Windows操作系统加固修订版

1、Windows主机操作系统加固作业指导书2020年7月修订版目 录1 账号管理、认证授权41.1 账号41.1.1 按照用户类型分配账号41.1.2 系统无效帐户清理51.1.3 重命名Administrator禁用GUEST61.2 口令71.2.1 配置密码策略71.2.2 配置账户锁定策略81.2.3 禁止系统自动登录91.3 授权101.3.1 远端系统强制关机设置101.3.2 关闭系统设置111.3.3 “取得文件或其它对象的所有权”设置121.3.4 “从本地登陆此计算机”设置131.3.5 “从网络访问此计算机”设置142 日志配置152.1.1 审核策略设置152.1.2 日

2、志记录策略设置163 设备其他安全要求183.1 屏幕保护183.1.1 启用屏幕保护程序183.1.2 设置Microsoft网络服务器挂起时间193.2 共享文件夹及访问权限203.2.1 关闭默认共享203.2.2 设置共享文件夹访问权限213.3 补丁管理223.3.1 安装系统补丁223.4 防病毒管理233.4.1 安装、更新杀毒软件233.4.2 数据执行保护配置243.4.3 强化TCP/IP堆栈防止拒绝服务攻击253.5 Windows服务263.5.1 关闭不必要的服务263.5.2 修改SNMP服务密码283.5.3 屏蔽业务无关的端口291 账号管理、认证授权1.1 账

3、号1.1.1 按照用户类型分配账号编号Windows-01-01-01名称按照用户类型分配账号实施目的根据系统的要求，设定不同的账户和账户组，管理员用户，数据库用户，审计用户，来宾用户等。问题影响账号混淆，权限不明确，存在用户越权使用的可能。系统当前状态进入“控制面板-管理工具-计算机管理”，在“系统工具-本地用户和组”：记录当前用户状态实施步骤参考配置操作：进入“控制面板-管理工具-计算机管理”，在“系统工具-本地用户和组”。结合要求和实际业务情况判断符合要求，根据系统的要求，设定不同的账户和账户组，管理员用户，数据库用户，审计用户，来宾用户。回退方案删除新增加的用户，还原用户权限到初始设置

4、。部分操作可能无法回退。判断依据进入“控制面板-管理工具-计算机管理”，在“系统工具-本地用户和组”：查看账户和账户组，管理员用户，数据库用户，审计用户，来宾用户等。根据系统的要求和实际业务情况判断是否符合要求。实施风险高重要等级备注1.1.2 系统无效帐户清理编号Windows-01-01-02名称系统无效帐户清理实施目的删除或锁定与设备运行、维护等与工作无关的账号，提高系统帐户安全。问题影响如果不清理无效帐户，则系统将面临默认账号被非法利用的风险系统当前状态进入“控制面板-管理工具-计算机管理”，在“系统工具-本地用户和组”：记录当前用户状态，备份系统SAM文件。实施步骤参考配置操作：进入

5、“控制面板-管理工具-计算机管理”，在“系统工具-本地用户和组”。删除或锁定与设备运行、维护等与工作无关的账号。回退方案增加被删除的用户，激活被锁定的用户，还原用户权限到初始设置。部分操作可能无法回退。判断依据进入“控制面板-管理工具-计算机管理”，在“系统工具-本地用户和组”：查看是否删除或锁定与设备运行、维护等与工作无关的账号。根据系统的要求和实际业务情况判断是否符合要求实施风险高重要等级备注1.1.3 重命名Administrator禁用GUEST编号Windows-01-01-03名称重命名Administrator，禁用GUEST实施目的对于管理员帐号，要求更改缺省帐户名称；禁用gu

