Windows安全核查工具脚本.docx

Windows安全核查工具脚本

@echo off

title Windows安全核查工具 V1.0

cls

echo ======================= Windows安全核查工具 V1.0 ========================

echo.

echo 系统编号：1、Windows2003 2、Windows2008 3、退出

echo.

echo 本程序按照等保三级测评表进行信息收集，若检测二级系统，可自行筛选结果

echo.

set /p choice=请选择系统编号：

if "%choice%"=="1" goto win2k3

if "%choice%"=="2" goto win2k8

if "%choice%"=="3" goto exit222

:win2k3

cls

setlocal enabledelayedexpansion

echo . .

echo ======================= Windows安全核查工具 V1.0 ========================

for /f "tokens=15" %%i in ('ipconfig /all ^| find /i "Subnet Mask"') do set mask=%%i

for /f "tokens=15" %%i in ('ipconfig /all ^| find /i "DNS Servers"') do set dns=%%i

for /f "delims=" %%i in ('ver') do set vvv=%%i

echo

===================================基本信息==================================>%ipaddr%.txt

echo 计算机名称: %COMPUTERNAME%>>%ipaddr%.txt

echo 当前登陆帐号: %USERNAME%>>%ipaddr%.txt

if "%ipaddr%"=="%COMPUTERNAME%" echo 本机IP: 获取失败，请手动获取>>%ipaddr%.txt

if "%ipaddr%" NEQ "%COMPUTERNAME%" echo 本机IP: %ipaddr%>>%ipaddr%.txt

if "%mask%"=="" echo 本机子网掩码为:获取失败，请手动获取>>%ipaddr%.txt

echo

=============================================================================>>%ipaddr%.tx

t

echo.

echo 主机基本信息收集完毕

echo.

echo.>>%ipaddr%.txt

echo.>>%ipaddr%.txt

::身份鉴别信息收集

echo

本地组成员">>%ipaddr%.txt&echo.>>%ipaddr%.txt&if not '%%v'=='' net user %%v |findstr /i

"用户名 帐户启用 帐户到期 密码到期 需要密码 本地组成员"

>>%ipaddr%.txt&echo.>>%ipaddr%.txt&if not '%%w'=='' net user %%w |findstr /i "用户名

帐户启用 帐户到期 密码到期 需要密码 本地组成员">>%ipaddr%.txt&echo.>>%ipaddr%.txt

echo ----------------------------------------------------->>%ipaddr%.txt

echo.>>%ipaddr%.txt

echo.>>%ipaddr%.txt

echo ----------------身份鉴别B项，密码策略---------------->>%ipaddr%.txt

secedit /export /cfg sec.tmp>nul

for /f "tokens=3" %%t in ('type sec.tmp ^|find /i "PasswordComplexity"') do echo

密码复杂度： %%t （0为关闭，1为开启）>>%ipaddr%.txt

for /f "delims=" %%t in ('net accounts ^|find /i "密码长度最小值"') do echo

%%t>>%ipaddr%.txt

echo ----------------------------------------------------->>%ipaddr%.txt

echo.>>%ipaddr%.txt

echo.>>%ipaddr%.txt

echo ----------------身份鉴别C项，登陆失败---------------->>%ipaddr%.txt

for /f "tokens=2" %%t in ('net accounts ^|find /i "锁定观测窗口"') do echo

复位帐户锁定计数器（分）： %%t>>%ipaddr%.txt

for /f "delims=" %%t in ('net accounts ^|find /i "锁定持续时间"') do echo

%%t>>%ipaddr%.txt

for /f "delims=" %%t in ('net accounts ^|find /i "锁定阈值"') do echo %%t>>%ipaddr%.txt

echo ----------------------------------------------------->>%ipaddr%.txt

echo.>>%ipaddr%.txt

echo 说明：注意OS版本即可>>%ipaddr%.txt

echo ----------------------------------------------------->>%ipaddr%.txt

echo.>>%ipaddr%.txt

echo

说明：F项可参考上面所收集的信息，三级系统G、H项请自行检测或访谈相关管理员>>%ipaddr%.txt

echo.>>%ipaddr%.txt

echo

=============================================================================>>%ipaddr%.tx

t

echo 身份鉴别信息收集完毕

echo.

echo.>>%ipaddr%.txt

echo.>>%ipaddr%.txt

echo ----------------访问控制A项，权限、共享、服务---------------->>%ipaddr%.txt

echo.>>%ipaddr%.txt

echo ------------权限------------>>%ipaddr%.txt

echo cmd.exe权限：>>%ipaddr%.txt

cacls c:\windows\system32\cmd.exe>>%ipaddr%.txt

echo.>>%ipaddr%.txt

echo C:\权限：>>%ipaddr%.txt

cacls c:\>>%ipaddr%.txt

echo.>>%ipaddr%.txt

echo ---------------------------->>%ipaddr%.txt

echo.>>%ipaddr%.txt

echo ------------共享------------>>%ipaddr%.txt

echo 存在以下默认共享：>>%ipaddr%.txt

net share |find "$">>%ipaddr%.txt

echo ---------------------------->>%ipaddr%.txt

echo.>>%ipaddr%.txt

echo ------------服务------------>>%ipaddr%.txt

for /f "eol=命 delims=" %%r in ('net start') do echo %%r>>%ipaddr%.txt

echo ---------------------------->>%ipaddr%.txt

echo.>>%ipaddr%.txt

echo ------------------------------------------------------------->>%ipaddr%.txt

echo.>>%ipaddr%.txt

if "%srsp%"=="*S-1-5-32-544" echo

√只有administrators组才能从远端系统强制关机>>%ipaddr%.txt

if "%srsp%" NEQ "*S-1-5-32-544" echo

×不需要administrators组就能从远端系统强制关机>>%ipaddr%.txt

echo.>>%ipaddr%.txt

echo 说明：值为S-1-5-32-

544时，表示只有administrators组才能使用该功能，若为其他值，则表示不需要administrators组也

可以从远端系统强制关机>>%ipaddr%.txt

echo ----------------------------------------------------->>%ipaddr%.txt

echo.>>%ipaddr%.txt

echo.>>%ipaddr%.txt

echo.>>%ipaddr%.txt

echo ---------系统失败自动重新启动--------->>%ipaddr%.txt

for /f "tokens=3" %%y in ('reg query