搜索

[21086] 2020-06-17_Windows安全加固手册

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-06-17_Windows安全加固手册 W i n d o w s 安 全 加 固 手 册 L e m o n S e c   2 0 2 0 - 0 6 - 1 7 1 身 份 鉴 别 1 . 1 密 码 安 全 策 略 要 求 ： 操 作 系 统 和 数 据 库 系 统 管 理 用 户 身 份 鉴 别 信 息 应 具 有 不 易 被 冒 用 的 特 点 ， 口 令 应 有 复 杂 度 要 求 并 定 期 更 换 。 目 的 ： 设 置 有 效 的 密 码 策 略 ， 防 止 攻 击 者 破 解 出 密 码 。 操 作 步 骤 ： 【 位 置 】 开 始 — 管 理 工 具 — 本 地 安 全 策 略 — 帐 户 策 略 — 密 码 策 略 ， 加 固 设 置 为 下 图 所 示 ： 1 . 2 帐 号 锁 定 策 略 要 求 ： 应 启 用 登 录 失 败 处 理 功 能 ， 可 采 取 结 束 会 话 、 限 制 非 法 登 录 次 数 和 自 动 退 出 等 措 施 。 目 的 ： 遭 遇 密 码 破 解 时 ， 暂 时 锁 定 帐 号 ， 降 低 密 码 被 猜 解 的 可 能 性 。 操 作 步 骤 ： 【 位 置 】 开 始 — 管 理 工 具 — 本 地 安 全 策 略 — 帐 户 策 略 — 帐 号 锁 定 策 略 ， 加 固 后 如 下 图 所 示 ： 1 . 3 安 全 的 远 程 管 理 方 式 要 求 ： 当 对 服 务 器 进 行 远 程 管 理 时 ， 应 采 取 必 要 措 施 ， 防 止 鉴 别 信 息 在 网 络 传 输 过 程 中 被 窃 听 。 目 的 ： 防 止 远 程 管 理 过 程 中 ， 密 码 等 敏 感 信 息 被 窃 听 操 作 步 骤 ： 【 位 置 】 开 始 — 管 理 工 具 — 远 程 桌 面 服 务 — 远 程 桌 面 会 话 主 机 配 置 ， 右 键 “ R D P - T c p ” , 选 择 “ 属 性 ” — “ 常 规 ” ， 加 固 后 如 下 图 所 示 ： 2 访 问 控 制
2 . 1 关 闭 默 认 共 享 要 求 ： 应 启 用 访 问 控 制 功 能 ， 依 据 安 全 策 略 控 制 用 户 对 资 源 的 访 问 。 目 的 ： 如 果 没 有 关 闭 系 统 默 认 共 享 ， 攻 击 者 通 过   I P C $ 方 式 暴 力 破 解 帐 户 的 密 码 ， 而 后 利 用 系 统 默 认 共 享 如 ： C $ 、 D $ 等 ， 对 系 统 的 硬 盘 进 行 访 问 操 作 步 骤 ： 【 位 置 】 开 始 — 管 理 工 具 — 共 享 和 存 储 管 理 ， 记 录 当 前 配 置 ， 默 认 如 下 图 所 示 ： 右 键 依 次 点 击 C $ 、 D $ 、 A D M I N $ ， 停 止 共 享 ， 加 固 后 如 下 图 所 示 ： n e t   s h a r e   C $   / d e l n e t   s h a r e   D $   / d e l n e t   s h a r e   A D M I N $   / d e l 操 作 步 骤 ： 【 位 置 】 运 行 — r e g e d i t 进 入 注 册 表 ， 在 H K E Y _ L O C A L _ M A C H I N E — S Y S T E M — C u r r e n t C o n t r o l S e t — S e r v i c e s — L a n m a n S e r v e r — P a r a m e t e r s 下 ， 新 增 A u t o S h a r e S e r v e r 、 A u t o S h a r e W k s 两 个 键 ， 类 型 为 D W O R D （ 3 2 位 ） ， 值 为 0 ， 如 下 图 所 示 ：   2 . 2 用 户 权 限 分 配 要 求 ： 应 根 据 管 理 用 户 的 角 色 分 配 权 限 ， 实 现 管 理 用 户 的 权 限 分 离 ， 仅 授 予 管 理 用 户 所 需 的 最 小 权 限 。 目 的 ： 如 果 系 统 没 有 对 帐 号 进 行 严 格 的 权 限 分 配 ， 则 黑 客 可 以 利 用 低 权 限 的 帐 号 登 陆 终 端 ， 甚 至 关 闭 系 统 。 操 作 步 骤 ： 【 位 置 】 开 始 — 管 理 工 具 — 本 地 安 全 策 略 — 本 地 策 略 — 用 户 权 限 分 配 ， “ 关 闭 系 统 ” ， 记 录 当 前 配 置 ， 默 认 如 下 图 所 示 ： 只 保 留 A d m i n i s t r a t o r s 组 、 其 它 全 部 删 除 “ 允 许 通 过 远 程 桌 面 服 务 登 录 ” ， 记 录 当 前 配 置 ， 默 认 如 下 图 所 示 ：
