windows基线检查

于 2024-04-02 09:26:33 发布
阅读量1k 收藏 12
点赞数 16
文章标签： windows 信息与通信 网络安全 安全 系统安全 安全架构
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_69354472/article/details/137256485
版权

1.检测基本设置

检测设备：山石网络科远安全评估系统
目标主机：windows2016（10.4.7.159）

2.检测过程

1.添加检查项，选定资产组

image.png

2.添加资产详情，设置资产说明

image.png

3.设置扫描任务为基线配置核查

1.选定扫描的资产image.png

2.设置扫描配置

image.png

3.将下载的程序文件，在目标主机上运行

image.png
image.png

4.导出扫描报告文件，上传到服务器端

image.png
image.png

  • 查看基线检查详情
    image.png
    image.png

  • 生成基线检查报告文件
    image.png

5.根据检查不合格项的修改建议，更改windows2016主机的设置

1.密码长度最小值

  • 建议：
按下WIN+R键输入“gpedit.msc”打开本地组策略编辑器，依次点击“本地计算机 策略”->“计算机配置”->“Windows 设置”->“安全设置”->“账户策略”->“密码策略”，双击右侧“密码长度最小值”设置为大于等于8的数字。
  • 操作
>net accounts /minpwlen:8

image.png

2.帐户锁定阈值

  • 建议：
按下WIN+R键输入“gpedit.msc”打开本地组策略编辑器，依次点击“本地计算机 策略”->“计算机配置”->“Windows 设置”->“安全设置”->“账户策略”->“账户锁定策略”，双击右侧“帐户锁定阈值”设置设置为非0值。
  • 操作
>net accounts /lockoutthreshold:1

image.png

3.帐户锁定时间

  • 建议：
按下WIN+R键输入“gpedit.msc”打开本地组策略编辑器，依次点击“本地计算机 策略”->“计算机配置”->“Windows 设置”->“安全设置”->“账户策略”->“账户锁定策略”，双击右侧“帐户锁定时间”设置设置为至少30分钟。
  • 操作
    image.png

4.复位帐户锁定计数器

  • 建议：
按下WIN+R键输入“gpedit.msc”打开本地组策略编辑器，依次点击“本地计算机 策略”->“计算机配置”->“Windows 设置”->“安全设置”->“账户策略”->“账户锁定策略”，双击右侧“复位帐户锁定计数器|重置帐户锁定计数器”设置设置为非0值。
  • 操作
    image.png

5.审核策略更改

  • 建议：
按下WIN+R键输入“gpedit.msc”打开本地组策略编辑器，依次点击“本地计算机 策略”->“计算机配置”->“Windows 设置”->“安全设置”->“本地策略”->“审核策略”，双击右侧“审核策略更改”设置。
  • 操作
    image.png

6.审核登录事件

  • 建议：
按下WIN+R键输入“gpedit.msc”打开本地组策略编辑器，依次点击“本地计算机 策略”->“计算机配置”->“Windows 设置”->“安全设置”->“本地策略”->“审核策略”，双击右侧“审核登录事件”设置。
  • 操作
    image.png

7.审核对象访问

  • 建议：
按下WIN+R键输入“gpedit.msc”打开本地组策略编辑器，依次点击“本地计算机 策略”->“计算机配置”->“Windows 设置”->“安全设置”->“本地策略”->“审核策略”，双击右侧“审核对象访问”设置。
  • 操作
    image.png

8.审核进程跟踪

  • 建议：
按下WIN+R键输入“gpedit.msc”打开本地组策略编辑器，依次点击“本地计算机 策略”->“计算机配置”->“Windows 设置”->“安全设置”->“本地策略”->“审核策略”，双击右侧“审核进程跟踪”设置。
  • 操作
    image.png

9.审核目录服务访问

  • 建议：
按下WIN+R键输入“gpedit.msc”打开本地组策略编辑器，依次点击“本地计算机 策略”->“计算机配置”->“Windows 设置”->“安全设置”->“本地策略”->“审核策略”，双击右侧“审核目录服务访问”设置。
  • 操作
    image.png

10.审核特权使用

  • 建议：
按下WIN+R键输入“gpedit.msc”打开本地组策略编辑器，依次点击“本地计算机 策略”->“计算机配置”->“Windows 设置”->“安全设置”->“本地策略”->“审核策略”，双击右侧“审核特权使用”设置。
  • 操作
    image.png