6、est（来宾）帐号。提高系统安全性。问题影响管理员帐号容易被猜解；Guest账号容易被非法利用系统当前状态进入“控制面板-管理工具-计算机管理”，在“系统工具-本地用户和组”。记录当前用户状态实施步骤参考配置操作：进入“控制面板-管理工具-计算机管理”，在“系统工具-本地用户和组”。Administrator属性 更改名称Guest帐号-属性 已停用回退方案重命名用户名称，还原用户属性设置判断依据进入“控制面板-管理工具-计算机管理”，在“系统工具-本地用户和组”：查看管理员账号Administrator名称是否修改，Guest账号是否禁用。实施风险低重要等级备注1.2 口令1.2.1 配置密

7、码策略编号Windows-01-02-01名称配置密码策略实施目的设置密码策略，减少密码安全风险；防止系统弱口令的存在，减少安全隐患。对于采用静态口令认证技术的设备，口令长度至少8位，且密码规则至少应采用字母（大小写穿插）加数字加标点符号（包括通配符）的方式。问题影响增加系统密码被暴力破解的成功率系统当前状态进入“控制面板-管理工具-本地安全策略”，在“帐户策略-密码策略”：记录当前密码策略情况。实施步骤参考配置操作：进入“控制面板-管理工具-本地安全策略”，在“帐户策略-密码策略”。“密码必须符合复杂性要求”选择“已启动”设置如下策略策略默认设置推荐最低设置强制执行密码历史记录记住 1 个密

8、码记住5个密码密码最长期限42 天180天密码最短期限0 天1 天最短密码长度0 个字符8 个字符密码必须符合复杂性要求禁用启用为域中所有用户使用可还原的加密来储存密码禁用禁用回退方案还原密码策略到加固之前配置判断依据进入“控制面板-管理工具-本地安全策略”，在“帐户策略-密码策略”：查看“密码必须符合复杂性要求” 是否选择“已启动”。实施风险低重要等级备注1.2.2 配置账户锁定策略编号Windows-01-02-02名称配置账户锁定策略实施目的设置有效的账户锁定策略有助于防止攻击者猜出系统账户的密码。问题影响增加系统密码被暴力破解的成功率系统当前状态进入“控制面板-管理工具-本地安全策略”

9、，在“帐户策略-账户锁定策略”：记录当前账户锁定策略情况。实施步骤参考配置操作：进入“控制面板-管理工具-本地安全策略”，在“帐户策略-账户锁定策略”。设置如下策略：策略默认设置推荐最低设置账户锁定时间未定义15 分钟账户锁定阈值05 次无效登录复位账户锁定计数器未定义15 分钟回退方案还原账户锁定策略到加固之前配置判断依据进入“控制面板-管理工具-本地安全策略”，在“帐户策略-账户锁定策略”：查看安全策略是否设置为已启动和按要求配置。实施风险低重要等级备注1.2.3 禁止系统自动登录编号Windows-01-02-03名称禁止系统自动登录实施目的禁止系统自动登录问题影响增加系统密码被暴力破解

10、的成功率系统当前状态进入“控制面板-管理工具-本地安全策略”，在“帐户策略-账户锁定策略”：记录当前账户锁定策略情况。实施步骤参考配置操作：1、 点击开始运行输入“regedit”打开注册表2、 HKLM Software MicrosoftWindows NTCurrentVersionwinlogon把autoadminlogon子键设置为0开始-控制面板-管理工具-本地安全策略-本地安全设置，进入控制台本地策略/安全选项可匿名访问的共享：DFS$、COMCFG不允许sam账户的匿名枚举：启用不允许sam账户和共享的匿名枚举：启用允许在未登录前关机：禁用LAN Manager身份验证级别：

11、仅发送HTLM响应发送未加密的密码以连接到第三方SMB服务器：禁用允许弹出可移动媒体：administrators在断开会话之前所需的空闲时间：15如果无法记录安全审计则立即关闭系统：禁用登录屏幕上不要显示上次登录的用户名：启用禁用按CTRL+ALT+DEL进行登录的设置：启用在关机时清理虚拟内存页面交换文件：启用回退方案还原账户锁定策略到加固之前配置判断依据进入“控制面板-管理工具-本地安全策略”实施风险低重要等级备注1.3 用户权限指派1.3.1 远端系统强制关机设置编号Windows-01-03-01名称远端系统强制关机设置实施目的防止远程用户非法关机，在本地安全设置中从远端系统强制关机

