操作系统安全基线
安全基线：服务器安全基线是为了满足安全规范要求，服务器必须达到的安全（最低）标准。
主要作用：
- 设置口令复杂策略复杂度策略，防止暴力破解密码；
- 控制用户或文件权限，减少被攻击后的影响；
- 最小化安装操作系统，防止不必要的服务带来的安全问题
基线范围
安全基线在银行、证券、运营商、互联网行业等信息安全领域的应用范围非常广泛
通常包含以下：
操作系统，数据库，网络设备。
安全配置
- 用户管理
- 密码策略管理
- 共享管理
- 文件权限管理
- 用户权限管理
- 日志审核管理
- 远程管理
- 其它安全选项
控制密码安全
本地安全策略：指的是为保护本计算机资源而配置的规则
本地安全策略
开始-管理工具-本地安全策略
账户策略
账户策略：控制用户账户如何与计算机交互
—密码策略：确定密码的设置，如密码复杂性与密码长度等
—账户锁定策略：确定账户锁定的条件和时间
本地策略
本地策略适用于计算机，包括以下策略：
审核策略：设置计算机上的安全日志中的日志记录
用户权限分配：设置用户和组权限
安全性选项：为计算机指定安全设置
审核策略
配置以安全日志的方式记录安全相关事件
- 审核策略更改，记录对策略的修改事件
- 审核登陆事件，记录用户登录成功或失败事件
- 审核账户管理，记录用户添加/删除/重命名/禁用/启用事件
- 。。。。。。
用户权限分配
- 设置用户和组的权限
- 允许通过远程桌面服务登录
- 允许本地登录
- 拒绝本地登录
- 更改系统时间
- 备份文件和目录
安全选项
- 交互式登录：无需按Ctrl+Alt+Del
- 交互式登录：提示用户在密码过期之前更改密码，默认5天
- 交互式登录：不显示最后的用户名，默认禁用
- 关机：允许系统在未登录的情况下关闭
windows账户安全
多用户系统：
- windows不应该只有一个管理员用户、应根据业务需求，设定不同用户和用户组，如管理员用户、Web用户、数据库用户
定期检查用户，删除无用、过期的账户：
- 应保证所有用户均为有效期且再用
禁用Guest用户：
- 系统应禁用Guest账户，Guest账户默认不开启
账户管理：
- 更改默认管理员账户名称（应更改默认管理员administrator的名称，防止包破解等问题）
- 不显示最后的用户名（用户登录出后，下次登录，不应显示上次登录用户的名称）
检测方法 - 控制面板-系统管理和安全-管理工具-计算机管理
- 控制面板-系统和安全-管理工具-本地安全策略
查看账户
- 打开cmd查看当前系统用户
- 开始-控制面板-管理工具-计算机管理，进入本地用户和组，查看用户
- 打开注册表，查看用户和组