11.审核系统事件

  • 建议：
按下WIN+R键输入“gpedit.msc”打开本地组策略编辑器，依次点击“本地计算机 策略”->“计算机配置”->“Windows 设置”->“安全设置”->“本地策略”->“审核策略”，双击右侧“审核账户登录事件”设置。
  • 操作
    image.png

12.审核账户登录事件

  • 建议：
按下WIN+R键输入“gpedit.msc”打开本地组策略编辑器，依次点击“本地计算机 策略”->“计算机配置”->“Windows 设置”->“安全设置”->“本地策略”->“审核策略”，双击右侧“审核账户登录事件”设置。
  • 操作
    image.png

13.审核帐户管理

  • 建议：
按下WIN+R键输入“gpedit.msc”打开本地组策略编辑器，依次点击“本地计算机 策略”->“计算机配置”->“Windows 设置”->“安全设置”->“本地策略”->“审核策略”，双击右侧“审核帐户管理”设置。
  • 操作
    image.png

14.账户：管理员帐户状态

  • 建议：
按下WIN+R键输入“gpedit.msc”打开本地组策略编辑器，依次点击“本地计算机 策略”->“计算机配置”->“Windows 设置”->“安全设置”->“本地策略”->“安全选项”，双击右侧“帐户: 管理员帐户状态”设置为“已禁用”。
  • 操作
    image.png

15.账户：重命名管理员帐户

  • 建议：
按下WIN+R键输入“gpedit.msc”打开本地组策略编辑器，依次点击“本地计算机 策略”->“计算机配置”->“Windows 设置”->“安全设置”->“本地策略”->“安全选项”，双击右侧“帐户: 重命名管理员帐户”设置为除“Administrator”外的值。
  • 操作
    image.png

16.账户：重命名来宾帐户

  • 建议：
按下WIN+R键输入“gpedit.msc”打开本地组策略编辑器，依次点击“本地计算机 策略”->“计算机配置”->“Windows 设置”->“安全设置”->“本地策略”->“安全选项”，双击右侧“账户：重命名来宾帐户”设置为除“Guest”外的值。
  • 操作
    image.png

17.Microsoft 网络服务器: 对通信进行数字签名(如果客户端允许)

  • 建议：
按下WIN+R键输入“gpedit.msc”打开本地组策略编辑器，依次点击“本地计算机 策略”->“计算机配置”->“Windows 设置”->“安全设置”->“本地策略”->“安全选项”，双击右侧“Microsoft 网络服务器: 对通信进行数字签名(如果客户端允许)”设置。
  • 操作
    image.png

18.交互式登录:提示用户过期之前修改密码

  • 建议：
按下WIN+R键输入“gpedit.msc”打开本地组策略编辑器，依次点击“本地计算机 策略”->“计算机配置”->“Windows 设置”->“安全设置”->“本地策略”->“安全选项”，双击右侧“交互式登录:提示用户过期之前修改密码”设置最少为10。
  • 操作
    image.png

19.交互式登录: 无需按 Ctrl+Alt+Del

  • 建议：
按下WIN+R键输入“gpedit.msc”打开本地组策略编辑器，依次点击“本地计算机 策略”->“计算机配置”->“Windows 设置”->“安全设置”->“本地策略”->“安全选项”，双击右侧“交互式登录: 无需按 Ctrl+Alt+Del”设置。
  • 操作
    image.png

20.交互式登录: 之前登录到缓存的次数(域控制器不可用时)

  • 建议：
按下WIN+R键输入“gpedit.msc”打开本地组策略编辑器，依次点击“本地计算机 策略”->“计算机配置”->“Windows 设置”->“安全设置”->“本地策略”->“安全选项”，双击右侧“交互式登录: 之前登录到缓存的次数(域控制器不可用时)”设置为“求128位加密”。
  • 操作
    image.png

21.域成员: 禁用计算机帐户密码更改

  • 建议：
按下WIN+R键输入“gpedit.msc”打开本地组策略编辑器，依次点击“本地计算机 策略”->“计算机配置”->“Windows 设置”->“安全设置”->“本地策略”->“安全选项”，双击右侧“域成员: 禁用计算机帐户密码更改”设置。
  • 操作
    image.png

