2023年信息安全网络任务

1加固系统(60%)

1)停止并禁用Printspooler服务(6%)

截图说明:

2)开启审核对象访问，成功与失败(6%)

截图说明:

3）开启审核目录服务访问，成功与失败（6%）

截图说明:

4)开启审核特权使用，成功与失败(6%)

截图说明:

5)开启审核系统事件，成功与失败(6%)

截图说明:

6）开启审核账户登录事件，成功与失败（6%）

截图说明:

7)开启审核账户管理，成功与失败(6%)

截图说明:

8)禁止POWERUSERS组的账户修改系统时间(6%)

截图说明:

9)禁止POWERUSERS组的账户关机(6%)

截图说明:

10)禁止除administrator账户的其他账户管理审核和安全日志(6%)

截图说明:

2加固系统(60%)

1)要求设置帐户锁定策略：设置帐户锁定时间为20分钟(6%)

截图说明:

2)要求禁止自动播放CD-ROM(6%)

截图说明:

3)要求设置交互式登陆不需要按CTRL+ALT+DEL(6%)

截图说明:

4)开启审核目录服务访问，成功与失败(6%)

截图说明:

5）开启审核系统事件，成功与失败（6%）

截图说明:

6）开启审核账户登录事件，成功与失败（6%）

截图说明:

7)开启审核账户管理，成功与失败(6%)

截图说明:

8)禁止POWERUSERS组的账户修改系统时间(6%)

截图说明:

9)禁止POWERUSERS组的账户关机(6%)

截图说明:

10)禁止除administrator账户的其他账户管理审核和安全日志(6%)

截图说明:

3加固系统(60%)

1)要求设置交互式登陆不需要按CTRL+ALT+DEL(6%)

截图说明:

2）要求用户设置安全策略，不允许SAM帐户的匿名枚举（6%）

截图说明:

3)要求用户设置安全策略，不允许SAM帐户的和共享的匿名枚举(6%)

截图说明:

4)停止并禁用TaskSchedule服务(6%)

截图说明:

5）停止并禁用RemoteRegistry服务（6%）

截图说明:

6)停止并禁用Printspooler服务(6%)

截图说明:

7)开启审核对象访问，成功与失败(6%)

截图说明:

8）开启审核目录服务访问，成功与失败（6%）

截图说明:

9)开启审核特权使用，成功与失败(6%)

截图说明:

10)开启审核系统事件，成功与失败(6%)

截图说明:

4加固系统（60%）

1）禁止USERS组账户本地登录（6%）

截图说明:

2)禁止除administrator账户的其他账户配置系统性能(6%)

截图说明:

3)禁止除administrator账户的其他账户执行卷维护任务(6%)

截图说明:

4)禁止除administrator账户的其他账户装载或卸载设备驱动程序(6%)

截图说明:

5)禁止除administrator账户的其他账户还原文件或目录(6%)

截图说明:

6)禁止除administrator账户的其他账户配置单一进程(6%)

截图说明:

7)禁止除administrator账户的其他账户调试程序(6%)

截图说明:

8)禁止除administrator账户的其他账户从远程系统强制关机(6%)

截图说明:

9）设置用户交互式登录时显示信息，标题为“安全须知”，内容为“禁止浏览非法网站”(6%)

交互式登录:试图登录的用户的消息标咫属性

本地安全设置丽丽一］

交互式登录：试图登录的用户的消息标题

安全须知

截图说明:

10）设置在密码到期前5天提示用户更改密码（6%）

截图说明:

5加固系统（60%）

1）要求设置帐户锁定策略：设置帐户锁定时间为20分钟（6%）

截图说明:

2)要求用户设置屏幕保护在恢复时使用密码保护(6%)

截图说明:

3)要求用户设置安全策略，不允许SAM帐户的匿名枚举(6%)

截图说明:

4)开启审核系统事件，成功与失败(6%)

截图说明:

5)禁止除administrator账户的其他账户管理审核和安全日志(6%)

截图说明:

6)禁止除administrator账户的其他账户执行卷维护任务(6%)

截图说明:

7)禁止除administrator账户的其他账户调试程序(6%)

截图说明:

8)禁止除administrator账户的其他账户从远程系统强制关机(6%)

截图说明:

9）设置用户交互式登录时显示信息，标题为“安全须知”，内容为“禁止浏览非法网站”(6%)

交互式登录:试图登录的用户的消息标客属性IgItaMl

置二至丽1

交互式登录：试图登录的用户的消息标题

安全须知

I确定11取消］国画匚

截图说明:

10）设置在密码到期前5天提示用户更改密码（6%）

截图说明:

6加固系统(60%)

1)要求禁止自动播放CD-ROM(6%)

此设置会在您惭硬件时函置Windows慢索驱动程序的位置。

□不搜索CD-ROM驱动器默认情况下，Windows在下列位置搜索蛎动程序:本地安装、软

盅驱动器、CD-ROM驱前器.WindowsUpdate.

