这篇内容详细阐述了Windows系统中用户身份验证的安全配置，包括登录验证、唯一性标识、口令复杂度和更换策略。同时，讨论了登录失败处理、远程管理的安全措施，以及如何防止鉴别信息在网络传输过程中的窃听。此外，还提到了双因素认证的实现要求。
1. 测评项目 a)
内容
应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换；
1.1 应核查用户在登录时是否采用了身份鉴别措施
身份标识功能（用户名）属于windows自带功能。用户进行鉴别就是登录时需要你输入用户名、口令的行为，不是强制开启的，可以在某种程度上取消掉。
针对本地登录，使用Win+R打开运行框，在里面内输入netplwiz，则会出现用户账户页面
- 如果不勾选红框内容，则表示下次开机时会跳过验证直接登录Admin账号。但是并不是任何情况都会跳过登录，账号切换、睡眠、锁定、注销都需要再次进行身份鉴别。
- 如果某用户是空口令，那么肯定不能达到该要求。
1.2 应核查用户列表确认用户身份标识是否具有唯一性
window自动实现，即用户名或用户ID不能相同。默认符合
1.3 应核查用户配置信息或测试验证是否不存在空口令用户
空口令去查就能知道，略过
1.4 应核查用户鉴别信息是否具有复杂度要求并定期更换
复杂度要求
- 要看口令有没有达到实际要求的复杂度。
- 要看windows是否配置
最低0.47元/天 解锁文章
扫一扫
703
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
