测试资源组合规检查结果

数数数113数量数1源31统->Windows查名称：查权限指 判断条件：“系统”设置“只指派Administrators”。查间：2014-04-04源于配置范，供参考，实“系统”设置“Administrators”设备数通设备数合数不合数其他数查数113设备名IP合数不合量其他数查数1源31->Windows派安全要求-系统判断条件：“系统”设置“只指派Administrators”。查间：2014-04-04源于配置范，供参考，实>用户权利指派“系统”设置“只指派Administrators”。补充操作明：*S-1-5-32-2统->WindowsSYN\Parameters之下查间：2014-04-04源于配置范，供参考，实在“始->运行->入regedit”\Services\Tcpip\Parameters之。下，类型：DWORD值SYNflood保护之前超的TCP接求启用SynAttackProtect后，TCP接值，超SynAttackProtect，触发SYNflood保护。值名称：定至少发送了一次重的SYN_RCVD状中的TCP接值。超SynAttackProtect，触发SYNflood保护。值名称：2->WindowsSYN\Parameters之下查间：2014-04-04源于配置范，供参考，实在“始->运行->入regedit”SYN\Services\Tcpip\Parameters之SynAttackProtect。\Services\Tcpip\Parameters之下，类型：DWORD值（SYNflood保TCP接求SynAttackProtect后，SYN_RCVDTCP接值，超SynAttackProtect，触发SYNflood保护。值名称：SynAttackProtect后，指定至少发送了一次重的SYN_RCVDTCP接值。超SynAttackProtect，触发SYNflood保护。值名称：\Services\Tcpip\Parameters之下存在参数3统->Windows核程追踪的核判断条件：“核程追踪”设置“失”需要核基准值：通用基准2014-04-04源于配置范，供参考，实>核策略”“”“失”需要核4统->Windows核系统事件的核判断条件：“核系统事件”设置“成功和“失”都要核查间：2014-04-04源于配置范，供参考，实>核策略”“核系统事件”设置“成功”和“失”都要核5统->Windows核户管理的核判断条件：“核户管”设置“成功”和“失”都要核查间：2014-04-04源于配置范，供参考，实>核策略”“”设置“成功“失”都要核6统->Windows判断条件：“数据行保护”卡已设置“ Windows操作系统程序查间：2014-04-04源于配置范，供参考，实“高”“性能”下的“设置”“数据行保护” Windows操作系统程序和服务启用DEP”。补充操作明：wmicOSGet命令取3->Windows核程追踪的核判断条件：“”“失”需要核查间：2014-04-04源于配置范，供参考，实>核策略”“”“失”需要核4->Windows核系统事件的核判断条件：“核系统事件”设置“成功和“失”都要核查间：2014-04-04源于配置范，供参考，实>核策略”“核系统事件”设置“成功”和“失”都要核AuditSystemEvents值等于5->Windows核户管理的核判断条件：“”设置“成功和“失”都要核查间：2014-04-04源于配置范，供参考，实>核策略”“”设置“成功”“失”都要核AuditAccountManage值等于6->WindowsDEP安全判断条件：“数据行保护”卡已设置“ Windows操作系统程序查间：2014-04-04源于配置范，供参考，实 卡的“性能”下的“设置”。入“数据行保护”卡。 基本Windows操作补充操作明：wmicOSGet命令取bootcfg命令或者noexecute7统->Windows防病毒件统相定查间：2014-04-04源于配置范，供参考，实在防病毒件程；包括：8统->Windows核特权使用的核判断条件：“核特权使用”设置“成功和“失”都要核查间：2014-04-04源于配置范，供参考，实>核策略”“核特权使用”设置“成功”和“失”都要核9统->Windows查名称：查是否安判断条件：“核策略更改”设置“成功和“失”都要核查间：2014-04-04源于配置范，供参考，实>核策略”“核策略更改”设置“成功”和“失”都要核统->Windows”查间：2014-04-04源于配置范，供参考，实入“控制面板－>网接－>本地接”，在高的设置中在“例外”的程序接入网。在“例外->->更改范”允接入的网地址范。禁用7->Windows防病毒件毒升间要求参见各系统相定查间：2014-04-04源于配置范，供参考，实在防病毒件程；包括：8->Windows核特权使用的核判断条件：“核特权使用”设置“成功和“失”都要核查间：2014-04-04源于配置范，供参考，实>核策略”“核特权使用”设置“成功”和“失”都要核AuditPrivilegeUse值等于9->Windows判断条件：“核策略更改”设置“成功和“失”都要核查间：2014-04-04源于配置范，供参考，实>核策略”“核策略更改”设置“成功”和“失”都要核AuditPolicyChange值等于->Windows”查间：2014-04-04源于配置范，供参考，实入“控制面板－>网接－>”，在高的设置中在“例外”的程序接入网。在“例外->->更改范”允接入的网地址范。禁用统->Windows管理要求-判断条件：缺省户改。Guest号已停用。