各类操作系统安全配置要求及操作指南检查模块支持系统版本号WindowsWindows2000以上SolarisSolaris8以上AIXAIX5.X以上HP-UNIXHP-UNIX11i以上Linux内核版本2.6以上OracleOracle8i以上SQLServerMicrosoftSQLServer2000以上MySQLMySQL5.x以上IISIIS5.x以上ApacheApache2.x以上TomcatTomcat5.x以上WebLogicWebLogic8.X以上Windows操作系统安全配置要求及操作指南I目录目录.....................................................................I前言....................................................................II1范围.......................................................................12规范性引用文件.............................................................13缩略语.....................................................................14安全配置要求...............................................................24.1账号.....................................................................24.2口令.....................................................................34.3授权.....................................................................54.4补丁.....................................................................74.5防护软件.................................................................84.6防病毒软件...............................................................84.7日志安全要求.............................................................94.8不必要的服务............................................................114.9启动项..................................................................124.10关闭自动播放功能.......................................................134.11共享文件夹.............................................................134.12使用NTFS文件系统.....................................................144.13网络访问...............................................................154.14会话超时设置...........................................................164.15注册表设置.............................................................17附录A：端口及服务..........................................................18II前言为了在工程验收、运行维护、安全检查等环节，规范并落实安全配置要求，编制了一系列的安全配置要求及操作指南，明确了操作系统、数据库、应用中间件在内的通用安全配置要求及参考操作。该系列安全配置要求及操作指南的结构及名称预计如下：（1）《Windows操作系统安全配置要求及操作指南》（本规范）（2）《AIX操作系统安全配置要求及操作指南》（3）《HP-UX操作系统安全配置要求及操作指南》（4）《Linux操作系统安全配置要求及操作指南》（5）《Solaris操作系统安全配置要求及操作指南》（6）《MSSQLserver数据库安全配置要求及操作指南》（7）《MySQL数据库安全配置要求及操作指南》（8）《Oracle数据库安全配置要求及操作指南》（9）《Apache安全配置要求及操作指南》（10）《IIS安全配置要求及操作指南》（11）《Tomcat安全配置要求及操作指南》（12）《WebLogic安全配置要求及操作指南》11范围适用于使用Windows操作系统的设备。在未特别说明的情况下，均适用于所有运行的Windows操作系统，包括Windows2000、WindowsXP、Windows2003,Windows7,Windows2008以及各版本中的Sever、Professional版本。本规范明确了Windows操作系统在安全配置方面的基本要求，适用于所有的安全等级，可作为编制设备入网测试、安全验收、安全检查规范等文档的参考。由于版本不同，配置操作有所不同，本规范以Windows2003为例，给出参考配置操作。2规范性引用文件GB/T22239-2008《信息安全技术信息系统安全等级保护基本要求》YD/T1732-2008《固定通信网安全防护要求》YD/T1734-2008《移动通信网安全防护要求》YD/T1736...