只 保 留 A d m i n i s t r a t o r s 组 、 其 它 全 部 删 除   2 . 3 禁 止 未 登 录 前 关 机 目 的 : 禁 止 系 统 在 未 登 录 前 关 机 ， 防 止 非 法 用 户 随 意 关 闭 系 统 。 操 作 步 骤 : 【 位 置 】 开 始 — 管 理 工 具 — 本 地 安 全 策 略 — 本 地 策 略 — 安 全 选 项 — “ 关 机 ： 允 许 系 统 在 未 登 录 的 情 况 下 关 闭 ” ， 默 认 如 下 图 所 示 ：   2 . 4 重 命 名 默 认 帐 号 要 求 ： 应 严 格 限 制 默 认 帐 户 的 访 问 权 限 ， 重 命 名 系 统 默 认 帐 户 ， 修 改 这 些 帐 户 的 默 认 口 令 。 目 的 ： 修 改 默 认 帐 号 ， 防 止 攻 击 者 破 解 密 码 。 操 作 步 骤 ： 【 位 置 】 开 始 — 管 理 工 具 — 计 算 机 管 理 — 系 统 工 具 — 本 地 用 户 和 组 — 用 户 ， 可 修 改 成 下 图 所 示 ：   2 . 5 多 余 帐 号 要 求 : 应 及 时 删 除 多 余 的 、 过 期 的 帐 户 ， 避 免 共 享 帐 户 的 存 在 。 目 的 : 删 除 或 禁 用 临 时 、 过 期 及 可 疑 的 帐 号 ， 防 止 被 非 法 利 用 。 操 作 步 骤 : 【 位 置 】 开 始 — 管 理 工 具 — 计 算 机 管 理 — 系 统 工 具 — 本 地 用 户 和 组 — 用 户 ， 询 问 管 理 员 每 个 帐 号 的 用 途 ， 确 认 多 余 的 帐 号 ， 然 后 右 键 点 击 “ 删 除 ” 或 “ 禁 用 ” 。 可 使 用 n e t   u s e r   用 户 名   命 令 查 看 该 用 户 的 详 细 信 息 ， 如 下 所 示 ：
3 安 全 审 计 要 求 : 审 计 范 围 应 覆 盖 到 服 务 器 和 重 要 客 户 端 上 的 每 个 操 作 系 统 用 户 和 数 据 库 用 户 ； 审 计 内 容 应 包 括 重 要 用 户 行 为 、 系 统 资 源 的 异 常 使 用 和 重 要 系 统 命 令 的 使 用 等 系 统 内 重 要 的 安 全 相 关 事 件 ； 审 计 记 录 应 包 括 事 件 的 日 期 、 时 间 、 类 型 、 主 体 标 识 、 客 体 标 识 和 结 果 等 ； 应 能 够 根 据 记 录 数 据 进 行 分 析 ， 并 生 成 审 计 报 表 ； 应 保 护 审 计 进 程 ， 避 免 受 到 未 预 期 的 中 断 ； 应 保 护 审 计 记 录 ， 避 免 受 到 未 预 期 的 删 除 、 修 改 或 覆 盖 等 。 3 . 1 审 核 策 略 设 置 目 的 : 开 启 审 核 策 略 ， 若 日 后 系 统 出 现 故 障 、 安 全 事 故 则 可 以 查 看 系 统 日 志 文 件 ， 排 除 故 障 、 追 查 入 侵 者 的 信 息 等 。 操 作 步 骤 : 【 位 置 】 运 行 — 管 理 工 具 — 本 地 安 全 策 略 — 本 地 策 略 — 审 核 策 略 ， 策 略 建 议 设 置 为 ： 3 . 2   安 全 日 志 属 性 设 置 目 的 : 防 止 重 要 日 志 信 息 被 覆 盖 操 作 步 骤 : 【 位 置 】 开 始 — 管 理 工 具 — 事 件 查 看 器 — W i n d o w s 日 志 ， “ 应 用 程 序 ” 、 “ 系 统 ” 、 “ 安 全 ”   依 次 如 下 操 作 ： 4 剩 余 信 息 保 护 4 . 1 不 记 住 用 户 名 和 密 码 目 的 : 应 保 证 操 作 系 统 和 数 据 库 管 理 系 统 用 户 的 鉴 别 信 息 所 在 的 存 储 空 间 ， 被 释 放 或 再 分 配 给 其 他 用 户 前 得 到 完 全 清 除 ， 无 论 这 些 信 息 是 存 放 在 硬 盘 上 还 是 在 内 存 中 。 操 作 步 骤 : 【 位 置 】 开 始 — 管 理 工 具 — 本 地 安 全 策 略 — 本 地 策 略 — 安 全 选 项 “ 交 互 式 登 录 ： 不 显 示 最 后 的 用 户 名 ” ， 默 认 如 下 图 所 示 ：
