签。
启用SYN攻击保护............................................................................ 错误!未定义书签。
5. 服务配置要求 ............................................................................................. 错误!未定义书签。
【基本】启用NTP服务 ........................................................................ 错误!未定义书签。
【基本】关闭不必要的服务................................................................. 错误!未定义书签。
【基本】关闭不必要的启动项............................................................. 错误!未定义书签。
【基本】关闭自动播放功能................................................................. 错误!未定义书签。
【基本】审核HOST文件的可疑条目 .................................................. 错误!未定义书签。
【基本】存在未知或无用的应用程序 ................................................. 错误!未定义书签。
【基本】关闭默认共享......................................................................... 错误!未定义书签。
【基本】非EVERYONE的授权共享 ......................................................... 错误!未定义书签。
【基本】SNMP C OMMUNITY S TRING设置................................................. 错误!未定义书签。
【基本】删除可匿名访问共享 ........................................................ 错误!未定义书签。
关闭远程注册表 ................................................................................ 错误!未定义书签。
对于远程登陆的帐号，设置不活动断开时间为1小时................. 错误!未定义书签。
IIS服务补丁更新 ............................................................................... 错误!未定义书签。
6. 其它配置要求 ............................................................................................. 错误!未定义书签。
【基本】安装防病毒软件..................................................................... 错误!未定义书签。
【基本】配置WSUS补丁更新服务器 ................................................. 错误!未定义书签。
【基本】S ERVICE P ACK补丁更新 ............................................................. 错误!未定义书签。
【基本】H OTFIX补丁更新...................................................................... 错误!未定义书签。
设置带密码的屏幕保护 .................................................................... 错误!未定义书签。
交互式登录不显示上次登录用户名 ................................................ 错误!未定义书签。
1.适用范围如无特殊说明，本规范所有配置项适用于Windows操作系统 2003、2008系列版本。
其中标示为“基本”字样的配置项，均为本公司对此类系统的基本安全配置要求；未标示“基本”字样的配置项，请各系统管理员视实际需求酌情遵从。
2.帐号管理与授权2.1【基本】删除或锁定可能无用的帐户2.2【基本】按照用户角色分配不同权限的帐号2.3【基本】口令策略设置不符合复杂度要求2.4【基本】设定不能重复使用口令2.5不使用系统默认用户名2.6口令生存期不得长于90天2.7设定连续认证失败次数2.8远端系统强制关机的权限设置2.9关闭系统的权限设置2.10取得文件或其它对象的所有权设置2.11将从本地登录设置为指定授权用户2.12将从网络访问设置为指定授权用户3.日志配置要求3.1【基本】审核策略设置中成功失败都要审核3.2【基本】设置日志查看器大小4.IP协议安全要求4.1开启TCP/IP筛选4.2启用防火墙4.3启用SYN攻击保护5.服务配置要求5.1【基本】启用NTP服务5.2【基本】关闭不必要的服务5.3【基本】关闭不必要的启动项5.4【基本】关闭自动播放功能5.5【基本】审核HOST文件的可疑条目5.6【基本】存在未知或无用的应用程序5.7【基本】关闭默认共享5.8【基本】非everyone的授权共享5.9【基本】SNMP Community String设置5.10【基本】删除可匿名访问共享5.11关闭远程注册表5.12对于远程登陆的帐号，设置不活动断开时间为1小时5.13I IS服务补丁更新6.其它配置要求6.1【基本】安装防病毒软件6.2【基本】配置WSUS补丁更新服务器6.3【基本】Service Pack补丁更新6.4【基本】Hotfix补丁更新6.5设置带密码的屏幕保护6.6交互式登录不显示上次登录用户名。