1加固系統(tǒng)(60%)

1)停止并禁用Printspooler服務(6%)

截圖說明:

2)開啟審核對象訪問，成功與失敗(6%)

截圖說明:

3）開啟審核目錄服務訪問，成功與失敗（6%）

截圖說明:

4)開啟審核特權使用，成功與失敗(6%)

截圖說明:

5)開啟審核系統(tǒng)事件，成功與失敗(6%)

截圖說明:

6）開啟審核賬戶登錄事件，成功與失?。?%）

截圖說明:

7)開啟審核賬戶管理，成功與失敗(6%)

截圖說明:

8)禁止POWERUSERS組的賬戶修改系統(tǒng)時間(6%)

截圖說明:

9)禁止POWERUSERS組的賬戶關機(6%)

截圖說明:

10)禁止除administrator賬戶的其他賬戶管理審核和安全日志(6%)

截圖說明:

2加固系統(tǒng)(60%)

1)要求設置帳戶鎖定策略：設置帳戶鎖定時間為20分鐘(6%)

截圖說明:

2)要求禁止自動播放CD-ROM(6%)

截圖說明:

3)要求設置交互式登陸不需要按CTRL+ALT+DEL(6%)

截圖說明:

4)開啟審核目錄服務訪問，成功與失敗(6%)

截圖說明:

5）開啟審核系統(tǒng)事件，成功與失?。?%）

截圖說明:

6）開啟審核賬戶登錄事件，成功與失?。?%）

截圖說明:

7)開啟審核賬戶管理，成功與失敗(6%)

截圖說明:

8)禁止POWERUSERS組的賬戶修改系統(tǒng)時間(6%)

截圖說明:

9)禁止POWERUSERS組的賬戶關機(6%)

截圖說明:

10)禁止除administrator賬戶的其他賬戶管理審核和安全日志(6%)

截圖說明:

3加固系統(tǒng)(60%)

1)要求設置交互式登陸不需要按CTRL+ALT+DEL(6%)

截圖說明:

2）要求用戶設置安全策略，不允許SAM帳戶的匿名枚舉（6%）

截圖說明:

3)要求用戶設置安全策略，不允許SAM帳戶的和共享的匿名枚舉(6%)

截圖說明:

4)停止并禁用TaskSchedule服務(6%)

截圖說明:

5）停止并禁用RemoteRegistry服務（6%）

截圖說明:

6)停止并禁用Printspooler服務(6%)

截圖說明:

7)開啟審核對象訪問，成功與失敗(6%)

截圖說明:

8）開啟審核目錄服務訪問，成功與失?。?%）

截圖說明:

9)開啟審核特權使用，成功與失敗(6%)

截圖說明:

10)開啟審核系統(tǒng)事件，成功與失敗(6%)

截圖說明:

4加固系統(tǒng)（60%）

1）禁止USERS組賬戶本地登錄（6%）

截圖說明:

2)禁止除administrator賬戶的其他賬戶配置系統(tǒng)性能(6%)

截圖說明:

3)禁止除administrator賬戶的其他賬戶執(zhí)行卷維護任務(6%)

截圖說明:

4)禁止除administrator賬戶的其他賬戶裝載或卸載設備驅動程序(6%)

截圖說明:

5)禁止除administrator賬戶的其他賬戶還原文件或目錄(6%)

截圖說明:

6)禁止除administrator賬戶的其他賬戶配置單一進程(6%)

截圖說明:

7)禁止除administrator賬戶的其他賬戶調試程序(6%)

截圖說明:

8)禁止除administrator賬戶的其他賬戶從遠程系統(tǒng)強制關機(6%)

截圖說明:

9）設置用戶交互式登錄時顯示信息，標題為“安全須知”，內容為“禁止瀏覽非法網(wǎng)站”(6%)

交互式登錄:試圖登錄的用戶的消息標咫屬性

本地安全設置麗麗一］

交互式登錄：試圖登錄的用戶的消息標題

安全須知

截圖說明:

10）設置在密碼到期前5天提示用戶更改密碼（6%）

截圖說明:

5加固系統(tǒng)（60%）

1）要求設置帳戶鎖定策略：設置帳戶鎖定時間為20分鐘（6%）

截圖說明:

2)要求用戶設置屏幕保護在恢復時使用密碼保護(6%)

截圖說明:

3)要求用戶設置安全策略，不允許SAM帳戶的匿名枚舉(6%)

截圖說明:

4)開啟審核系統(tǒng)事件，成功與失敗(6%)

截圖說明:

5)禁止除administrator賬戶的其他賬戶管理審核和安全日志(6%)

截圖說明:

6)禁止除administrator賬戶的其他賬戶執(zhí)行卷維護任務(6%)

截圖說明:

7)禁止除administrator賬戶的其他賬戶調試程序(6%)

截圖說明:

8)禁止除administrator賬戶的其他賬戶從遠程系統(tǒng)強制關機(6%)

截圖說明:

