4參賽隊(duì)組號(hào)-網(wǎng)絡(luò)設(shè)備審計(jì)表windows空分

1、WINDOWS 2003 操作系統(tǒng)審計(jì)檢查表審核審核日期序號(hào)審核項(xiàng)目審核步驟/方法審核結(jié)果分值共20 分1補(bǔ)丁安裝情況是否安裝service pack2審核策略對(duì)所有帳戶登錄事件進(jìn)行審核對(duì)所有的帳戶管理事件進(jìn)行審核對(duì)所有登錄事件進(jìn)行審核對(duì)策略更改事件進(jìn)行審核3帳戶策略最小歷史：最長(zhǎng)周期:最小長(zhǎng)度:復(fù)雜度:歷史:審核審核日期序號(hào)審核項(xiàng)目審核步驟/方法審核結(jié)果分值共20 分的是否可用于可逆加密：4帳戶鎖定策略帳戶鎖定時(shí)間:帳戶鎖定閾值:復(fù)位時(shí)間:5安全選項(xiàng)允許系統(tǒng)在未登錄前關(guān)閉計(jì)算機(jī)：允許格式化和彈出可移動(dòng)：在超過(guò)登錄時(shí)間后強(qiáng)制注銷：系統(tǒng)關(guān)閉時(shí)清除虛存頁(yè)面文件：數(shù)字簽名的通信（若服務(wù)器同意）：數(shù)字

2、簽名的通信（若客戶端同意）：不需要按 CTRL+Ael 登錄：不顯示上次登錄的用戶名：審核審核日期序號(hào)審核項(xiàng)目審核步驟/方法審核結(jié)果分值共20 分用戶登錄時(shí)顯示的消息文字：可被緩存保存的前次登錄個(gè)數(shù)：用戶安裝打印驅(qū)動(dòng):在到期前多少天提示用戶更改:恢復(fù)控制臺(tái)（允許自動(dòng)系統(tǒng)管理級(jí)登錄）：恢復(fù)控制臺(tái)（允許對(duì)所有的驅(qū)動(dòng)器和文件夾進(jìn)行軟盤拷貝和）：重命名管理員帳戶：重命名Guest 帳戶：限制只有本地登錄用戶才允許軟盤：對(duì)安全通道數(shù)據(jù)進(jìn)行數(shù)字加密(如可能):對(duì)安全通道數(shù)據(jù)進(jìn)行數(shù)字簽名（如可能）：發(fā)送未加密的連接第S器：審核審核日期序號(hào)審核項(xiàng)目審核步驟/方法審核結(jié)果分值共20 分6表安全設(shè)置審核系統(tǒng)的自動(dòng)

3、自動(dòng)運(yùn)行: hkey_local_machineSoftware Windows NTCurrentVerAEDebugAuto在藍(lán)屏死機(jī)后自動(dòng)重啟： hkey_local_machineSystemCurrentControlSetC ontrolCrashControlAutoRebootCD 自動(dòng)：HKystemCurrentControlSetServiCDro mAutorun139 空連接 hkey_local_machinesystemcurrentcontrolsetcon trollsarestrictanonymous防止icmp 重定向報(bào)文的 hkey_local_mac

4、hinesystemcurrentcontrolsetserv itcpipparametersenableicmpredirects啟用 IPSec 保護(hù) Kerberos RSVP 傳輸： hkey_local_machineSystemCurrentControlSetS erviIPSECNoDefaultExempt7審核服務(wù)AlerterClipbookComputer Browser審核審核日期序號(hào)審核項(xiàng)目審核步驟/方法審核結(jié)果分值共20 分Fax ServiceFTP Publishing ServiceIIS Admin Serviceernet Connection Sha

5、ringMessengerNetMeeting Remote Desktop SharingRemote Registry ServiceRouting and Remote AcsnetWorld Wide Web Publishing ServiEvent logAutomatic Updates審核審核日期序號(hào)審核項(xiàng)目審核步驟/方法審核結(jié)果分值共20 分Backgroundelligent Transfer Service8用戶權(quán)利審核從網(wǎng)絡(luò)此計(jì)算機(jī):備份文件和目錄:更改系統(tǒng)時(shí)間:創(chuàng)建頁(yè)面文件：從系統(tǒng)強(qiáng)制關(guān)機(jī)：管理和審核安全日志：調(diào)整進(jìn)程內(nèi)存：管理審核和安全日志：9其他系統(tǒng)需求確保磁盤卷

6、為 NTFS文件系統(tǒng)。10文件權(quán)限%SystemDrive%SystemDrive%windows審核審核日期序號(hào)審核項(xiàng)目審核步驟/方法審核結(jié)果分值共20 分%SystemDrive%autoexec.bat%SystemDrive%boot.ini%SystemDrive%config.sys -%SystemDrive%io.sys%SystemDrive%msdos.sys%SystemDrive%SystemDrive%ntldr11表權(quán)限hkey_local_machineSoftwareClasseshkey_local_machineSoftwareODBChkey_local_machineSoftwares被審核設(shè)備Web 服務(wù)器審核審核日期序號(hào)審核項(xiàng)目審核步驟/方法審核結(jié)果分值共20 分hkey_local_machines