2023年12月11日发(作者：)

windowsserver2012安全测评整改操作系统配置

1. 操作系统未配置合规口令复杂度策略和操作系统未配置合规口令更换周期策略；

处理办法：

控制面板-》管理工具-》本地安全策略-》账户策略-》密码策略（或者运行和本地策略组），建议密码复杂度要求

启用，长度最小值8位，最短使用期限>=1天，最长使用>=180，强制密码历史>=5

2. 未启用登录失败处理功能；处理办法：

运行输入打开本地策略组-》计算机配置-》Windows设置-》安全设置-》账户策略-》账户锁定：

建议账户锁定>=5分钟，账户锁定阈值>=10次无效登录，重置账户锁定计数器>=5分钟之后

3. 操作系统未配置合规行远程管理策略；

控制面板-》计算机配置（或者运行）-》管理模版-》Windows组件-》远程桌面服务-》远程桌面会话主机-》安全-》要求使用

网络级别的身份验证对远程连接的用户进行身份验证-》设置开启；

4.操作系统未关闭多余的默认共享及其它文件共享

如：c$ipc$......

处理办法：

控制面板-》网络和共享中心-》更改适配器-》找到当前连接的网络，去掉“Microsoft网络的文件和打印机共享”

服务-》Server-》右键属性-》启动类型选择禁用-》点击停止-》确定

5.操作系统未关闭不必要的端口如139，445，123,137,138；

Cmd命令输入netstat －ano查看启用的端口

6.未重命名administrator账户；

控制面板-》计算机管理-》系统工具-》本地用户和组-》找到账号右键重命名

7.未禁用服务：Print Spooler、Alerter、Clipbook、Computer、Browser、Messenger 、Remote、Registry Service、Routing

and Remote Access

1. .未启用【关机：清除虚拟内存页面文件】

计算机配置-》Windows设置-》安全设置-》本地策略-》找到“关机：清除虚拟内存页面文件”-》右键属性设置为启用

1. 未启用【交互式登陆：不显示最后的用户名】

计算机配置-》Windows设置-》安全设置-》本地策略-》找到“交互式登陆：不显示最后的用户

名”-》右键属性设置为启用

1. 操作系统未根据安全策略要求对特权用户进行分离，只配置了一个管理员账户。

计算机管理-》系统工具-》本地用户和组-》用户-》分别增加系统管理员，安全审计员和安全

管理员

1. 操作系统未配置合规安全审计策略。

本地策略组-》安全设置-》本地策略-》审核策略-》审核账户管理设置为“成功，失败”

12.操作系统未及时对系统补丁进行升级。

安装安全软件扫描补丁，如果服务器不能访问互联网则下载扫描结果对应的补丁即可

13.操作系统未安装网络版/企业版（国产）防恶意代码的杀毒软件。

安装360或者其他国产杀毒软件

14操作系统未配置限制终端登录策略。

计算机配置-》Windows设置-》安全设置-》本地策略-》审核策略-》审核登录事件-》设置为成功，失败

15未配置屏幕保护时间；

控制面板-》外观-》显示-》更改屏幕保护程序-》勾选在恢复时显示登录屏幕，屏幕选择空白

或者其他桌面背景，等待>=10分钟

1. 未限制单个用户的磁盘配额。

此电脑-》分别右键要分配的C、D、E等磁盘-》属性-》配额-》启用配额管理，将磁盘空间限

制为XXMB，勾选选择该卷的配额记录选项下面的内容

1. 17.防篡改

下载和安装安全狗服务器版，安全狗Apache版，安全狗IIS版