009、Windows基线安全评估脚本

安全检查部分

- 账户检查
- guest停用策略
- guest重命名策略
- Administrator重命名策略
- 密码复杂性策略
- 密码长度最小值策略
- 密码最长使用期限策略
- 账户锁定阀值策略
- 重置账户锁定策略
- 操作系统本地关机策略安全
- 操作系统远程关机策略安全
- 取得文件或其他对象的所有权限策略
- 从本地登录此计算机策略
- 从网络访问此计算机策略
- 审核策略更改
- 审核登录事件
- 审核对象访问
- 审核进程跟踪
- 审核目录服务访问
- 审核特权使用
- 审核系统事件
- 审核账户登录事件
- 审核账户管理
- 暂停会话前所需的空闲时间
- 应用日志查看器大小设置
- 系统日志查看器大小设置
- 安全日志查看器大小设置
- 检测防护软件
- 无防护软件标准,最好使用人工查询
- 是否启用NTP服务同步时钟
- 检测开机启动项
- 检查关闭IPC$共享
- 检查关闭默认共享
- 禁止全部驱动器自动播放
- 屏幕自动保护程序
- 屏幕保护程序启动时间
- 屏幕恢复时使用密码保护

009、Windows基线安全评估脚本