1 加固系统(60%)1)停止并禁用 Print spooler 服务(6%)截图说明:2)开启审核对象访问,成功与失败(6%)截图说明:3)开启审核目录服务访问,成功与失败(6%)截图说明:4)开启审核特权使用,成功与失败(6%)截图说明:5)开启审核系统事件,成功与失败(6%)截图说明:6)开启审核账户登录事件,成功与失败(6%)截图说明:7)开启审核账户管理,成功与失败(6%)截图说明:8)禁止 POWER USERS 组的账户修改系统时间(6%)截图说明:9)禁止 POWER USERS 组的账户关机(6%)截图说明:10) 禁止除 administrator 账户的其他账户管理审核和安全日志(6%)截图说明:2 加固系统(60%)1)要求设置帐户锁定策略:设置帐户锁定时间为 20 分钟(6%)截图说明:2)要求禁止自动播放 CD-ROM (6%)截图说明:3)要求设置交互式登陆不需要按 CTRL+ALT+DEL(6%)截图说明:4)开启审核目录服务访问,成功与失败(6%)截图说明:5)开启审核系统事件,成功与失败(6%)截图说明:6)开启审核账户登录事件,成功与失败(6%)截图说明:7)开启审核账户管理,成功与失败(6%)截图说明:8)禁止 POWER USERS 组的账户修改系统时间(6%)截图说明:9)禁止 POWER USERS 组的账户关机(6%)截图说明:10) 禁止除 administrator 账户的其他账户管理审核和安全日志(6%)截图说明:3 加固系统(60%)1)要求设置交互式登陆不需要按 CTRL+ALT+DEL(6%)截图说明: 2)要求用户设置安全策略,不允许 SAM 帐户的匿名枚举(6%)截图说明:3)要求用户设置安全策略,不允许 SAM 帐户的和共享的匿名枚举(6%)截图说明:4)停止并禁用 Task Schedule 服务(6%)截图说明:5)停止并禁用 Remote Registry 服务(6%)截图说明:6)停止并禁用 Print spooler 服务(6%)截图说明:7)开启审核对象访问,成功与失败(6%)截图说明:8)开启审核目录服务访问,成功与失败(6%)截图说明:9)开启审核特权使用,成功与失败(6%)截图说明:10) 开启审核系统事件,成功与失败(6%)截图说明:4 加固系统(60%)1)禁止 USERS 组账户本地登录(6%)截图说明:2)禁止除 administrator 账户的其他账户配置系统性能(6%)截图说明:3)禁止除 administrator 账户的其他账户执行卷维护任务(6%)截图说明:4)禁止除 administrator 账户的其他账户装载或卸载设备驱动程序(6%)截图说明:5)禁止除 administrator 账户的其他账户还原文件或目录(6%)截图...