9）設置用戶交互式登錄時顯示信息，標題為“安全須知”，內容為“禁止瀏覽非法網(wǎng)站”(6%)

交互式登錄:試圖登錄的用戶的消息標客屬性IgItaMl

置二至麗1

交互式登錄：試圖登錄的用戶的消息標題

安全須知

I確定11取消］國畫匚

截圖說明:

10）設置在密碼到期前5天提示用戶更改密碼（6%）

截圖說明:

6加固系統(tǒng)(60%)

1)要求禁止自動播放CD-ROM(6%)

此設置會在您慚硬件時函置Windows慢索驅動程序的位置。

□不搜索CD-ROM驅動器默認情況下，Windows在下列位置搜索蠣動程序:本地安裝、軟

盅驅動器、CD-ROM驅前器.WindowsUpdate.

□^^3*WindowsUpdate

使用此設置，可以從搜索算法中刪除軟盤驅動器和CD-ROM驅動

然

如果府用了此”,則可以通過選擇位置名稱旁邊的復選程來刪除

相關位置.

如果未配置或禁用了此設置,則Windows會搜索安裝位置、軟宣

驅動器和CD-ROM駁動器。

注意:要奈止在WindowsUpdate中觸蠣前程序.另請參閱.

省理模板/系統(tǒng)/Internet通信莒理/Internet通信設置"中的安

閉WindowsUpdate設備驅動程序遙索”.

談至取后[臺⑷]

截圖說明:

2)要求設置當?shù)顷憰r間用完時自動注銷用戶(6%)

截圖說明:

3)要求用戶設置本地安全策略：故障恢復控制臺：允許自動系統(tǒng)管理級登陸(6%)

截圖說明:

4)要求設置允許系統(tǒng)在未登錄前關機(6%)

截圖說明:

5)要求設置不顯示上次的登錄用戶名(6%)

截圖說明:

6)要求設置交互式登陸不需要按CTRL+ALT+DEL(6%)

截圖說明:

7)要求用戶設置安全策略，不允許SAM帳戶的匿名枚舉(6%)

截圖說明:

8)要求用戶設置安全策略，不允許SAM帳戶的和共享的匿名枚舉(6%)

截圖說明:

9)停止并禁用TaskSchedule服務(6%)

截圖說明:

10）停止并禁用RemoteRegistry服務（6%）

截圖說明:

7、加固系統(tǒng)(60%)

1)要求設置安全策略：只允許administrator更改系統(tǒng)時間(18分)

截圖說明:

2）要求設置安全策略：只允許administrator關閉系統(tǒng)（18分）

截圖說明:

3）要求在組策略中設置阻止訪問注冊表編輯工具（18分）

截圖說明:

4）要求設置,允許系統(tǒng)在未登錄前關機（18分）

截圖說明:

5）停止并禁用“幫助與支持”服務（18分）

截圖說明:

6）開啟審核賬戶管理，成功與失?。?8分）

截圖說明:

7）禁止除administrator賬戶的其他賬戶從遠程系統(tǒng)強制關機（18分）

截圖說明:

8）禁止普通用戶從本地登錄（18分）

截圖說明:

9）關閉所有驅動器的自動播放（18分）

此設置會在您慚硬件時函置Windows慢索驅動程序的位置。

□不搜索CD-ROM驅動器默認情況下，Windows在下列位置搜索蠣動程序:本地安裝、軟

盅驅動器、CD-ROM驅前器.WindowsUpdate.

□^^3*WindowsUpdate

使用此設置，可以從搜索算法中刪除軟盤驅動器和CD-ROM驅動

然

如果府用了此”,則可以通過選擇位置名稱旁邊的復選程來刪除

相關位置.

如果未配置或禁用了此設置,則Windows會搜索安裝位置、軟宣

驅動器和CD-ROM駁動器。

注意:要奈止在WindowsUpdate中觸蠣前程序.另請參閱.

省理模板/系統(tǒng)/Internet通信莒理/Internet通信設置"中的安

閉WindowsUpdate設備驅動程序遙索”.

談至取后[臺⑷]

截圖說明:

10）禁止除administrator賬戶的其他賬戶執(zhí)行卷維護任務（18分）

截圖說明:

8加固系統(tǒng)（120分）

1）要求設置安全策略，使密碼必須滿足復雜性（12分）

截圖說明:

2）要求設置安全策略：設置密碼長度最小值為8位（12分）

截圖說明:

3）要求設置安全策略：設置密碼最長存留期為30天（12分）

截圖說明:

4）要求設置帳戶策略：設置強制密碼歷史為5個（12分）

截圖說明:

5）要求設置帳戶鎖定策略：設置復位帳戶鎖定計數(shù)器為30次（12分）

截圖說明:

6）要求設置帳戶鎖定策略：設置帳戶鎖定時間為30分鐘（12分）

截圖說明:

7）要求設置帳戶鎖定策略：設置帳戶鎖定閥值為5次（12分）

截圖說明:

8）要求用戶開啟屏幕保護，設置屏幕保護程序等待時間為1