选 择 “ 已 启 用 ” 4 . 2 清 理 内 存 信 息 要 求 : 应 确 保 系 统 内 的 文 件 、 目 录 和 数 据 库 记 录 等 资 源 所 在 的 存 储 空 间 ， 被 释 放 或 重 新 分 配 给 其 他 用 户 前 得 到 完 全 清 除 。 目 的 ： 及 时 清 理 存 放 在 系 统 中 的 用 户 鉴 别 信 息 ， 防 止 信 息 外 泄 ， 被 黑 客 利 用 操 作 步 骤 : 【 位 置 】 开 始 — 管 理 工 具 — 本 地 安 全 策 略 — 本 地 策 略 — 安 全 选 项 — 关 机 ： 清 除 虚 拟 内 存 页 面 文 件 ， 设 定 如 下 所 示 ： 4 . 3 关 闭 调 试 信 息 目 的 ： 系 统 启 动 失 败 时 ， 为 了 分 析 启 动 失 败 的 原 因 ， 内 存 信 息 会 自 动 转 储 到 硬 盘 中 。 其 中 数 据 对 普 通 用 户 无 用 , 及 时 清 理 存 这 些 信 息 或 禁 止 出 错 转 储 ， 防 止 外 泄 被 黑 客 利 用 。 操 作 步 骤 : 【 位 置 】 开 始 — 计 算 机 — 右 键 “ 属 性 ” — 高 级 系 统 设 置 — 高 级 — 启 动 和 故 障 恢 复 — 设 置 ， 设 定 如 下 所 示 ： 5 入 侵 防 范 5 . 1 卸 载 冗 余 组 件 要 求 : 操 作 系 统 遵 循 最 小 安 装 的 原 则 ， 仅 安 装 需 要 的 组 件 和 应 用 程 序 ， 并 通 过 设 置 升 级 服 务 器 等 方 式 保 持 系 统 补 丁 及 时 得 到 更 新 。 目 的 ： 卸 载 W S c r i p t . S h e l l ,   S h e l l . a p p l i c a t i o n 这 两 个 组 件 ， 防 止 黑 客 通 过 脚 本 来 提 权 。   操 作 步 骤 : 【 位 置 】 运 行 — c m d ， 执 行 如 下 信 息 ：
5 . 2 关 闭 不 必 要 服 务 目 的 : 关 闭 与 系 统 业 务 无 关 或 不 必 要 的 服 务 ， 减 小 系 统 被 黑 客 被 攻 击 、 渗 透 的 风 险 。 操 作 步 骤 : 【 位 置 】 开 始 — 管 理 工 具 — 服 务 ， 可 禁 用 如 下 服 务 ： I P H e l p e r                         （ I p v 6 技 术     启 动 类 型 ： 禁 用     服 务 状 态 ： 停 止 ） R e m o t e R e g i s t r y   （ I p v 6 技 术     启 动 类 型 ： 禁 用     服 务 状 态 ： 停 止 ） T h e m e s                               （ 主 题 管 理       启 动 类 型 ： 禁 用     服 务 状 态 ： 停 止 ） 6 恶 意 代 码 防 范 6 . 1 毒 软 件 要 求 : 应 安 装 防 恶 意 代 码 软 件 ， 并 及 时 更 新 防 恶 意 代 码 软 件 版 本 和 恶 意 代 码 库 。 目 的 : 安 装 杀 毒 软 件 ， 对 恶 意 代 码 等 进 行 防 范 及 查 杀 。 推 荐 杀 毒 软 件 ： 卡 巴 斯 基 ： h t t p : / / d e v b u i l d s . k a s p e r s k y - l a b s . c o m / d e v b u i l d s / K V R T / l a t e s t / f u l l / K V R T . e x e 大 蜘 蛛 ： h t t p : / / f r e e . d r w e b . r u / d o w n l o a d + c u r e i t + f r e e 火 绒 安 全 软 件 ： h t t p s : / / w w w . h u o r o n g . c n 3 6 0 杀 毒 ： h t t p : / / s d . 3 6 0 . c n / d o w n l o a d _ c e n t e r . h t m l 7 系 统 资 源 控 制 7 . 1 屏 幕 保 护 要 求 : 应 根 据 安 全 策 略 设 置 登 录 终 端 的 操 作 超 时 锁 定 。 目 的 ： 设 置 屏 保 密 码 ， 提 高 服 务 器 的 安 全 性 操 作 步 骤 : 【 位 置 】 开 始 — 控 制 面 板 — 显 示 — 更 改 屏 幕 保 护 程 序 ， 如 下 所 示 ： 7 . 2 设 置 会 话 超 时 锁 定 策 略 要 求 : 设 置 会 话 超 时 锁 定 功 能 ， 提 高 服 务 器 的 安 全 性 。 操 作 步 骤 ： 【 位 置 】 运 行 — g p e d i t . m s c — 计 算 机 配 置 — 管 理 模 版 — W i n d o w s 组 件 — 远 程 桌 面 服 务 — 远 程 桌 面 会 话 主 机 — 会 话 时 间 限 制 — 设 置 活 动 但 空 闲 的 远 程 桌 面 服 务 会 话 的 时 间 限 制 ， 设 定 如 下 信 息 ：
文 章 来 源 ： h t t p s : / / w w w . c n b l o g s . c o m / s k k i p / p / 1 0 0 4 0 7 4 3 . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理