1加固系统(60%)1)停止并禁用Printspooler服务(6%)截图说明:2)开启审核对象访问,成功与失败(6%)截图说明:3)开启审核目录服务访问,成功与失败(6%)截图说明:4)开启审核特权使用,成功与失败(6%)截图说明:5)开启审核系统事件,成功与失败(6%)截图说明:6)开启审核账户登录事件,成功与失败(6%)截图说明:7)开启审核账户管理,成功与失败(6%)截图说明:8)禁止POWERUSERS组的账户修改系统时间(6%)截图说明:9)禁止POWERUSERS组的账户关机(6%)截图说明:10)禁止除administrator账户的其他账户管理审核和安全日志(6%)截图说明:2加固系统(60%)1)要求设置帐户锁定策略:设置帐户锁定时间为20分钟(6%)截图说明:2)要求禁止自动播放CD-ROM(6%)截图说明:3)要求设置交互式登陆不需要按CTRL+ALT+DEL(6%)截图说明:4)开启审核目录服务访问,成功与失败(6%)截图说明:5)开启审核系统事件,成功与失败(6%)截图说明:6)开启审核账户登录事件,成功与失败(6%)截图说明:7)开启审核账户管理,成功与失败(6%)截图说明:8)禁止POWERUSERS组的账户修改系统时间(6%)截图说明:9)禁止POWERUSERS组的账户关机(6%)截图说明:10)禁止除administrator账户的其他账户管理审核和安全日志(6%)截图说明:3加固系统(60%)1)要求设置交互式登陆不需要按CTRL+ALT+DEL(6%)截图说明:2)要求用户设置安全策略,不允许SAM帐户的匿名枚举(6%)截图说明:3)要求用户设置安全策略,不允许SAM帐户的和共享的匿名枚举(6%)截图说明:4)停止并禁用TaskSchedule服务(6%)截图说明:5)停止并禁用RemoteRegistry服务(6%)截图说明:6)停止并禁用Printspooler服务(6%)截图说明:7)开启审核对象访问,成功与失败(6%)截图说明:8)开启审核目录服务访问,成功与失败(6%)截图说明:9)开启审核特权使用,成功与失败(6%)截图说明:10)开启审核系统事件,成功与失败(6%)截图说明:4加固系统(60%)1)禁止USERS组账户本地登录(6%)截图说明:2)禁止除administrator账户的其他账户配置系统性能(6%)截图说明:3)禁止除administrator账户的其他账户执行卷维护任务(6%)截图说明:4)禁止除administrator账户的其他账户装载或卸载设备驱动程序(6%)截图说明:5)禁止除administrator账户的其他账户还原文件或目录(6%)截图说明:6)禁止除administrator账户的其他账户配置单一进程(6%)截图说明:7)禁止除administrator账户的其他账户调试程序(6%)截图说明:8)禁止除administrator账户的其他账户从远程系统强制关机(6%)截图说明:9)设置用户交互式登录时显示信息,标题为“安全须知”,内容为“禁止浏览非法网站”(6%)截图说明:10)设置在密码到期前5天提示用户更改密码(6%)截图说明:5加固系统(60%)1)要求设置帐户锁定策略:设置帐户锁定时间为20分钟(6%)截图说明:2)要求用户设置屏幕保护在恢复时使用密码保护(6%)截图说明:3)要求用户设置安全策略,不允许SAM帐户的匿名枚举(6%)截图说明:4)开启审核系统事件,成功与失败(6%)截图说明:5)禁止除administrator账户的其他账户管理审核和安全日志(6%)截图说明:6)禁止除administrator账户的其他账户执行卷维护任务(6%)截图说明:7)禁止除administrator账户的其他账户调试程序(6%)截图说明:8)禁止除administrator账户的其他账户从远程系统强制关机(6%)截图说明:9)设置用户交互式登录时显示信息,标题为“安全须知”,内容为“禁止浏览非法网站”(6%)截图说明:10)设置在密码到期前5天提示用户更改密码(6%)截图说明:6加固系统(60%)1)要求禁止自动播放CD-ROM(6%)截图说明:2)要求设置当登陆时间用完时自动注销用户(6%)截图说明:3)要求用户设置本地安全策略:故障恢复控制台:允许自动系统管理级登陆(6%)截图说明:4)要求设置允许系统在未登录前关机(6%)截图说明:5)要求设置不显示上次的登录用户名(6%)截图说明:6)要求设置交互式登陆不需要按CTRL+ALT+DEL(6%)截图说明:7)要求用户设置安全策略,不允许SAM帐户的匿名枚举(6%)截图说明:8)要求用户设置安全策略,不允许SAM帐户的和...