等保测评2.0_三级——【安全计算环境】Windows操作系统现场测评

目录

一、访谈：

二、IP+命令行

三、控制面板：

四、文件权限：

---

一、访谈：

1、（1）当前口令（2）漏扫（3）杀毒软件-查看品牌版本+病毒库

---

二、IP+命令行

2、 （1）IP         ipconfig

（2）默认分享   net share

（3）端口       netstat -an

3、版本（1）显示设置—关于（Win10）/系统—系统信息（或搜索系统信息）（Win11）

4、远程（1）显示设置—关于—高级系统设置—远程（Win11—系统信息—远程）

5、屏保 个性化——屏幕保护程序

---

三、控制面板：

1、控制面板

（1）防火墙（firewall.cpl）

（2）程序和功能（appwiz.cpl软件补丁更新）

2、控制面板——Windows工具

（1）本地安全策略——secpol.msc

（2）组件服务（dcomcnfg）

（3）服务（services.msc）

（4）计算机管理  ——用户和组（lusrmgr.msc）/Windows日志（eventvwr.mscs）

3、gpedit.msc——远程会话限制

4、netplwiz——是否勾选要使用本计算机,用户必须输入用户名和密码（Win11没有此选项）

---

四、文件权限：

Program/System/System32

---