网站导航
> 资讯中心 > 学习园地 > Windows 等保审批调整项
Windows 等保审批调整项
2022-11-26

一、身份鉴别
管理工具—本地安全策略—账户策略—密码策略
密码必须符合复杂性要求:启用
密码最长最小值:8
密码最长使用期限:90
密码最短使用期限:2
强制密码历史:5
用可还原的加密来储存密码:禁用

二、账户登录失败锁定策略
管理工具—本地安全策略—账户策略—账户锁定策略
账户锁定时间:>30分钟
账户锁定阈值:5次
重置账户锁定计数器:30分钟之后

Win+r > gpedit.msc > 计算机配置 > 管理模板 > Windows 组件 > 远程桌面服务 > 远程桌面会话主机 >
会话时间限制
活动但空闲的远程桌面服务会话的时间限制:<=15分钟

三、设备账户详情
管理工具 > 计算机管理 > 本地用户和组 > 单击右键,选择“属性”-常规-勾选“密码永不过期”,勾选后应用,确定就可以了

四、端口服务状态(关联防火墙启动状态,和端口策略)
管理工具 > 计算机管理 > 服务和应用程序 > 服务
23 Telnet协议:禁用
137 IP地址查询服务:禁用
138 计算机名浏览:禁用
远程桌面:非服务器设备需禁用

Win+r > dcomcnfg > 组件服务 > 计算机 > 我的电脑-属性 > 默认属性–去掉“在此计算机上启用分布式COM”前的勾 > 默认协议–面向连接的TCP/IP–删除 >
Win+r > regedit > HKEY_LOC[**]L_M[**]CHINE\SOFTW[**]RE\Microsoft\Rpc > 右键RPC–新建–项–命名为internet > 重启后生效
135 RPC远程:禁用

网络设置–属性–Internet协议4(TCP/IP)–属性–高级–WINS–禁用TCP/IP 上的NetBIOS (每个网络都需要关闭)
139 共享信息:禁用

Win+r> regedit > HKEY_LOC[**]L_M[**]CHINE\System\Controlset\Services\NetBT\Parameters > 右键–新建–DWORD值 > 修改 – 数值数据=0 – 保存退出 > Win+r > services.msc > Server --禁用 --停止 --应用 --确定(重启后生效)
445 局域网共享:禁用

Win+r > gpedit.msc > 计算机配置 > 管理模板 > Windows 组件 > 远程桌面服务 > 远程桌面会话主机 > 安全 > 远程(RDP)连接要求使用指定的安全层
远程连接要求使用指定的安全层:RDP/SSL
客户端连接加密级别:高级别

五、常见多余的服务状态
管理工具 > 计算机管理 > 服务和应用程序 > 服务
Print Spooler:关闭
DHCP Client:关闭(调整为禁用,重启后才生效,IP获取绑定静态,不然没网)
Telnet:关闭
Remote Registry:关闭
Telephony:关闭

六、系统审核策略
管理工具—本地安全策略—本地策略—审核策略
审核策略更改:成功,失败
审核登录事件:成功,失败
审核对象访问:成功,失败
审核进程跟踪:成功,失败
审核目录服务访问:成功,失败
审核特权使用:成功,失败
审核系统事件:成功,失败
审核账户登录事件:成功,失败
审核账户管理:成功,失败
日志最大大小:右键 我的电脑 / 此电脑 → 管理 → 事件查看器 →右键单击任一事件查看器→Windows日志,查看应用程序、安全、Setup、系统日志的时间是否满足存储6个月;同时点击应用程序、安全、Setup、系统日志右键 属性 ,安全审计日志的存储大小设置满足需求,425984(默认是20M),达到最大日志量后应选择日志满时将其存档,不覆盖事件(默认是按需要覆盖日志(旧事件优先))

七、其他选项
Win+r > netplwiz (有就勾)
没有就 注册表编辑器 > HKEY_LOC[**]L_M[**]CHINE > SOFTW[**]RE > Microsoft > WindowsNT > CurrentVersion > PasswordLess > Device 原始值是2,双击改成0,然后再回第一步勾选即可
是否勾选登录必须输入(用户名+密码):勾选

管理工具 > 计算机管理 > 系统工具 > 共享文件夹 > 共享
系统默认共享:禁用共享

system32目录User组访问权限:限制权限
是否已重命名[**]dministrator账户:重命名
是否已禁用Guest来宾账户:禁用

Win+r > gpedit.msc > 计算机配置 > Windows 设置 > 安全设置 > 本地策略 > 安全选项 >
关机前清除虚拟内存页面:启用
不显示最后的用户名:启用 (启动交互式登录:不显示上次登录)

桌面右击 > 个性化 > 锁屏界面 > 屏幕保护程序设置 >
屏幕保护锁定时间:<=15分钟

系统防火墙(公有网络):启用
系统防火墙(家庭网络):启用
————————————————

原文链接:https://blog.csdn.net/weixin_52906737/article/details/125678455

上一篇: 没有了