查间：2014-04-04源于配置范，供参考，实本地用户和”：Guest号->属性－>已停用下不存在默的名称统->WindowsAutoShareServer，值查间：2014-04-04源于配置范，供参考，实入“始－>，入注册表器，AutoShareServer0。\CurrentControlSet\AutoShareServer，值0统->Windows户登日志判断条件：核登事查间：2014-04-04源于配置范，供参考，实始->运行行控制面板->功和失都核。统->Windows核象的核判断条件：“核象”设置“成功”和“失”都要核查间：2014-04-04源于配置范，供参考，实>核策略”“”设置“成功”和“”->Windows管理要求-判断条件：缺省户改。Guest号已停用。查间：2014-04-04源于配置范，供参考，实本地用户和”：Administrator－>属性－更Guest号->属性－>已停用administrators下不存在默的名称adminitrator->WindowsAutoShareServer，值查间：2014-04-04源于配置范，供参考，实入“始－>，入注册表器，AutoShareServer0。\CurrentControlSet\AutoShareServer0->Windows户登日志判断条件：核登事查间：2014-04-04源于配置范，供参考，实始->运行->行控制面板->功和失都核。AuditLogonEvents值等于->Windows核象的核判断条件：“核象”设置“成功”和“失”都要核查间：2014-04-04源于配置范，供参考，实>核策略”“”设置“成功”和“”AuditObjectAccess值等于统->Windows查名称：查权限指其他象的所有权置“只指派Administrators”。查间：2014-04-04源于配置范，供参考，实权”设置“只指派Administrators”。补充操作明：统->Windows查名称：查是否判断条件：所有动器均“自动播放”。查间：2014-04-04源于配置范，供参考，实点始→运行→输入gpeditmsc，打策略器，自动播放”，框中所有动->Windows其他象的所有权”设置“只指派Administrators”。查间：2014-04-04源于配置范，供参考，实>用户权利指派“权”设置“只指派Administrators”。SeTakeOwnershipPrivilege*S-1-5-32-->Windows查名称：查是否判断条件：所有动器均“自动播放”。查间：2014-04-04源于配置范，供参考，实点始→运行→输入gpeditmsc，打策略器，系统，在右边窗格中双自动播放”，框中所有动统->Windows默程登端口值不是3389符合安全查间：2014-04-04源于配置范，供参考，实\CurrentControlSet\\Terminal和\Terminal通常3389，将其修改自己口，但最好不要设低端端Control\Terminal和\Terminal统->Windows核目服务的核判断条件：“器”设置“成功”和“失”都要核查间：2014-04-04源于配置范，供参考，实>核策略”“”设置“和“失补充操作明：->Windows默程登端口值不是3389符合安全查间：2014-04-04源于配置范，供参考，实\CurrentControlSet\\Terminal和\Terminal通常3389，将其修改自己口，但最好不要设低端端2."注册表Control\Terminal和\Terminal->Windows核目服务的核判断条件：“器”设置“成功和“失”都要核查间：2014-04-04源于配置范，供参考，实>核策略”“”设置“和“失”补充操作明：统->Windows表。根据列表只放系Internet（TCP/IP）属性－>高TCP/IP设置”，在“”的属性中启用网接上的TCP/IP，TCP，UDP端口和IP。查间：2014-04-04源于配置范，供参考，实入“控制面板－>网接－>本地接”，入“Internet（TCP/IP）属性－>高TCP/IP设置”，在的属性中启用网接上的TCP/IP的TCP，UDP端口和IP。补充操作明：命令：wmicNICCONFIGgetfindstr"TRUEIPAddress"得出统->Windows判断条件：”设置小于或等于6次查间：2014-04-04源于配置范，供参考，实地安全策略”，在“户策略->户定策略”：”6次补充操作明：1是否符合复度要求2014-04-0422014-04-0432014-04-0442014-04-045行号管理2014-04-0462014-04-047补丁-ServicePack2014-04-04->WindowsTCP/IP表。根据列表只放系Internet（TCP/IP）属性－>高TCP/IP设置”，在“”的属性中启用网接上的TCP/IP，，UDP端口和IP。查间：2014-04-04源于配置范，供参考，实入“控制面板－>网接－>本地接”，入“Internet（设置”，在“”的属性中启用网接上的TCP/IP口和IP。wmicNICCONFIGgetfindstr"TRUEIPAddress"得出->Windows判断条件：“”6次查间：2014-04-04源于配置范，供参考，实地安全策略”，在“户策略->户定策略”：“”6次补充操作明：LockoutBadCount6设备名IP1是否符合复度要求2014-04-042SNMP安全设2014-04-043IIS安全要求2014-04-0442014-04-045行号管理2014-04-0462014-04-047补丁-ServicePack2014-04-0482014-04-0492014-04-04查名称：查权限指派安 此算机20