22.关闭默认共享盘

  • 建议：
“我的电脑”图标单击右键，“管理”->“系统工具”->“共享文件夹”->“共享”，依次对右侧的共享列表单击右键，选择“停止共享”。
  • 操作
    【无法添加】

23.禁用全部驱动器自动运行

  • 建议：
WinXP下， 按下WIN+R键输入“gpedit.msc”打开本地组策略编辑器，依次点击“本地计算机 策略”->“计算机配置”->“管理模版”->“系统”，双击右侧“关闭自动播放”，下方的“关闭自动播放”下拉框中选择“所有驱动器”，点击“确定”保存。 Win7及以上，按下WIN+R键输入“gpedit.msc”打开本地组策略编辑器，依次点击“本地计算机 策略”->“计算机配置”->“管理模版”->“Windows 组件”->“自动播放策略”，双击右侧“关闭自动播放”，下方的“关闭自动播放”下拉框中选择“所有驱动器”，点击“确定”保存。
  • 操作
    image.png

24.关机时清除虚拟内存页面文件

  • 建议：
按下WIN+R键输入“gpedit.msc”打开本地组策略编辑器，依次点击“本地计算机 策略”->“计算机配置”->“Windows 设置”->“安全设置”->“本地策略”->“安全选项”，双击右侧“关机时清除虚拟内存页面文件”设置。
  • 操作
    image.png

25.屏幕保护程序启动等待时间

  • 建议：
依次打开“控制面板”->“外观和个性化”->“屏幕保护程序”设置为非0值。
  • 操作
    image.png

26.屏幕保护程序是否使用“恢复时显示登陆屏幕”

  • 建议：
依次打开“控制面板”->“外观和个性化”->“屏幕保护程序”设置。
  • 操作
    image.png

27.启动系统自带防火墙

  • 建议：
进入“控制面板“－>”网络连接“－>”本地连接”，在高级选项的设置中，查看是否启用Windows防火墙。查看是否在“例外”中配置允许业务所需的程序接入网络。查看是否在“例外->编辑->更改范围”编辑允许接入的网络地址范围。当存在多种防火墙类型时，如公用网络、工作网络防火墙时，需全部启用。
  • 操作
    image.png

28.备份文件和目录

  • 建议：
按下WIN+R键输入“gpedit.msc”打开本地组策略编辑器，依次点击“本地计算机 策略”->“计算机配置”->“Windows 设置”->“安全设置”->“本地策略”->“用户权限分配”，在右侧列表找到该项设置为“备份操作员（Backup Operators）”。
  • 操作
    image.png

29.生成安全审核

  • 建议：
按下WIN+R键输入“gpedit.msc”打开本地组策略编辑器，依次点击“本地计算机 策略”->“计算机配置”->“Windows 设置”->“安全设置”->“本地策略”->“用户权限分配”，在右侧列表找到该项设置为“Local System”。
  • 操作
    image.png

30.创建令牌对象

  • 建议：
按下WIN+R键输入“gpedit.msc”打开本地组策略编辑器，依次点击“本地计算机 策略”->“计算机配置”->“Windows 设置”->“安全设置”->“本地策略”->“用户权限分配”，在右侧列表找到该项设置为“Local System”。
  • 操作
    【无法添加】

31.创建永久共享对象

  • 建议：
按下WIN+R键输入“gpedit.msc”打开本地组策略编辑器，依次点击“本地计算机 策略”->“计算机配置”->“Windows 设置”->“安全设置”->“本地策略”->“用户权限分配”，在右侧列表找到该项设置为“Local System”。
  • 操作
    【无法添加】

32.调整进程的内存配额

  • 建议：
按下WIN+R键输入“gpedit.msc”打开本地组策略编辑器，依次点击“本地计算机 策略”->“计算机配置”->“Windows 设置”->“安全设置”->“本地策略”->“用户权限分配”，在右侧列表找到该项设置为“系统管理员”。
  • 操作
    image.png

33.更改系统时间

  • 建议：
按下WIN+R键输入“gpedit.msc”打开本地组策略编辑器，依次点击“本地计算机 策略”->“计算机配置”->“Windows 设置”->“安全设置”->“本地策略”->“用户权限分配”，在右侧列表找到该项设置为“系统管理员、高级用户（Power User）；或者系统管理员、服务器操作员（Server Operators）”。
  • 操作
    image.png