12、只指派给Administrators组问题影响增加系统被管理员以外的用户非法关闭的风险系统当前状态进入“控制面板-管理工具-本地安全策略”，在“本地策略-用户权利指派”:查看并记录“从远端系统强制关机”的当前设置。实施步骤参考配置操作：进入“控制面板-管理工具-本地安全策略”，在“本地策略-用户权利指派”。“从远端系统强制关机”设置为“只指派给Administrators组”。回退方案还原“从远端系统强制关机”的设置到加固之前配置。判断依据进入“控制面板-管理工具-本地安全策略”，在“本地策略-用户权利指派”:查看“从远端系统强制关机”是否设置为“只指派给Administrators组”。实施

13、风险低重要等级备注1.3.2 关闭系统设置编号Windows-01-03-02名称关闭系统设置实施目的防止管理员以外的用户非法关机，在本地安全设置中关闭系统仅指派给Administrators组问题影响增加系统被管理员以外的用户非法关闭的风险系统当前状态进入“控制面板-管理工具-本地安全策略”，在“本地策略-用户权利指派”:查看并记录“关闭系统”的当前设置。实施步骤参考配置操作：进入“控制面板-管理工具-本地安全策略”，在“本地策略-用户权利指派”。“关闭系统”设置为“只指派给Administrators组”。回退方案还原“关闭系统”的设置到加固之前配置判断依据进入“控制面板-管理工具-本地安

14、全策略”，在“本地策略-用户权利指派”:查看“关闭系统”是否设置为“只指派给Administrators组”。实施风险低重要等级备注1.3.3 “取得文件或其它对象的所有权”设置编号Windows-01-03-03名称“取得文件或其它对象的所有权”设置实施目的防止用户非法获取文件，在本地安全设置中取得文件或其它对象的所有权仅指派给Administrators问题影响增加系统除管理员以外的用户非法获取文件的风险系统当前状态进入“控制面板-管理工具-本地安全策略”，在“本地策略-用户权利指派”:查看并记录“取得文件或其它对象的所有权”的当前设置。实施步骤参考配置操作：进入“控制面板-管理工具-本地

15、安全策略”，在“本地策略-用户权利指派”。“取得文件或其它对象的所有权”设置为“只指派给Administrators组”。回退方案还原“取得文件或其它对象的所有权”的设置到加固之前配置判断依据进入“控制面板-管理工具-本地安全策略”，在“本地策略-用户权利指派”：查看是否“取得文件或其它对象的所有权”设置为“只指派给Administrators组”。实施风险低重要等级备注1.3.4 “从本地登陆此计算机”设置编号Windows-01-03-04名称“从本地登陆此计算机”设置实施目的防止用户非法登录主机，在本地安全设置中配置指定授权用户允许本地登陆此计算机问题影响增加物理临近攻击和本地物理攻击以

16、及非授权用户非法登陆主机的风险系统当前状态进入“控制面板-管理工具-本地安全策略”，在“本地策略-用户权利指派”:查看并记录“从本地登陆此计算机”的当前设置。实施步骤参考配置操作：进入“控制面板-管理工具-本地安全策略”，在“本地策略-用户权利指派”“从本地登陆此计算机”设置为“指定授权用户”回退方案还原“从本地登陆此计算机”的设置到加固之前配置判断依据进入“控制面板-管理工具-本地安全策略”，在“本地策略-用户权利指派”：查看是否“从本地登陆此计算机”设置为“指定授权用户”。实施风险低重要等级备注1.3.5 “从网络访问此计算机”设置编号Windows-01-03-05名称“从网络访问此计算

