Windows 安全配置规范剖析(3)

2、检测操作

编号：3 要求内容 操作指南 设置日志容量和覆盖规则，保证日志存储 1、参考配置操作 开始-运行-eventvwr 右键选择日志，属性，根据实际需求设置： 日志文件大小 超过上线时的处理方式（建议日志记录天数不小于60天） 2、 补充说明 建议对每个日志均进行如上操作，同时应保证磁盘空间 检测方法 1、判定条件 2、检测操作 开始-运行-eventvwr，右键选择日志，属性，查看日志上线及超过上线时的处理方式

2.7

Windows服务

编号：1

要求内容 操作指南 关闭不必要的服务 1、参考配置操作 进入“控制面板->管理工具->计算机管理”，进入“服务和应用程序”： 查看所有服务，不在此列表的服务需关闭。 可禁用的服务及其相关说明如附表所示 检测方法 1、判定条件 系统管理员应出具系统所必要的服务列表。 查看所有服务，不在此列表的服务需关闭。 2、检测操作 进入“控制面板->管理工具->计算机管理”，进入“服务和应用程序”： 查看所有服务，不在此列表的服务是否已关闭。

编号： 2

要求内容 操作指南 如需启用SNMP服务，则修改默认的SNMP Community String设置。 1、参考配置操作 打开“控制面板”，打开“管理工具”中的“服务”，找到“SNMP Service”，单击右键打开“属性”面板中的“安全”选项卡，在这个配置界面中，可以修改community strings，也就是微软所说的“团体名称”。 检测方法 1、判定条件 community strings已改，不是默认的“public” 2、检测操作 打开“控制面板”，打开“管理工具”中的“服务”，找到“SNMP Service”，单击右键打开“属性”面板中的“安全”选项卡，在这个配置界面中，查看community strings，也就是微软所说的“团体名称”。

编号： 3

要求内容 如对互联网开放WindowsTerminial服务(Remote Desktop)，需修改默认服务端口。 操作指南 1、参考配置操作 运行 Regedt32 并转到此项: HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp 找到“PortNumber”子项，会看到默认值 00000D3D，它是 3389 的十六进制表示形式。使用十六进制数值修改此端口号，并保存新值。 检测方法 1、判定条件 找到“PortNumber”子项，设定值非00000D3D，即十进制3389 2、检测操作 运行 Regedt32 ,找到此项并判断。 2.8