windows 查看网络中断事件_等保2.0 Windows主机测评图文教程

本文以等保三级(S3A3)要求，Windows Server 2016 Datacenter系统为例进行演示。首发于FreeBuf论坛： https://www.freebuf.com/articles/system/243892.html

---

一、身份鉴别

a)应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换；

该项需检查登录是否需用账号密码，当前密码是否在8位以上并包含字母、数字、特殊字符。

通过以下配置查看密码复杂度策略和更换周期：

控制面板->管理工具->本地安全策略->密码策略

b) 应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施；

通过以下配置查看登录失败处理功能是否开启：

控制面板->管理工具->本地安全策略->账户锁定策略

通过以下配置查看是否开启登录超时自动退出功能(若主机通过堡垒机管理，也可在堡垒机上设置)：

设置->个性化->锁屏界面->屏幕保护程序设置

c) 当进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听；

若操作系统只在本地管理或通过KVM等硬件方式管理则该项符合。在远程管理时如通过堡垒机采用SSH、HTTPS协议进行远程管理则满足本测评项要求，利用自身远程桌面服务时，则要采取加密的RDP协议，可在以下位置查看是否配置：

gpedit.msc->计算机配置->管理模板->Windows组件->远程桌面服务->远程桌面会话主机->安全

d) 应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且其中一种鉴别技术至少应使用密码技术来实现。

Windows操作系统目前仅有“用户名+口令”一种鉴别方式，多借助于堡垒机来实现双因子认证。

二、访问控制