测试windows资源组合规检查结果

三、查信息1设备IP:统->Windows户登日志判断条件：核登事查间：2014-04-16备原厂和管理共同确定。始->运行->行控制面板->功和失都核。合数不合量查数三、查信息1设备IP:统->Windows户登日志判断条件：核登事查间：2014-04-16备原厂和管理共同确定。始->运行->行控制面板->功和失都核。合数不合量查数合率1源83合数不合数查数合率11832设备IP:统->Windows查名称：查权限指 判断条件：“2设备IP:统->Windows查名称：查权限指 判断条件：“系统”设置“只指派Administrators”。查间：2014-04-16备原厂和管理共同确定。“系统”设置“Administrators”。补充操作明：3设备IP:统->Windows查名称：查权限指其他象的所有权”设置“只指派Administrators”。查间：2014-04-16备原厂和管理共同确定。“权”设置“只指派Administrators”。4设备IP:统->Windows或定无号判断条件：合要求和要求，删除或定与设备运行、护等与工作无的号。guest户禁用或者删除合。准确可使用号类基来查查间：2014-04-16备原厂和管理共同确定。本地用户和”：删除或定与设备运行、护等与工作无的号。补充操作明：guest户禁用5设备IP:统->Windows判断条件：“户定值”设置小于或等于6次查间：2014-04-16备原厂和管理共同确定。地安全策略”，在“户策略->户定策略”：“户定值”6次补充操作明：6设备IP:统->Windows查名称：查权限指派安全要求-从程系统强制机判断条件：6设备IP:统->Windows查名称：查权限指派安全要求-从程系统强制机判断条件：“从端系统强制机”设置“只指派Administrtors”。查间：2014-04-16备原厂和管理共同确定。“”设置“只指派Administrators”。7设备IP:统->WindowsDEP安全判断条件：“数据行保护”卡已设置“基本Windows操作系统程序查间：2014-04-16备原厂和管理共同确定。“高”卡的“性能”下的“设置”。入“数据行保护” Windows操作系统程序和服务启用DEP”。补充操作明：wmicOSGet命令取8设备IP:统->Windows8设备IP:统->WindowsSYN\Parameters之下查间：2014-04-16备原厂和管理共同确定。在“始->运行->入regedit”SYN\Services\Tcpip\Parameters之。下，类型：DWORD值指定必在触发SYNflood保护之前超的TCP接求启用SynAttackProtect后，SYN_RCVD状中的TCP接值，超SynAttackProtect，触发SYNflood保护。值名称：定至少发送了一次重的SYN_RCVD状中的TCP接值。超SynAttackProtect，触发SYNflood保护。值名称：9设备IP:统->Windows户分配号任到人判断条件：合要求和求，设定不同的户和户，管理用户，数据用户，用户，来用户。包括默的用户，用户数大于2符合要求9设备IP:统->Windows户分配号任到人判断条件：合要求和求，设定不同的户和户，管理用户，数据用户，用户，来用户。包括默的用户，用户数大于2符合要求查间：2014-04-16备原厂和管理共同确定。本地用户和”：据用户，用户，来用户。补充操作明：可登用户数设备IP:统->Windows屏幕定护程序，设置等待间“5分钟”，启用“在恢复使用密保护”。查间：2014-04-16备原厂和管理共同确定。入“控制面板－示－>屏幕“5分钟”，启用“在恢复使用密保护”。补充操作明：命令：wmicDESKTOPget得出的果存在true设备IP:统->Windows查名称：查是否启用核目服务的核判断条件：“核目服务器”设置“成功”和“失”都要核查间：2014-04-16备原厂和管理共同确定。>核策略”“核目服务器”设置“和“失”补充操作明：设备IP:统->Windows查名称：查权限指派安全要求-允本地登此算机”设置“指定授查间：2014-04-16备原厂和管理共同确定。“”设置“指补充操作明：设备IP:统->Windows查名称：查口令策略判断条件：“密必符合复性要求”“已启动”2014-04-16设备IP:统->Windows查名称：查口令策略判断条件：“密必符合复性要求”“已启动”2014-04-16备原厂和管理共同确定。地安全策略”，在“户策略->密策略”：“密必符合复性要求”“已补充操作明：设备IP:统->Windows判断条件：“留期”设置“90天”查间：2014-04-16备原厂和管理共同确定。地安全策略”，在“户策略->密策略”：“”设置“90天”补充操作明：设备IP:统->Windows查名称：查是否启用核户管理的核判断条件：“核户管理”设置“成功”和“失”都要核查间：2014-04-16备原厂和管理共同确定。>核策略”“核户管理”设置“成功”“失”都要核设备IP:统->Windows核象的核判断条件：“核象”设置“成功”和“失”都要核查间：2014-04-16备原厂和管理共同确定。