17、机”设置实施目的防止网络用户非法访问主机，在组策略中只允许授权帐号从网络访问(包括网络共享等，但不包括终端服务)此计算机。问题影响增加非授权用户非法访问主机的风险系统当前状态进入“控制面板-管理工具-本地安全策略”，在“本地策略-用户权利指派”:查看并记录“从网络访问此计算机”的当前设置。实施步骤1、参考配置操作进入“控制面板-管理工具-本地安全策略”，在“本地策略-用户权利指派”“从网络访问此计算机”设置为“指定授权用户”回退方案还原“从网络访问此计算机”的设置到加固之前配置判断依据进入“控制面板-管理工具-本地安全策略”，在“本地策略-用户权利指派”：查看是否“从网络访问此计算机”设置为“

18、指定授权用户”。实施风险低重要等级备注2 日志配置2.1.1 审核策略设置编号Windows-02-01-01名称审核策略设置实施目的设置审核策略，记录系统重要的事件日志，设备应配置日志功能，对用户登录进行记录，记录内容包括用户登录使用的账号，登录是否成功，登录时间，以及远程登录时，用户使用的IP地址问题影响无法对用户的登陆以及登陆后对系统的操作过程、特权使用等进行日志记录系统当前状态进入“控制面板-管理工具-本地安全策略”，查看并记录“审核策略”的当前设置。实施步骤参考配置操作：开始-运行- 执行“控制面板-管理工具-本地安全策略-审核策略”审核登录事件，双击，设置为成功和失败都审核。“审核

19、策略更改”设置为“成功”和“失败”都要审核“审核对象访问”设置为“成功”和“失败”都要审核“审核目录服务器访问”设置为“成功”和“失败”都要审核“审核特权使用”设置为“成功”和“失败”都要审核“审核系统事件”设置为“成功”和“失败”都要审核“审核账户管理”设置为“成功”和“失败”都要审核“审核过程追踪”设置为“失败”需要审核回退方案还原“审核策略”的设置到加固之前配置判断依据开始-运行- 执行“控制面板-管理工具-本地安全策略-审核策略”：查看是否设置为成功和失败都审核。实施风险低重要等级备注2.1.2 日志记录策略设置编号Windows-02-01-02名称日志记录策略设置实施目的优化系统日

20、志记录，防止日志溢出。设置应用日志文件大小至少为8192KB，设置当达到最大的日志尺寸时，按需要改写事件问题影响如果日志的大小超过系统默认设置，则无法正常记录超过最大记录值后的所有系统日志、应用日志、安全日志等系统当前状态进入“控制面板-管理工具-事件查看器”，查看并记录“应用日志”、“系统日志”、“安全日志”的当前设置实施步骤1、参考配置操作进入“控制面板-管理工具-事件查看器”，在“事件查看器（本地）”中：“应用日志”属性中的日志大小设置不小于“100M” ,设置当达到最大的日志尺寸时，“按需要改写事件”改成180天“系统日志”属性中的日志大小设置不小于“100M” ,设置当达到最大的日志

21、尺寸时，“按需要改写事件”改成180天“安全日志”属性中的日志大小设置不小于“100M” ,设置当达到最大的日志尺寸时，“按需要改写事件”改成180天回退方案还原“应用日志”、“系统日志”、“安全日志”的设置到加固之前配置判断依据进入“控制面板-管理工具-事件查看器”，在“事件查看器（本地）”中：查看各项日志属性中日志大小是否设置为不小于“100M” ,是否设置当达到最大的日志尺寸时，“按需要改写事件”。实施风险低重要等级备注3 设备其他安全要求3.1 屏幕保护3.1.1 启用屏幕保护程序编号Windows-04-01-01名称启用屏幕保护程序实施目的启用屏幕保护程序，防止管理员忘记锁定机器被

