admin管理员组

文章数量:1532743

2024年4月24日发(作者：)

Windows操作系统安全防护基线配置要求

一、 账号

编号：OS-Windows-账号-01

要求内容：应按照不同的用户分配不同的账号，避免不同用户间共享账号。避免用户账号和

设备间通信使用的账号共享

操作指南：

进入“控制面板->管理工具->计算机管理”，在“系统工具->本地用户和组”，根据系统的要求，

设定不同的账户和账户组。

检测方法：

进入“控制面板->管理工具->计算机管理”，在“系统工具->本地用户和组”：查看根据系统的

要求，设定不同的账户和账户组。

判定条件：

结合要求和实际业务情况判断符合要求，根据系统的要求，设定不同的账户和账户组。

编号：OS-Windows-账号-02

要求内容：应删除与运行、维护等工作无关的账号，删除过期账号

操作指南：

1）可使用用户管理工具：

开始-运行--本地用户和组-用户；

2）也可以通过net命令：

删除账号： net user account/de1

停用账号：net user account/active:no

检测方法：

开始-运行--本地用户和组-用户。

判定条件：

结合要求和实际业务情况判断符合要求，删除或锁定与设备运行、维护等与工作无关的账号。

注：无关的账号主要指测试帐户、共享帐号、长期不用账号（半年以上不用）等.

编号：OS-Windows-账号-03

要求内容：重命名Administrator，禁用guest（来宾）帐号

操作指南：

进入“控制面板->管理工具->计算机管理”，在“系统工具->本地用户和组”：

Administrator－>属性－> 更改名称

Guest帐号->属性－> 已停用

检测方法：

进入“控制面板->管理工具->计算机管理”，在“系统工具->本地用户和组”：

缺省帐户－>属性－> 更改名称

Guest帐号->属性－> 已停用

判定条件：

缺省账户Administrator名称已更改。Guest帐号已停用。

二、 授权

编号：OS-Windows-授权-01

要求内容：本地、远端系统强制关机只指派给Administrators组

操作指南：

进入“控制面板->管理工具->本地安全策略”，在“本地策略->用户权利指派”:“关闭系统”设置

为“只指派给Administrators组”；“从远端系统强制关机”设置为“只指派给Administrators组”。

检测方法：

进入“控制面板->管理工具->本地安全策略”，在“本地策略->用户权利指派”:查看“关闭系统”

设置为“只指派给Administrators组”；查看是否“从远端系统强制关机”设置为“只指派给

Administrators组”。

判定条件：

“关闭系统”设置为“只指派给Administrators组”；

“从远端系统强制关机”设置为“只指派给Administrtors组”。

编号：OS-Windows-授权-02

要求内容：在本地安全设置中取得文件或其它对象的所有权仅指派给Administrators

操作指南：

进入“控制面板->管理工具->本地安全策略”，在“本地策略->用户权利指派”：“取得文件或其

本文标签： 账号要求系统用户

版权声明：本文标题：Windows操作系统安全防护基线配置要求 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/dongtai/1713888054a376469.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。