4参赛队组号-网络设备审计表windows空分

1、WINDOWS 2003 操作系统审计检查表审核审核日期序号审核项目审核步骤/方法审核结果分值共20 分1补丁安装情况是否安装service pack2审核策略对所有帐户登录事件进行审核对所有的帐户管理事件进行审核对所有登录事件进行审核对策略更改事件进行审核3帐户策略最小历史：最长周期:最小长度:复杂度:历史:审核审核日期序号审核项目审核步骤/方法审核结果分值共20 分的是否可用于可逆加密：4帐户锁定策略帐户锁定时间:帐户锁定阈值:复位时间:5安全选项允许系统在未登录前关闭计算机：允许格式化和弹出可移动：在超过登录时间后强制注销：系统关闭时清除虚存页面文件：数字签名的通信（若服务器同意）：数字

2、签名的通信（若客户端同意）：不需要按 CTRL+Ael 登录：不显示上次登录的用户名：审核审核日期序号审核项目审核步骤/方法审核结果分值共20 分用户登录时显示的消息文字：可被缓存保存的前次登录个数：用户安装打印驱动:在到期前多少天提示用户更改:恢复控制台（允许自动系统管理级登录）：恢复控制台（允许对所有的驱动器和文件夹进行软盘拷贝和）：重命名管理员帐户：重命名Guest 帐户：限制只有本地登录用户才允许软盘：对安全通道数据进行数字加密(如可能):对安全通道数据进行数字签名（如可能）：发送未加密的连接第S器：审核审核日期序号审核项目审核步骤/方法审核结果分值共20 分6表安全设置审核系统的自动

3、自动运行: hkey_local_machineSoftware Windows NTCurrentVerAEDebugAuto在蓝屏死机后自动重启： hkey_local_machineSystemCurrentControlSetC ontrolCrashControlAutoRebootCD 自动：HKystemCurrentControlSetServiCDro mAutorun139 空连接 hkey_local_machinesystemcurrentcontrolsetcon trollsarestrictanonymous防止icmp 重定向报文的 hkey_local_mac

4、hinesystemcurrentcontrolsetserv itcpipparametersenableicmpredirects启用 IPSec 保护 Kerberos RSVP 传输： hkey_local_machineSystemCurrentControlSetS erviIPSECNoDefaultExempt7审核服务AlerterClipbookComputer Browser审核审核日期序号审核项目审核步骤/方法审核结果分值共20 分Fax ServiceFTP Publishing ServiceIIS Admin Serviceernet Connection Sha

5、ringMessengerNetMeeting Remote Desktop SharingRemote Registry ServiceRouting and Remote AcsnetWorld Wide Web Publishing ServiEvent logAutomatic Updates审核审核日期序号审核项目审核步骤/方法审核结果分值共20 分Backgroundelligent Transfer Service8用户权利审核从网络此计算机:备份文件和目录:更改系统时间:创建页面文件：从系统强制关机：管理和审核安全日志：调整进程内存：管理审核和安全日志：9其他系统需求确保磁盘卷

6、为 NTFS文件系统。10文件权限%SystemDrive%SystemDrive%windows审核审核日期序号审核项目审核步骤/方法审核结果分值共20 分%SystemDrive%autoexec.bat%SystemDrive%boot.ini%SystemDrive%config.sys -%SystemDrive%io.sys%SystemDrive%msdos.sys%SystemDrive%SystemDrive%ntldr11表权限hkey_local_machineSoftwareClasseshkey_local_machineSoftwareODBChkey_local_machineSoftwares被审核设备Web 服务器审核审核日期序号审核项目审核步骤/方法审核结果分值共20 分hkey_local_machines