>核策略”“核象”设置“成功”和“”设备IP:统->Windows登超服务器”设置“在挂起会之前所需的空间”查间：设备IP:统->Windows登超服务器”设置“在挂起会之前所需的空间”查间：2014-04-16备原厂和管理共同确定。>安全”“Microsoft”设置“在挂起会之前所需的空间”15分钟设备IP:统->Windows查名称：查权限指派安全要求-从网此判断条件：“从网此算机”设置指定授权用查间：2014-04-16备原厂和管理共同确定。 此算机”设置“指定设备IP:统->Windows色行号管理判断条件：合要求和求，设定不同的户和户，管理用户，数据用户，用户，来用户。包括默的用户，6符合要求查间：2014-04-16备原厂和管理共同确定。本地用户和”：据用户，用户，来用户。补充操作明：用户数大于，命令：net设备IP:统->Windows判断条件：“核策略更改”设置“成功和“失”都要核查间：2014-04-16备原厂和管理共同确定。>核策略”“核策略更改”设置“成功”和“失”都要核设备IP:统->Windows核程追踪的核判断条件：“核程追”“失”需要核2014-04-1设备IP:统->Windows核程追踪的核判断条件：“核程追”“失”需要核2014-04-16备原厂和管理共同确定。>核策略”“核程追踪”“失”需要核补充操作明：设备IP:统->Windows查名称：查是否安装的Hotfix补丁，并经兼容性。查间：2014-04-16备原厂和管理共同确定。安装最新的Hotfix补丁。服务器系统先行兼容性。补充操作明：通集团工发害大的补丁设备IP:统->Windows防病毒件毒升间要求参见各系统相定查间：2014-04-16备原厂和管理共同确定。在防病毒件程；包括：设备IP:统->Windows查名称：查是否安装系统补丁-ServicePack判断条件：示XP系统Windows2003已安装查间：2014-04-16备原厂和管理共同确定。集，目前WindowsXP的ServicePackSP2，Windows2000的ServicePackSP4，Windows2003的ServicePackSP2。补充操作明：系统大版本：,Windows2003:SP2;WindowsServer2003R2:SP2；WindowsServer2008R2:SP1设备IP:统->Windows查名称：查是否判断条件：所有动器均“自动播放”。查间：2014-04-16设备IP:统->Windows查名称：查是否判断条件：所有动器均“自动播放”。查间：2014-04-16备原厂和管理共同确定。点始→运行→输gpedit.msc，打策略器，到算机配置→管理模自动播放”，框中所有动补充操作明：注册表设备IP:统->Windows查名称：查是否启用核特权使用的核判断条件：“核特权使用”设置“成功和“失”都要核查间：2014-04-16备原厂和管理共同确定。>核策略”“核特权使用”设置“成功”和“失”都要核设备IP:统->Windows查名称：查是否启用核系统事件的核判断条件：“核系统事件”设置“成功和“失”都要核查间：2014-04-16备原厂和管理共同确定。>核策略”“核系统事件”设置“成功”和“失”都要核设备IP:统->Windows判断条件：“强制密”设置“住5个密”查间：2014-04-16备原厂和管理共同确定。地安全策略”，在“户策略->密策略”：“强制密史”设置“住5”补充操作明：未行列表查信息未行原因设备IP:统->Windows查名称：查日志文件判断条件：“用日志”属未行列表查信息未行原因设备IP:统->Windows查名称：查日志文件判断条件：“用日志”属“8192KB”设置当达到“按“8192KB”设置当达到“按查间：2014-04-16备原厂和管理共同确定。用日志”属性中的日志大小当达到最大的日志尺寸，置当达到最大的日志尺寸，置当达到最大的日志尺寸，补充操作明：WhenNeededsecurity.evtx三个条件，都必足设备IP:统->Windows查名称：查是否默AutoShareServer，值查间：2014-04-16备原厂和管理共同确定。入“始－>，入注册表更改注册表值：在AutoShareServer0。AutoShareServer，值0合列表查信息完成间1IIS安全要求2014-04-1622014-04-163查名称：查TCP/IP配置2014-04-164程登端口2014-04-16合列表查信息完成间1IIS安全要求2014-04-1622014-04-163查名称：查TCP/IP配置2014-04-164程登端口2014-04-165ntp2014-04-1662014-04-167要求-更改缺省户名称2014-04-168SNMP安全设2014-04-16合列表设备名IP查信息完成间1查名称：查IIS安全要求2014-04-162查名称：查共享文件夹权2014-04-163查名称：查TCP/IP配置2014-04-164查名称：查是否修改默程登