windows安全检查列表

《windows安全检查列表》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Windows安全检查列表基本信息调查：节点名称业务系统名称服务器名称服务器型号IP地址操作系统服务器用途（简单描述）使用维护人员物理位置主要应用历史安全事件内容1.主机系统存放位置（是否位于防火墙后，处于OA、DMZ或其他区域？）2.系统补丁的安装情况（连接WindowsUpdate站点）3.系统基本信息（例如：“我的电脑”——“属性”）4.各个分区的文件格式是否都是NTFS5.系统网卡信息（例如：ipconfig–all）6.系统路由信息（例如：netstat–rn）7.网络连接信息（例如：netstat–an）8.操作系统进程信息（例如：打开任务管理器，或者运行

2、pslist.exe）9.文件系统基本权限信息（目录/文件）（例如：c:winntsystem32，c:inetpub）10.系统是否安装终端服务、是否安装WEB服务、是否安装FTP、是否安装MSSQLServer11.检查系统服务的启动情况（netstart，services.msc或者psservice.exe）12.系统中无用的用户是否删除或禁用13.管理员账号和Guest账号是否更名14.系统用户账户的密码是否安全（询问管理员）15.账号策略的设置情况（“管理工具”——“本地安全策略”）16.本地策略的设置情况（审核策略、用户权力、安全选项）17.IP

3、Sec策略设置或者是否设置TCP/IP过滤策略（网络连接——TCP/IP——高级——选项——TCP/IP过滤策略）18.是否修改系统的banner信息，防止系统泄漏信息19.检查以下注册表内容（值或是否存在）HKLMSoftwareMicrosoftDrWatsonCreateCrashDumpHKLMSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerNoDriveTypeAutoRunHKLMSoftwareMicrosoftWindowsNTCurrentVersionAED

4、ebugAutoHKLMSoftwareMicrosoftWindowsNTCurrentVersionWinlogonAutoAdminLogonHKLMSystemCurrentControlSetServicesTcpipParametersDisableIPSourceRoutingHKLMSYSTEMCurrentControlSetServicesTcpipParametersEnableICMPRedirectHKLMSystemCurrentControlSetServicesTcpipParameter

5、sSynAttackProtectHKLMSystemCurrentControlSetServicesAFDParameters下DynamicBacklogGrowthDeltaEnableDynamicBacklogMinimumDynamicBacklogMaximumDynamicBacklogHKLMSystemCurrentControlSetServicesTcpipParametersKeepAliveTimeHKLMSystemCurrentControlSetServicesNetbtParametersNo

6、NameReleaseOnDemandHKLMSYSTEMCurrentControlSetControlGraphicsDriversDCITimeoutHKLMSystemCurrentControlSetControlFileSystemNtfsDisable8dot3NameCreationHKLMSYSTEMCurrentControlSetControlLsaMSV1_0NtlmMinServerSecHKLMSYSTEMCurrentControlSetControlLsaNoLMHashHKEY_LOCAL_

7、MACHINESYSTEMCurrentControlSetServicesEventlogApplicationRestrictGuestAccessHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesEventlogSystemRestrictGuestAccessHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesEventlogSecurityRestrictGuestAccessHKLMSOFTWAREMicr