□^^3*WindowsUpdate

使用此设置，可以从搜索算法中删除软盘驱动器和CD-ROM驱动

然

如果府用了此”,则可以通过选择位置名称旁边的复选程来删除

相关位置.

如果未配置或禁用了此设置,则Windows会搜索安装位置、软宣

驱动器和CD-ROM驳动器。

注意:要奈止在WindowsUpdate中触蛎前程序.另请参阅.

省理模板/系统/Internet通信莒理/Internet通信设置"中的安

闭WindowsUpdate设备驱动程序遥索”.

谈至取后[台⑷]

截图说明:

2)要求设置当登陆时间用完时自动注销用户(6%)

截图说明:

3)要求用户设置本地安全策略：故障恢复控制台：允许自动系统管理级登陆(6%)

截图说明:

4)要求设置允许系统在未登录前关机(6%)

截图说明:

5)要求设置不显示上次的登录用户名(6%)

截图说明:

6)要求设置交互式登陆不需要按CTRL+ALT+DEL(6%)

截图说明:

7)要求用户设置安全策略，不允许SAM帐户的匿名枚举(6%)

截图说明:

8)要求用户设置安全策略，不允许SAM帐户的和共享的匿名枚举(6%)

截图说明:

9)停止并禁用TaskSchedule服务(6%)

截图说明:

10）停止并禁用RemoteRegistry服务（6%）

截图说明:

7、加固系统(60%)

1)要求设置安全策略：只允许administrator更改系统时间(18分)

截图说明:

2）要求设置安全策略：只允许administrator关闭系统（18分）

截图说明:

3）要求在组策略中设置阻止访问注册表编辑工具（18分）

截图说明:

4）要求设置,允许系统在未登录前关机（18分）

截图说明:

5）停止并禁用“帮助与支持”服务（18分）

截图说明:

6）开启审核账户管理，成功与失败（18分）

截图说明:

7）禁止除administrator账户的其他账户从远程系统强制关机（18分）

截图说明:

8）禁止普通用户从本地登录（18分）

截图说明:

9）关闭所有驱动器的自动播放（18分）

此设置会在您惭硬件时函置Windows慢索驱动程序的位置。

□不搜索CD-ROM驱动器默认情况下，Windows在下列位置搜索蛎动程序:本地安装、软

盅驱动器、CD-ROM驱前器.WindowsUpdate.

□^^3*WindowsUpdate

使用此设置，可以从搜索算法中删除软盘驱动器和CD-ROM驱动

然

如果府用了此”,则可以通过选择位置名称旁边的复选程来删除

相关位置.

如果未配置或禁用了此设置,则Windows会搜索安装位置、软宣

驱动器和CD-ROM驳动器。

注意:要奈止在WindowsUpdate中触蛎前程序.另请参阅.

省理模板/系统/Internet通信莒理/Internet通信设置"中的安

闭WindowsUpdate设备驱动程序遥索”.

谈至取后[台⑷]

截图说明:

10）禁止除administrator账户的其他账户执行卷维护任务（18分）

截图说明:

8加固系统（120分）

1）要求设置安全策略，使密码必须满足复杂性（12分）

截图说明:

2）要求设置安全策略：设置密码长度最小值为8位（12分）

截图说明:

3）要求设置安全策略：设置密码最长存留期为30天（12分）

截图说明:

4）要求设置帐户策略：设置强制密码历史为5个（12分）

截图说明:

5）要求设置帐户锁定策略：设置复位帐户锁定计数器为30次（12分）

截图说明:

6）要求设置帐户锁定策略：设置帐户锁定时间为30分钟（12分）

截图说明:

7）要求设置帐户锁定策略：设置帐户锁定阀值为5次（12分）

截图说明:

8）要求用户开启屏幕保护，设置屏幕保护程序等待时间为1