34.关闭系统

  • 建议：
按下WIN+R键输入“gpedit.msc”打开本地组策略编辑器，依次点击“本地计算机 策略”->“计算机配置”->“Windows 设置”->“安全设置”->“本地策略”->“用户权限分配”，在右侧列表找到该项设置为“系统管理员、备份操作员（Backup Operators）、高级用户（Power User）”。
  • 操作
    image.png

35.以操作系统方式操作

  • 建议：
按下WIN+R键输入“gpedit.msc”打开本地组策略编辑器，依次点击“本地计算机 策略”->“计算机配置”->“Windows 设置”->“安全设置”->“本地策略”->“用户权限分配”，在右侧列表找到该项设置为“Local System”。
  • 操作
    image.png
    【无法添加】

36.域中添加工作站

  • 建议：
按下WIN+R键输入“gpedit.msc”打开本地组策略编辑器，依次点击“本地计算机 策略”->“计算机配置”->“Windows 设置”->“安全设置”->“本地策略”->“用户权限分配”，在右侧列表找到该项设置为“域管理员”。
  • 操作
    【无法添加】

37.允许计算机和用户帐户被信任以便于委任

  • 建议：
按下WIN+R键输入“gpedit.msc”打开本地组策略编辑器，依次点击“本地计算机 策略”->“计算机配置”->“Windows 设置”->“安全设置”->“本地策略”->“用户权限分配”，在右侧列表找到该项设置为“域管理员”。
  • 操作
    【无法添加】

