第一节 Windows
一、帐号管理
1. [基本]账户：删除或锁定可能无效帐户
配置项
描述
删除或锁定无用的帐户，定期清理无用账户
编号
Windows-1-1
检查方法
进入“控制面板->管理工具->计算机管理->系统工具->本地用户和组”;
参考命令：net user 或者 wmic useraccount
审核不必要的用户和组，审核帐户隶属的组权限，审核组用户。
操作步骤
根据系统的要求和实际业务情况，设定不同的帐户和帐户组，如管理员用户、数
据库用户、审计用户、来宾用户等。
删除或锁定与设备运行、维护等与工作无关的帐户。
回退操作
禁止用户可以回退到原有的配置设置，删除用户则无法恢复。
操作风险
需要确认帐户用途，有些应用会使用特定的用户权限运行。
2. [基本]账户：按照用户角色分配不同权限的帐号
配置项
描述
按照用户角色分配不同权限的帐号，保证用户权限最小化
编号
Windows-1-2
检查方法
进入“控制面板->管理工具->计算机管理->系统工具->本地用户和组”：审核用户
和组，审核帐户隶属的组权限，审核组用户。
操作步骤
根据系统的要求和实际业务情况，设定不同的帐户和帐户组，如管理员用户、数
据库用户、审计用户、来宾用户等。
回退操作
回退到原有的配置设置
操作风险
需要确认帐户用途，确认用户所需权限
3. [基本]账户：系统默认用户
配置项
描述
administrator、guest 等默认帐户使用默认用户名，当攻击者发起穷举攻击时，使用
默认用户名，会大大降低攻击者的攻击难度
编号
Windows-1-3
检查方法
进入“控制面板->管理工具->计算机管理->系统工具->本地用户和组”：检查
administrator、guest 是否存在。
操作步骤
administrator、guest 重命名
禁止 guest 用户。
回退操作
回退到原有的配置设置
操作风险
可能导致某些自动登录的服务异常；
业务系统直接利用 Administrator 账号管理需相应修改其账号。
4. [基本]账户：口令策略设置复杂度要求
配置项
描述
口令策略设置不符合复杂度要求，口令过于简单，易被黑客破译
剩余38页未读，继续阅读
评论0
最新资源