信息安全网络任务.docx

1 加固系统(60%)1) 停止并禁用Print spooler服务（6%）截图说明：2) 开启审核对象访问，成功与失败（6%）截图说明：3) 开启审核目录服务访问，成功与失败（6%）截图说明：4) 开启审核特权使用，成功与失败（6%）截图说明：5) 开启审核系统事件，成功与失败（6%）截图说明：6) 开启审核账户登录事件，成功与失败（6%）截图说明：7) 开启审核账户管理，成功与失败（6%）截图说明：8) 禁止POWER USERS组的账户修改系统时间（6%）截图说明：9) 禁止POWER USERS组的账户关机（6%）截图说明：10) 禁止除administrator账户的其他账户管理审核和安全日志（6%）截图说明：2加固系统(60%)1) 要求设置帐户锁定策略：设置帐户锁定时间为20分钟（6%）截图说明：2) 要求禁止自动播放CD-ROM （6%）截图说明：3) 要求设置交互式登陆不需要按CTRL+ALT+DEL（6%）截图说明：4) 开启审核目录服务访问，成功与失败（6%）截图说明：5) 开启审核系统事件，成功与失败（6%）截图说明：6) 开启审核账户登录事件，成功与失败（6%）截图说明：7) 开启审核账户管理，成功与失败（6%）截图说明：8) 禁止POWER USERS组的账户修改系统时间（6%）截图说明：9) 禁止POWER USERS组的账户关机（6%）截图说明：10) 禁止除administrator账户的其他账户管理审核和安全日志（6%）截图说明：3 加固系统(60%)1) 要求设置交互式登陆不需要按CTRL+ALT+DEL（6%）截图说明： 2) 要求用户设置安全策略，不允许SAM帐户的匿名枚举（6%）截图说明：3) 要求用户设置安全策略，不允许SAM帐户的和共享的匿名枚举（6%）截图说明：4) 停止并禁用Task Schedule服务（6%）截图说明：5) 停止并禁用Remote Registry服务（6%）截图说明：6) 停止并禁用Print spooler服务（6%）截图说明：7) 开启审核对象访问，成功与失败（6%）截图说明：8) 开启审核目录服务访问，成功与失败（6%）截图说明：9) 开启审核特权使用，成功与失败（6%）截图说明：10) 开启审核系统事件，成功与失败（6%）截图说明：4 加固系统（60%）1) 禁止USERS组账户本地登录（6%）截图说明：2) 禁止除administrator账户的其他账户配置系统性能（6%）截图说明：3) 禁止除administrator账户的其他账户执行卷维护任务（6%）截图说明：4) 禁止除administrator账户的其他账户装载或卸载设备驱动程序（6%）截图说明：5) 禁止除administrator账户的其他账户还原文件或目录（6%）截图说明：6) 禁止除administrator账户的其他账户配置单一进程（6%）截图说明：7) 禁止除administrator账户的其他账户调试程序（6%）截图说明：8) 禁止除administrator账户的其他账户从远程系统强制关机（6%）截图说明：9) 设置用户交互式登录时显示信息，标题为“安全须知”，内容为“禁止浏览非法网站” （6%）截图说明：10) 设置在密码到期前5天提示用户更改密码（6%）截图说明：5 加固系统(60%)1) 要求设置帐户锁定策略：设置帐户锁定时间为20分钟（6%）截图说明：2) 要求用户设置屏幕保护在恢复时使用密码保护（6%）截图说明：3) 要求用户设置安全策略，不允许SAM帐户的匿名枚举（6%）截图说明：4) 开启审核系统事件，成功与失败（6%）截图说明：5) 禁止除administrator账户的其他账户管理审核和安全日志（6%）截图说明：6) 禁止除administrator账户的其他账户执行卷维护任务（6%）截图说明：7) 禁止除administrator账户的其他账户调试程序（6%）截图说明：8) 禁止除administrator账户的其他账户从远程系统强制关机（6%）截图说明：9) 设置用户交互式登录时显示信息，标题为“安全须知”，内容为“禁止浏览非法网站” （6%）截图说明：10) 设置在密码到期前5天提示用户更改密码（6%）截图说明：6 加固系统(60%)1) 要求禁止自动播放CD-ROM （6%）截图说明：2) 要求设置当登陆时间用完时自动注销用户（6%）截图说明：3) 要求用户设置本地安全策略：故障恢复控制台：允许自动系统管理级登陆（6%）截图说明：4) 要求设置允许系统在未登录前关机（6%）截图说明：5) 要求设置不显示上次的登录用户名（6%）截图说明：6) 要求设置交互式登陆不需要按CTRL+ALT+DEL（6%）截图说明：7) 要求用户设置安全策略，不允许SAM帐户的匿名枚举（6%）截图说明：8) 要求用户设置安全策略，不允许SAM帐户的和共享的匿名枚举（6%）截图说明：9) 停止并禁用Task Schedule服务（6%）截图说明：10) 停止并禁用Remote Registry服务（6%）截图说明：7、加固系统(60%)1) 要求设置安全策略：只允许administrator更改系统时间(18分)截图说明：2) 要求设置安全策略：只允许administrator关闭系统(18分)截图说明：3) 要求在组策略中设置阻止访问注册表编辑工具(18分)截图说明：4) 要求设置允许系统在未登录前关机(18分)截图说明：5) 停止并禁用“帮助与支持”服务(18分)截图说明：6) 开启审核账户管理，成功与失败(18分)截图说明：7) 禁止除administrator账户的其他账户从远程系统强制关机(18分)截图说明：8) 禁止普通用户从本地登录(18分)截图说明：9) 关闭所有驱动器的自动播放(18分)截图说明：10) 禁止除administrator账户的其他账户执行卷维护任务(18分)截图说明：8 加固系统(120分)1) 要求设置安全策略，使密码必须满足复杂性（12分）截图说明：2) 要求设置安全策略：设置密码长度最小值为8位（12分）截图说明：3) 要求设置安全策略：设置密码最长存留期为30天（12分）截图说明：4) 要求设置帐户策略：设置强制密码历史为5个（12分）截图说明：5) 要求设置帐户锁定策略：设置复位帐户锁定计数器为30次（12分）截图说明：6) 要求设置帐户锁定策略：设置帐户锁定时间为30分钟（12分）截图说明：7) 要求设置帐户锁定策略：设置帐户锁定阀值为5次（12分）截图说明：8) 要求用户开启屏幕保护，设置屏幕保护程序等待时间为10分钟（12分）截图说明：9) 要求用户设置屏幕保护在恢复时使用密码保护（12分）截图说明：10) 要求系统关闭了所有默认共享（12分）截图说明：9加固系统(60%)1) 要求设置安全策略，使密码必须满足复杂性（6%）截图说明：2) 要求系统关闭了所有默认共享（6%）截图说明：3) 要求用户设置安全策略，不允许SAM帐户的匿名枚举（6%）截图说明：4) 要求用户设置安全策略，不允许SAM帐户的和共享的匿名枚举（6%）截图说明：5) 开启审核对象访问，成功与失败（6%）截图说明：6) 开启审核系统事件，成功与失败（6%）截图说明：7) 开启审核账户登录事件，成功与失败（6%）截图说明：8) 禁止除administrator账户的其他账户管理审核和安全日志（6%）截图说明：9) 禁止USERS组账户本地登录（6%）截图说明：10) 禁止除administrator账户的其他账户装载或卸载设备驱动程序（6%）截图说明：93