22、非法攻击；设置带密码的屏幕保护，并将时间设定为5分钟问题影响如未启动屏幕保护并采用密码恢复，一旦管理员操作系统后忘记锁定主机，则容易被非法攻击，以及增加本地物理临近攻击的风险。系统当前状态进入“控制面板显示屏幕保护程序”：查看是否启用屏幕保护程序 并记录当前的设置实施步骤参考配置操作：进入“控制面板显示屏幕保护程序”：启用屏幕保护程序，设置等待时间为“10分钟”，启用“在恢复时使用密码保护”。回退方案还原屏幕保护程序设置到加固之前配置。判断依据进入“控制面板显示屏幕保护程序”：查看是否启用屏幕保护程序，设置等待时间为“10分钟”，启用“在恢复时使用密码保护”。在系统桌面上点击鼠标右键，打开属性

23、，查看屏幕保护程序选项是否已启动和配置。实施风险低重要等级备注3.1.2 设置Microsoft网络服务器挂起时间编号Windows-04-01-02名称设置Microsoft网络服务器挂起时间实施目的设置Microsoft网络服务器挂起时间，防止管理员忘记锁定机器被非法利用；对于远程登陆的帐号，设置不活动断连时间15分钟问题影响管理员忘记锁定而被非法利用系统当前状态进入“控制面板-管理工具-本地安全策略”，在“本地策略-安全选项”：查看是否“Microsoft网络服务器”设置为“在挂起会话之前所需的空闲时间”为15分钟。实施步骤参考配置操作：进入“控制面板-管理工具-本地安全策略”，在“本地

24、策略-安全选项”：“Microsoft网络服务器”设置为“在挂起会话之前所需的空闲时间”为15分钟。回退方案还原“挂起会话之前所需的空闲时间”设置到加固之前配置判断依据进入“控制面板-管理工具-本地安全策略”，在“本地策略-安全选项”：查看是否“Microsoft网络服务器”设置为“在挂起会话之前所需的空闲时间”为15分钟。实施风险低重要等级备注3.2 共享文件夹及访问权限3.2.1 关闭默认共享编号Windows-04-02-01名称关闭默认共享实施目的非域环境中，关闭Windows硬盘默认共享，例如C$，D$，提高系统安全性能问题影响防止攻击者利用系统默认共享如：C$、D$等，非法对系统的

25、硬盘进行访问，以及通过IPC$方式暴力破解帐户和密码系统当前状态查看并记录：注册表HKLMSystemCurrentControlSetServicesLanmanServerParameters增加了REG_DWORD类型的AutoShareServer 键的值。实施步骤参考配置操作：进入“开始运行Regedit”，进入注册表编辑器，更改注册表键值：在HKLMSystemCurrentControlSet ServicesLanmanServerParameters下，增加REG_DWORD类型的AutoShareServer 键，值为 0。回退方案还原“AutoShareServer” 键

26、的值设置到加固之前配置判断依据进入“开始运行Regedit”，进入注册表编辑器，查看HKLMSystemCurrentControlSet ServicesLanmanServerParameters下，是否已增加REG_DWORD类型的AutoShareServer 键，值为 0。实施风险低重要等级备注3.2.2 设置共享文件夹访问权限编号Windows-04-02-02名称设置共享文件夹访问权限实施目的设置共享文件夹访问权限，防止用户非法访问。只允许授权的账户拥有权限共享此文件夹。问题影响增加系统未授权的用户非法访问共享文件夹的风险系统当前状态进入“控制面板-管理工具-计算机管理”，进入“

27、系统工具共享文件夹”：查看并记录每个共享文件夹的共享权限。实施步骤参考配置操作：进入“控制面板-管理工具-计算机管理”，进入“系统工具共享文件夹”：查看每个共享文件夹的共享权限，只将权限授权于指定账户。回退方案还原每个共享文件夹的共享权限到加固之前配置判断依据进入“控制面板-管理工具-计算机管理”，进入“系统工具共享文件夹”：查看每个共享文件夹的共享权限。查看每个共享文件夹的共享权限是否仅限于业务需要，不设置成为“everyone”。实施风险低重要等级备注3.3 补丁管理3.3.1 安装系统补丁编号Windows-04-03-01名称安装系统补丁实施目的修复系统漏洞。应安装最新的Service

