目录
Windows
一 身份鉴别
1 应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换
(1)对登录用户进行身份标识和鉴别，即登录时需要账号密码
-- win+R，输入netplwiz，按下列指示勾选内容
(2)身份标识具有唯一性，不同用户之间账号不能一样
(3)身份鉴别信息具有复杂度并且定期更换
一般指的是密码，应该设置密码策略，规定密码形式、长度、至少更改时间等
-- 计算机管理-本地用户和组-用户，关闭密码永不过期
-- 控制面板->管理工具->本地安全策略->账户策略->密码策略
笔者的win10家庭版没有本地组的概念，不能操作演示
下面是win2008虚拟机演示
搜索计算机管理-本地用户和组
2 应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施
3当进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听
远程管理一般是使用远程桌面或第三方软件，第三方软件按实际情况判断。若使用远程桌面，则必须关闭telnet
windows搜素框搜索“windows功能”
4应采用口令
、
密码技术
、
生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别
，
且
其中一种鉴别技术至少应使用密码技术来实现
。
一般情况下windows登录直接输入账户密码就可以了，windows应该做不到（等保下一般针对应用比较多，如果是系统的话就这项不合规了）
二 访问控制
1 应对登录的用户分配账户和权限
2 应重命名或删除默认账户，修改默认账户的默认口令
cmd中net user查看用户，看看有没有默认用户
在win10中，administrator默认密码为空，且无法直接用administrator登录
WDAGUtilityAccount是防火墙defender专用账号，具有超级管理员权限，这是因为defender运行需要超级管理权限
3 应及时删除或停用多余的
、
过期的账户
，
避免共享账户的存在
4 应授予管理用户所需的最小权限
，
实现管理用户的权限分离
5 应由授权主体配置访问控制策略
，
访问控制策略规定主体对客体的访问规则
；
6 访问控制的粒度应达到主体为用户级或进程级
，
客体为文件
、
数据库表级
；
7 应对重要主体和客体设置安全标记
，
并控制主体对有安全标记信息资源的访问
不涉及？
其他：禁用GUEST：使用命令 net user GUEST /active:no
三 安全审查
1 应启用安全审计功能
，
审计覆盖到每个用户
，
对重要的用户行为和重要安全事件进行审计
2
最低0.47元/天 解锁文章
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
