設備數通設備數合數不合數其他數查數1183設備名IP合數不合量其他數查數1源831->Windows戶登日志判斷條件：核登事查間：2014-04-15始->運行->行控制面板->功和失都核。AuditLogonEvents值等于2->Windows派安全要求-系統判斷條件：“系統”設置“只指派Administrators”。查間：2014-04-15>用戶權利指派“系統”設置“只指派Administrators”。補充操作明：*S-1-5-32-3->Windows其他象的所有權”設置“只指派Administrators”。查間：2014-04-15>用戶權利指派“權”設置“只指派Administrators”。SeTakeOwnershipPrivilege*S-1-5-32-4->Windows或定無號判斷條件：合要求和要求，刪除或定與設備運行、護等與工作無的號。guest戶禁可使用號類基來查查間：2014-04-15本地用戶和”：等與工作無的號。guest戶禁用5->Windows判斷條件：“”6次查間：2014-04-15地安全策略”，在“戶策略->戶定策略”：“”6次補充操作明：LockoutBadCount66->Windows派安全要求-從程系統強制機判斷條件：“”設置“只指派Administrtors”。查間：2014-04-15>用戶權利指派“”設置“只指派Administrators”。的值*S-1-5-32-7->WindowsDEP安全判斷條件：“數據行保護”卡已設置“ Windows操作系統程序查間：2014-04-15 卡的“性能”下的“設置”。入“數據行保護”卡。 基本Windows操作補充操作明：wmicOSGet命令取bootcfg命令或者noexecute8->WindowsSYN\Parameters之下查間：2014-04-15在“始->運行->入regedit”SYN\Services\Tcpip\Parameters之SynAttackProtect。\Services\Tcpip\Parameters之下，類型：DWORD值（SYNflood保TCP接求SynAttackProtect后，SYN_RCVDTCP接值，超SynAttackProtect，觸發SYNflood保護。值名稱：SynAttackProtect后，指定至少發送了一次重的SYN_RCVDTCP接值。超SynAttackProtect，觸發SYNflood保護。值名稱：\Services\Tcpip\Parameters之下存在參數9->Windows戶分配號任到人判斷條件：合要求和求，設定不同的戶和用戶，用戶，來用戶。包括默的用戶，用戶數大于2符合要求查間：2014-04-15本地用戶和”：大于等于->Windows屏幕定護程序，設置等待間“5分鐘”，啟用“在恢復使用密保護”。查間：2014-04-15入“控制面板－>示－>屏幕“5分鐘”，啟用“在恢復使用密保護”。補充操作明：命令：wmicDESKTOPgettrue->Windows核目服務的核判斷條件：“器”設置“成功和“失”都要核查間：2014-04-15>核策略”“”設置“和“失”補充操作明：->Windows派安全要求-允本地登此算機”設置“指定授查間：2014-04-15>用戶權利指派“”設置“指->Windows設置是否符合復度要判斷條件：“復性要求”“已啟動”查間：2014-04-15地安全策略”，在“戶策略->密策略”：“”“已補充操作明：->Windows判斷條件：“留期”設置“90天”查間：2014-04-15地安全策略”，在“戶策略->密策略”：“”設置“90天”補充操作明：等于->Windows核戶管理的核判斷條件：“”設置“成功和“失”都要核查間：2014-04-15>核策略”“”設置“成功”“失”都要核AuditAccountManage值等于->Windows核象的核判斷條件：“核象”設置“成功”和“失”都要核查間：2014-04-15>核策略”“”設置“成功”和“”AuditObjectAccess值等于->Windows登超服務器”設置“在掛起會之前所需的空間”查間：2014-04-15>安全”“Microsoft網服務器”設置“”15分鐘AutoDisconnect值小于等于->Windows查名稱：查權限指 算機”設置“指定授權用查間：2014-04-15>用戶權利指派 此算機”設置“指定SeNetworkLogonRight*S-1-5-32-->Windows色行號管理判斷條件：合要求和求，設定不同的戶和戶，管理用戶，數據用戶，用戶，來用戶。包括默的用戶，6符合要求查間：2014-04-15本地用戶和”：，命令：net->Windows判斷條件：“核策略更改”設置“成功和“失”都要核查間：2014-04-15>核策略”“核策略更改”設置“成功”和“失”都要核AuditPolicyChange值等于->Windows核程追蹤的核判斷條件：“”“失”需要核查間：2014-04-15>核策略”“”“失”需要核->Windows的Hotfix容性。查間：2014-04-15安裝最新的Hotfix補丁。服務器系統先行兼容性。->Windows防病毒件毒升間要求參見各系統相定查間：2014-04-15在防病毒件程；包括：->Windows系統補丁-ServicePack判斷條件：示XP系統Windows2003已安裝查間：2014-04-15安裝最新的ServicePack補丁集，目前WindowsXP的ServicePackSP2，Windows2000的ServicePackSP4，Windows2003的ServicePackSP2。,WindowsServer2003:SP2;WindowsServer2003R2:SP2；WindowsServer2008：SP2；WindowsServer2008->Windows查名稱：查是否判斷條件：所有動器均“自動播放”。查間：2014-04-15點始→運行→輸入gpeditmsc，打策略器，系統，在右邊窗格中雙自動播放”，框中所有動->Windows核特權使用的核判斷條件：“核特權使用”設置“成功和“失”都要核查間：2014-04-15>核策略”“核特權使用”設置“成功”和“失”都要核AuditPrivilegeUse值等于->Windows核系統事件的核判斷條件：“核系統事件”設置“成功和“失”都要核查間：2014-04-15>核策略”“核系統事件”設置“成功”和“失”都要核AuditSystemEvents值等于->Windows判斷條件：“強制密史”設置“住5個密查間：2014-04-15地安全策略”，在“戶策略->密策略”：“強制密史”設置“住5”補充操作明：->Windows判斷條件：“用日志”屬“8192KB”設置當達到“按“8192KB”設置當達到“按查間：2014-04-15（本地）”“用日志”屬性中的日志大小當達到最大的日志尺寸，“補充操作明：三個條件，都必足->WindowsAutoShareServer，值查間：2014-04-15入“始－>，入注冊表器，AutoShareServer0。\CurrentControlSet\AutoShareServer0設備名IP1IIS安全要求2014-04-1522014-04-153TCP/IP配置2014-04-154程登端口2014-04-155ntp2014