28、 Pack补丁集。对服务器系统应先进行兼容性测试。问题影响如系统未打补丁或补丁未打全，不是最新的补丁，则面临容易被攻击、渗透和控制的风险系统当前状态控制面板-添加或删除程序-显示更新打钩，查看并记录当前系统安装的补丁实施步骤参考配置操作：安装最新的Service Pack补丁集，以及最新的Hotfix补丁。目前Windows XP的Service Pack为SP3。Windows2000的Service Pack为SP4,Windows 2003的Service Pack为SP2回退方案卸载新安装的补丁判断依据进入控制面板-添加或删除程序-显示更新打钩，查看是否XP系统已安装SP3，Win20

29、00系统已安装SP4，Win2003系统已安装SP2。同时检查所有的hotfix，并查看系统安装的最后一个补丁的发布日期是否与最近最新发布的补丁日期一致。实施风险高重要等级备注3.4 防病毒管理3.4.1 安装、更新杀毒软件编号Windows-04-04-01名称安装、更新杀毒软件实施目的安装防病毒软件，并及时更新，提高系统防病毒能力问题影响如系统中未安装防病毒软件或防病毒软件未及时更新，则系统面临容易被病毒感染的风险系统当前状态查看是否安装杀毒软件；打开防病毒软件控制面板，查看病毒码更新日期实施步骤参考配置操作：安装防病毒软件，并将病毒库更新到最新的版本启动windows防火墙回退方案卸载或

30、删除杀毒软件判断依据进入控制面板-添加或删除程序，查看是否安装有防病毒软件。同时打开防病毒软件控制面板，查看病毒码更新日期。如已安装防病毒软件，则病毒码更新时间不早于1个月，各系统病毒码升级时间要求参见各系统相关规定。实施风险低重要等级备注3.4.2 数据执行保护配置编号Windows-04-04-02名称数据执行保护配置实施目的提高系统抵抗非法修改文件的性能。对于Windows XP SP2及Windows 2003对Windows操作系统程序和服务启用系统自带DEP功能(数据执行保护)，防止在受保护内存位置运行有害代码。问题影响如未配置系统核心的数据执行保护，则无法对在内存位置运行有害代码

31、进行保护系统当前状态进入“控制面板系统”，在“高级”选项卡的 “性能”下的“设置”。进入 “数据执行保护”选项卡。查看并记录“ 仅为基本 Windows 操作系统程序和服务启用DEP”的配置状态。实施步骤参考配置操作： 进入“控制面板系统”，在“高级”选项卡的 “性能”下的“设置”。进入 “数据执行保护”选项卡。设置为“ 仅为基本 Windows 操作系统程序和服务启用DEP”。回退方案将“ 仅为基本 Windows 操作系统程序和服务启用DEP”设置到加固前配置判断依据进入“控制面板系统”，在“高级”选项卡的 “性能”下的“设置”。进入 “数据执行保护”选项卡。查看是否设置为“ 仅为基本 W

32、indows 操作系统程序和服务启用DEP”。实施风险低重要等级备注3.4.3 强化TCP/IP堆栈防止拒绝服务攻击编号Windows-04-04-03名称强化TCP/IP堆栈防止拒绝服务攻击实施目的防止拒绝服务攻击问题影响未经测试更改这些值可能影响系统性能及相关程序系统当前状态查看注册表键值实施步骤参考配置操作： HKLMSystemCurrentControlSetServicesTcpipParametersSynAttackProtect=1 (REG_DWORD)1;HKLMSystemCurrentControlSetServicesTcpipParametersEnableDea

