.
Service”,单击右键打开“属性”面板中的“安全”选项卡,在这个配置界面中,可以修改community strings,也就是微软所说的“团体名称”。 检测方法 1、判定条件 community strings已改,不是默认的“public” 2、检测操作 打开“控制面板”,打开“管理工具”中的“服务”,找到“SNMP Service”,单击右键打开“属性”面板中的“安全”选项卡,在这个配置界面中,查看community strings,也就是微软所说的“团体名称”。
编号: 3
要求内容 如对互联网开放WindowsTerminial服务(Remote Desktop),需修改默认服务端口。 操作指南 1、参考配置操作 运行 Regedt32 并转到此项: HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp 找到“PortNumber”子项,会看到默认值 00000D3D,它是 3389 的十六进制表示形式。使用十六进制数值修改此端口号,并保存新值。 .
检测方法 1、判定条件 找到“PortNumber”子项,设定值非00000D3D,即十进制3389 2、检测操作 运行 Regedt32 ,找到此项并判断。 2.8 启动项
要求内容 操作指南 关闭无效启动项 1、参考配置操作 “开始->运行->MSconfig”启动菜单中,取消不必要的启动项。 检测方法 1、判定条件 2、检测操作 系统管理员提供业务必须的自动加载进程和服务列表文档。 查看“开始->运行->MSconfig”启动菜单: 不需要的自动加载进程是否已禁用和取消。
2.9 关闭自动播放功能
编号:1
要求内容 操作指南 关闭Windows自动播放功能 1、参考配置操作 点击开始→运行→输入gpedit.msc,打开组策略编辑器,浏览到 .
计算机配置→管理模板→系统,在右边窗格中双击“关闭自动播放”,对话框中选择所有驱动器,确定即可。 检测方法 1、判定条件 所有驱动器均“关闭自动播放” 2、检测操作 “关闭自动播放”配置已启用,启用范围:所有驱动器。
2.10
共享文件夹
编号:1
要求内容 操作指南 关闭Windows硬盘默认共享,例如C$,D$。 1、参考配置操作 进入“开始->运行->Regedit”,进入注册表编辑器, 更改注册表键值:在HKLM\\System\\CurrentControlSet\\ Services\\LanmanServer\\Parameters\\下,增加REG_DWORD类型的AutoShareServer 键,值为 0。 检测方法 1、判定条件 HKLM\\System\\CurrentControlSet\\ Services\\LanmanServer\\Parameters\\增加了REG_DWORD类型的AutoShareServer 键,值为 0。 2、检测操作 进入“开始->运行->Regedit”,进入注册表编辑器,更改注册表 .
键值: HKLM\\System\\CurrentControlSet\\Services\\LanmanServer\\Parameters\\,增加REG_DWORD类型的AutoShareServer 键,值为 0。 编号:2
要求内容 设置共享文件夹的访问权限,只允许授权的账户拥有权限共享此文件夹。 操作指南 1、参考配置操作 进入“控制面板->管理工具->计算机管理”,进入“系统工具->共享文件夹”: 查看每个共享文件夹的共享权限,只将权限授权于指定账户。 检测方法 1、判定条件 查看每个共享文件夹的共享权限仅限于业务需要,不设置成为“everyone”。 2、检测操作 进入“控制面板->管理工具->计算机管理”,进入“系统工具->共享文件夹”: 查看每个共享文件夹的共享权限。
2.11
使用NTFS文件系统
在不毁坏数据的情况下,将FAT分区改为NTFS格式 要求内容 .
操作指南 1、参考配置操作 将FAT卷转换成NTFS分区 CONVERT volume /FS:NTFS[/V] [/CvtArea:filename][/NoSecurity] [/X] Volume 指定驱动器号(后面加一个冒号)、装载点或卷名 /FS:NTFS 指定要被转换成NTFS的卷 /V 指定CONVERT 应该用详述模式运行 /CvtArea:filename 将根目录中的一个接续文件指定为NTFS系统文件的占位符 /NoSecurity 指定每个人都可以访问转换的文件和目录的安全设置 /X 如果必要,先强行卸载卷,有打开的句柄则无效 例如: Covert C:/FS:NTFS 备注:在有其他非WIN系统访问、存在数据共享的情况下,不建议将FAT分区改为NTFS格式 检测方法 1、判定条件 2、检测操作
Windows安全配置示范
![](/skin/haowen/images/icon_star.png)
![](/skin/haowen/images/icon_star.png)
![](/skin/haowen/images/icon_star.png)
![](/skin/haowen/images/icon_star.png)