设备安全检查表.xls

序号类别检查项 1帐户策略强制密码历史 2密码最长使用期限 3 密码最短使用期限 4 密码长度最小值 5密码必须满足复杂性要求 6 用可还原的加密来储存密码(针对域中的所有用户) 7 帐户锁定时间 8帐户锁定阈值 9重置帐户锁定计数器 10强制用户登录限制 11服务票证最长寿命 12用户票证最长寿命 13用户票证续订最长寿命 14计算机时钟同步的最大容差 15 本地策略审核帐户登录事件 16审核帐户管理 17 审核目录服务访问 18 本地策略审核登录事件 19审核对象访问 20 审核策略更改 21审核特权使用 22审核过程跟踪 23审核系统事件 24从网络访问此计算机 25备份文件和目录 26拒绝从网络访问此计算机 27拒绝作为服务登录 28拒绝本地登录 29从远程系统强制关机 30加载和卸载设备驱动程序 31 本地策略本地登录 32管理审核和安全日志 33还原文件和目录 34关闭系统 35取得文件或其他对象的所有权 36允许在不用登录的情况下关闭系统 37 登录时禁用 Ctrl+Alt+Del 组合键 38不显示上次的用户名 39禁止系统维护计算机帐户密码 40重命名系统管理员帐户 41重命名来宾帐户 42事件日志应用程序日志大小最大值 43 安全日志最大值 44限制来宾访问安全日志 45安全日志保留天数 46系统服务启用的服务 47停用的服务 48其他注册表设置可选子系统 HKLM\SYSTEM\CurrentControlSet\ Control\Session Manager 格式值 49 限制空会话访问 HKLM\SYSTEM\ CurrentControlSet\Services\Lan manServer 格式值 50 空会话可访问的命名管道 HKLM\SYSTEM\CurrentControlSet\ Services\LanmanServer 格式值 51 在浏览列表中隐藏计算机 HKLM\SYSTEM\CurrentControlSet\ Services\LanmanServer 格式值 52 其他注册表设置检查时间服务身份验证 HKLM\SYSTEM\CurrentControlSet\ Services\W32Time 格式值 53 增强 NTLM SSP HKEY_LOCAL_MACHINE\System\Curr entControlSet\control\LSA 格式值检查目的检查方法结果(符合/ 不符合/NA) 设置密码复用率的限制。控制面板->计算机管理->本地安全设置->帐户策略->密码策略->强制密码历史设置密码在用户更改前可保留的时间控制面板->计算机管理->本地安全设置->帐户策略->密码策略->密码最长存留期设置密码在用户更改前必须保留的时间控制面板->计算机管理->本地安全设置->帐户策略->密码策略->密码最短存留期设置用户密码的最少字符数控制面板->计算机管理->本地安全设置->帐户策略->密码策略->密码长度最小值要求使用复杂(强)密码控制面板->计算机管理->本地安全设置->帐户策略->密码策略->密码必须符合复杂性要求不启用。使用密码弱加密控制面板->计算机管理->本地安全设置->帐户策略->密码策略->密码必须符合复杂性要求如果密码无效,将帐户锁定一段时间控制面板->计算机管理->本地安全设置->帐户策略->帐户锁定策略->帐户锁定时间设置锁定帐户前允许的无效登录次数控制面板->计算机管理->本地安全设置->帐户策略->帐户锁定策略->锁定阈值设置重置前保持锁定阈值的时间长度控制面板->计算机管理->本地安全设置->帐户策略->帐户锁定策略->复位帐户锁定计数器通过检查用户权限策略来验证每一次的登录请求设置服务票证保持有效的最长时间段设置用户票证保持有效的最长时间段置过期票证的续订期间设置域中不同计算机间同步时钟的最大容差审核来自其他计算机的帐户登录事件控制面板->计算机管理->本地安全设置->本地策略->审核策略->审核帐户登录事件审核帐户管理活动控制面板->计算机管理->本地安全设置->本地策略->审核策略->审核帐户管理审核对 AD 对象的访问情况控制面板->计算机管理->本地安全设置->本地策略->审核策略->审核对象访问审核本计算机的本地或网络登录/注销事件控制面板->计算机管理->本地安全设置->本地策略->审核策略->审核登录事件审核对象(例如文件、文件夹、注册表项或打印机)的访问情况,这些对象都有自己指定的系统访问控制列表控制面板->计算机管理->本地安全设置->本地策略->审核策略->审核对象访问审核用户权限分配策略、审核策略或信任策略的变化情况控制面板->计算机管理->本地安全设置->本地策略->审核策略->审核 t策略更改审核用户行使权限的所有实