Windows主机测评#

身份鉴别#

a）

lusrmgr.msc --- 本地用户和组

secpol.msc --- 本地安全策略

b）

secpol.msc --- 本地安全策略

桌面右键个性化 -> 锁屏界面 -> 屏幕保护程序设置

c）远程管理防窃听

d）双因素认证

访问控制#

三权分立

系统管理员 --- Users

审计管理员 --- Event Log Readers，Performance Log Users

安全管理员 --- Network Configuration Operators，Access Control Assistance Operators

安全审计#

secpol.msc --- 本地安全策略

eventvwr.msc --- 事件查看器

入侵防范#

net share --- 查看共享

防火墙入站规则 --- 禁止访问高危端口，管理地址配置

e）Nessus漏扫

f）装杀软，病毒库最新版本

恶意代码防范#

装杀软，病毒库最新版本

可信验证#

不符合

数据完整性/保密性#

不适用

数据备份恢复#

a）备份

b）异地备份

c）热冗余

剩余信息保护#

a）鉴别信息：账号密码

本地安全策略 -> 本地策略 -> 安全选项 -> 启动 交互式登录: 不显示上次登录

b）敏感数据：个人信息

本地安全策略 -> 本地策略 -> 安全选项 -> 启用 关机: 清除虚拟内存页面文件

个人信息保护#

不适用