33、dGWDetect= 0(REG_DWORD)0;CurrentControlSetServicesTcpipParametersKeepAliveTime= (REG_DWORD);CurrentControlSetServicesTcpipParametersNoNameReleaseOnDemand=1 (REG_DWORD)1;回退方案将注册表设置到加固前配置判断依据查看注册表键值实施风险高重要等级备注3.5 Windows服务3.5.1 关闭不必要的服务编号Windows-04-05-01名称关闭不必要的服务实施目的关闭系统不必要的服务，提高系统安全性。列出所需要服务的列表(包括所需

34、的系统服务)，不在此列表的服务需关闭问题影响如不关闭与业务和应用无关或不必要的服务，则系统面临容易被攻击、渗透或利用的风险系统当前状态运行命令net start 查看当前运行的服务实施步骤参考配置操作： 进入“控制面板-管理工具-计算机管理”，进入“服务和应用程序”：查看所有服务，不在此列表的服务需关闭。服务启动类型包括在成员服务器基准策略中的理由COM+ 事件服务手动允许组件服务的管理DHCP 客户端自动更新动态 DNS 中的记录所需分布式链接跟踪客户端自动用来维护 NTFS 卷上的链接DNS 客户端自动允许解析 DNS 名称事件日志自动允许在事件日志中查看事件日志消息逻辑磁盘管理器自动需要

35、它来确保动态磁盘信息保持最新逻辑磁盘管理器管理服务手动需要它以执行磁盘管理Netlogon自动加入域时所需网络连接手动网络通讯所需性能日志和警报手动收集计算机的性能数据，向日志中写入或触发警报即插即用自动Windows 标识和使用系统硬件时所需受保护的存储区自动需要用它保护敏感数据，如私钥远程过程调用 (RPC)自动Windows 中的内部过程所需远程注册服务自动hfnetchk 实用工具所需（参见附注）安全帐户管理器自动存储本地安全帐户的帐户信息服务器自动hfnetchk 实用工具所需（参见附注）系统事件通知自动在事件日志中记录条目所需TCP/IP NetBIOS Helper 服务自动在组

36、策略中进行软件分发所需（可用来分发修补程序）Windows 管理规范驱动程序手动使用“性能日志和警报”实现性能警报时所需Windows 时间服务自动需要它来保证 Kerberos 身份验证有一致的功能工作站自动加入域时所需回退方案进入“控制面板-管理工具-计算机管理”，进入“服务和应用程序”，配置并启动停止的服务判断依据系统管理员应出具系统所必要的服务列表。查看所有服务，不在此列表的服务需关闭。进入“控制面板-管理工具-计算机管理”，进入“服务和应用程序”：查看所有服务，不在此列表的服务是否已关闭。实施风险中重要等级备注3.5.2 修改SNMP服务密码编号Windows-04-05-02名称修

37、改SNMP服务密码实施目的修改SNMP服务密码，防止泄露系统信息。如需启用SNMP服务，则修改默认的SNMP Community String设置问题影响如未修改SNMP服务的默认密码，则攻击者利用SNMP信息探测工具就可以获取系统信息。从而增加系统被攻击的风险系统当前状态打开“控制面板”，打开“管理工具”中的“服务”，找到“SNMP Service”，单击右键打开“属性”面板中的“安全”选项卡，查看community strings的值实施步骤参考配置操作： 打开“控制面板”，打开“管理工具”中的“服务”，找到“SNMP Service”，单击右键打开“属性”面板中的“安全”选项卡，在这个配置界面中，可以修改community strings，也就是微软所说的“团体名称”。回退方案修改community strings值到加固前状态判断依据打开“控制面板”，打开“管理工具”中的“服务”，找到“SNMP Service”，单击右键打开“属性”面板中的“安全”选项卡，在这个配置界面中，查看community strings，是否已改，而不是默认的“public”。实施风险中重要等级备注3.5.3 屏蔽业