windows 操作系统安全加固指南 ****有限公司 *年*月 版本历史 版本 作者 参与者 起止日期 描述 V1
0 许剑雄 1：概述 （1）服务器操作系统建议w indow s2008 R2 sp1 及以上版本
（2）服务器禁止安装无关软件
（3）服务器防火墙禁止关闭
（4）服务器必须安装杀毒软件
2：检查项详情 2
1 帐号管理 2
0 密码长度最小值 名称 口令重复使用次数限制 判定依据 检测方法 进入“控制面板->管理工具->本地安全策略”，在“帐户策略->密码策略”：查看是否“密码长度最小值”设置为“10 个字符”
加固方案 参考配置操作 进入“控制面板->管理工具->本地安全策略”，在“帐户策略->密码策略”：“密码长度最小值”设置为“10 个字符”
1 启用审核对象访问的审核 名称 启用审核对象访问的审核 判定依据 检测方法 进入“控制面板->管理工具->本地安全策略”，在“本地策略->审核策略”中：查看是否“审核对象访问”设置为“成功”和“失败”都要审核
判定依据 审核对象访问设置为“成功”和“失败”都要审核则合规，否则不合规
加固方案 参考配置操作 进入“控制面板->管理工具->本地安全策略”，在“本地策略->审核策略”中： “审核对象访问”设置为“成功”和“失败”都要审核
除了过程追踪失败都是成功失败 2
2 口令重复使用次数限制 名称 口令重复使用次数限制 判定依据 检测方法 进入“控制面板->管理工具->本地安全策略”，在“帐户策略->密码策略”：查看是否“强制密码历史”设置为“记住 5 个密码”
判定依据 强制密码历史>=5 则合规，否则不合规
加固方案 参考配置操作 进入“控制面板->管理工具->本地安全策略”，在“帐户策略->密码策略”：“强制密码历史”设置为“记住 5 个密码”
3 共享文件夹