38.检查是否已开启系统补丁更新服务或程序

  • 建议：
点击【控制面板】-【系统和安全】找到Windows Update，点击更改设置，选择自动安装更新。
  • 操作
    【无法添加】
0101小后妈
关注
  • 16
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Windows安全核查工具脚本.bat
09-26
Windows安全核查工具脚本
windows基线检查与安全加固
m0_67284865的博客
07-04 2234
简洁的手工windows基线核查与安全加固
【Windows基线检查】
一纸荒芜的博客
06-28 2548
企业在发布服务器到公网前都应该对服务器进行安全测试，包括漏洞扫描，基线检查，业务流程测试等等，本期介绍Windows基线检查的部分内容和一些操作系统策略设置方法。
windows基线检测
qq_45655136的博客
12-04 5552
按照Windows基线检查模板检查设置windows安全机制： *windows基线检查选项及风险等级* 编号 检查选项 风险等级 适用类型 1 系统已安装最新的service pack Ⅰ 2 系统已经安装了最新的安全补丁 Ⅰ *本地安全策略检查选项及风险等级* 1 密码策略：密码必须符合复杂性要求（启用） Ⅱ 2 密码策略：密码长度的最小值（8） Ⅱ 3 密码策略：密码最长使用期限（90天） Ⅱ 4 密码策略：密码最短使用期限
Windows操作系统安全加固基线检测脚本
键盘上温暖而又美好的时光
07-07 3613
Windows操作系统安全加固基线检测脚本
Linux和windows 基线检查工具脚本
10-15
有windows和linux两个脚本，可以排查目标服务器上存在的安全合规问题。快速排查。
windows基线检查.xlsx
05-08
windows基线检查.xlsx
Windows基线检查模板
03-11
Windows基线检查模板 ,适用于ISO 27001、信息安全等级保护等认证。
Windows基线检查V1.4.zip
11-17
Windows基线检查V1.4
主机安全基线检查windows系统操作手册.pdf
10-29
主机安全基线检查windows系统操作手册.pdf
linux基线检查脚本，基线核查脚本，基线核查
07-07
分享一个linux基线检查脚本，基线核查脚本。 解决人工做极限核查太麻烦，枯燥等问题。 提高工作效率，提高工作质量。 下面简单介绍一下基线，基线扫描的内容。最后就是重磅大戏，自动化脚本，相信大家都喜欢用脚本解决繁杂的事情。 1.基线 即安全基线配置，诸如操作系统、中间件和数据库的一个整体配置，这个版本中各项配置都符合安全方面的标准。比如在系统安装后需要按安全基线标准，将新机器中各项配置调整到一个安全、高效、合理的数值。 2.基线扫描 使用自动化工具、抓取系统和服务的配置项。将抓取到的实际值和标准值进行对比，将不符合的项显示出来，最终以报告的形式体现出扫描结果 有的工具将配置采集和配置对比分开，通过自动化脚本采集配置后再通过特别的软件转换为适合人类阅读的文档 3.自动化脚本 .sh文件为执行文件。而.pl文件则包含着检查命令。 分享一个linux基线检查脚本，基线核查脚本。 解决人工做极限核查太麻烦，枯燥等问题。 提高工作效率，提高工作质量。 下面简单介绍一下基线，基线扫描的内容。最后就是重磅大戏，自动化脚本，相信大家都喜欢用脚本解决繁杂的事情。
windows和linux系统基线，要的自取。手工基线核查指南
07-07
windows和linux系统基线，要的自取。手工基线核查指南。 之前分享了脚本，想要的也可以自取，在我分享前一个资源 1.基线 即安全基线配置，诸如操作系统、中间件和数据库的一个整体配置，这个版本中各项配置都符合安全方面的标准。比如在系统安装后需要按安全基线标准，将新机器中各项配置调整到一个安全、高效、合理的数值。 2.基线扫描 使用自动化工具、抓取系统和服务的配置项。将抓取到的实际值和标准值进行对比，将不符合的项显示出来，最终以报告的形式体现出扫描结果 有的工具将配置采集和配置对比分开，通过自动化脚本采集配置后再通过特别的软件转换为适合人类阅读的文档 3.自动化脚本 .sh文件为执行文件。而.pl文件则包含着检查命令。 之前分享了脚本，想要的也可以自取，在我分享前一个资源
windwos基线检查脚本.rar
04-08
根据该基线检查文档https://download.csdn.net/download/t86469665/16136336编写而来，请依据自己的需求修改代码做出修改。谢谢
安全基线检查平台之Windows
Zer0ne安全研究
01-06 4931
这是基线检查系列的文章，之前发了一篇Centos7基线检查脚本，本次发的是可以应用在Windows10、windows201(未在其他版本上进行测试)服务器上的检查脚本，起初使用bat脚本进行编写，然而太过复杂，所以转而使用powershell进行编写，所以运行起来会有一些限制。需要先以管理员权限运行set-ExecutionPolicy RemoteSigned命令，使得可以运行ps脚本。 实现...
【安全服务】windows/Linux安全基线检查|等保2.0安全技术测评指导
热门推荐
kkza的博客
08-13 1万+
一 身份鉴别 1 应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换 (1)对登录用户进行身份标识和鉴别，即登录时需要账号密码 -- win+R，输入netplwiz，按下列指示勾选内容 (2)身份标识具有唯一性，不同用户之间账号不能一样 (3)身份鉴别信息具有复杂度并且定期更换 一般指的是密码，应该设置密码策略，规定密码形式、长度、至少更改时间等 --计算机管理-本地用户和组-用户，关闭密码永不过期 -- 控制面板->管理工...
安全配置审计概念、应用场景、常用基线及扫描工具
最新发布
网络安全
12-30 2131
安全配置审计是一种对企业或组织的信息系统、网络和应用程序的安全配置进行审查和评估的过程。其主要目的是确保各项安全配置符合相关法规、标准和最佳实践，从而降低安全风险。通过安全配置审计，可以发现潜在的安全漏洞、配置错误以及其他可能导致安全事件的问题，从而及时采取措施进行修复和优化。简单来说，安全配置审计就是对企业信息系统的安全设置进行检查，以确保网络安全。
windows&Linux基线检查配置文档和自动化脚本
11-28 709
主要包括了账号配置安全、口令配置安全、授权配置、日志配置、IP通信配置等方面内容，这些安全配置直接反映了系统自身的安全脆弱性。注意： 当使用excel2007 打开生成的csv文件时，如果出现乱码情况，请调整脚本的编码类型： 脚本第七行：#$PSDefaultParameterValues['Out-File:Encoding'] = 'utf8' --->$PSDefaultParameterValues['Out-File:Encoding'] = 'oem' 再次运行即可。
渗透测试-Windows基线检查
aming小老弟
01-29 2036
Windows基线检查 因为过两天 应该会有个 活动 所以 复习一下 基线检查 的一些东西 基本分类 身份鉴别和访问控制 安全审计 入侵防御 身份鉴别 密码策略 账户锁定策略 用户权限分配 安全选项 账号检查 Consumer editions包括：家庭版、教育版、专业版； Business editions包括：企业版、教育版、专业版 运维——Windows系统服务器部署备忘录 服务 和 应用程序 部署 过后 检查 内外网 域 安全组 和 防火墙限制 可能导致

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值