1加固系统(60%)1)停止并禁用Printspooler服务(6%)截图说明:2)开启审核对象访问,成功与失败(6%)截图说明:3)开启审核目录服务访问,成功与失败(6%)截图说明:4)开启审核特权使用,成功与失败(6%)截图说明:5)开启审核系统事件,成功与失败(6%)截图说明:6)开启审核账户登录事件,成功与失败(6%)截图说明:7)开启审核账户管理,成功与失败(6%)截图说明:8)禁止POWERUSERS组的账户修改系统时间(6%)截图说明:9)禁止POWERUSERS组的账户关机(6%)截图说明:10)禁止除administrator账户的其他账户管理审核和安全日志(6%)截图说明:2加固系统(60%)1)要求设置帐户锁定策略:设置帐户锁定时间为20分钟(6%)截图说明:2)要求禁止自动播放CD-ROM(6%)截图说明:3)要求设置交互式登陆不需要按CTRL+ALT+DEL(6%)截图说明:4)开启审核目录服务访问,成功与失败(6%)截图说明:5)开启审核系统事件,成功与失败(6%)截图说明:6)开启审核账户登录事件,成功与失败(6%)截图说明:7)开启审核账户管理,成功与失败(6%)截图说明:8)禁止POWERUSERS组的账户修改系统时间(6%)截图说明:9)禁止POWERUSERS组的账户关机(6%)截图说明:10)禁止除administrator账户的其他账户管理审核和安全日志(6%)截图说明:3加固系统(60%)1)要求设置交互式登陆不需要按CTRL+ALT+DEL(6%)截图说明:2)要求用户设置安全策略,不允许SAM帐户的匿名枚举(6%)截图说明:3)要求用户设置安全策略,不允许SAM帐户的和共享的匿名枚举(6%)截图说明:4)停止并禁用TaskSchedule服务(6%)截图说明:5)停止并禁用RemoteRegistry服务(6%)截图说明:6)