windocs服务器漏洞修复

蔚落 2023-09-29 12:36 8阅读 0赞

## 问题列表及建议 ##

###    一、服务器操作系统 ###

####    1.无鉴别信息复杂度校验机制（高风险） ####

建议将操作系统“本地安全策略-密码策略”设置如下：

（1）密码必须符合复杂性要求：已启用；

（2）密码长度最小值：8个字符；

（3）密码最短使用期限：1天；

（3）密码最长使用期限：90天；

（4）强制密码历史：5个记住密码；

（5）用可还原的加密来存储密码：已禁用。

![03816f37bdd644ea92aa84be50778bc6.png][]

### ![9cecae2386684613aa560cff1f0bd49d.png][]   2.操作系统未启用登录失败处理功能和连接超时自动退出功能（高风险） ###

建议开启操作系统登录失败处理功能，在“本地安全策略-帐户锁定策略”中设置如下：

1）帐户锁定时间：30分钟；

2）帐户锁定阈值：5次无效登录；

3）复位帐户锁定计数器：30分钟之后。

### ![ce63add366c241de9bd34129661ed4c1.png][] ###

关于远程桌面RDP的加密安全设置

win+R打开运行，输入gpedit.msc进入本地组策略，打开计算机配置里的管理模板中的Windows组件，找到远程桌面服务，选择远程桌面会话主机里的安全，启用里面的设置客户端连接加密级别、要求安全的RPC通信、远程（RDP）连接要求使用指定的安全层。

### ![47c2ab8a1f96463ebbd59997dce3186b.png][]   3.操作系统未重命名默认账户 ###

建议删除或重命名默认用户administrator。

![4402233680924cd2b14b893af52dd537.png][]

###    4.未设置审计管理员、安全管理员来实现管理用户的权限分离 ###

建议系统授予不同用户为完成各自承担的任务所需的最小权限，将系统管理员和业务操作员权限分离，并设置独立的安全审计员角色，对各类用户的操作行为进行审计监督。

###    5.安全审计功能不完善（高风险） ###

建议打开本地安全策略中的审计策略，开启了自身的安全审计功能，设置系统审核策略。

![3f490bca97834041b45175eba97870ce.png][]

###    6.审计记录未定期备份 ###

建议定期对审计记录进行备份。

###    7.安装了多余的应用程序 ###

建议卸载多余不必要的应用程序：影视大全等。

###    8.未关闭不需要的系统服务、默认共享和高危端口（高风险） ###

建议关闭不需要的系统服务、默认共享和高危端口，如网络服务Task Scheduler、TCP 135、445端口、默认共享IPC$。135,137,138,139,445

9.操作系统发现两个高危漏洞  
建议及时安装补丁修补漏洞。  
10.未实现可信验证的检测过程，不能对系统引导程序、系统程序或重要配置参数进行可信验证  
建议计算设备采用可信根芯片或硬件，在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心。  
11.未对重要数据做定期备份，同时无定期备份恢复测试记录  
建议对服务器做定期备份，并将备份介质场外存放，此外，还应定期对备份文件进行恢复测试，确保备份文件有效。  
12.未提供异地数据备份功能  
建议利用通信网络将系统的关键数据进行备份。关键数据定时批量传送至备用场地，实现数据异地备份功能。  
13.鉴别信息、敏感信息所在的存储空间被释放或重新分配前未得到完全清除（高风险）  
建议开启“交互式登录：不显示最后的用户名”、开启“关机：清除虚拟内存页面文件”，可在“控制面板-管理工具-本地策略-安全项”中进行设置。

[03816f37bdd644ea92aa84be50778bc6.png]: https://img-blog.csdnimg.cn/03816f37bdd644ea92aa84be50778bc6.png
[9cecae2386684613aa560cff1f0bd49d.png]: https://img-blog.csdnimg.cn/9cecae2386684613aa560cff1f0bd49d.png
[ce63add366c241de9bd34129661ed4c1.png]: https://img-blog.csdnimg.cn/ce63add366c241de9bd34129661ed4c1.png
[47c2ab8a1f96463ebbd59997dce3186b.png]: https://img-blog.csdnimg.cn/47c2ab8a1f96463ebbd59997dce3186b.png
[4402233680924cd2b14b893af52dd537.png]: https://img-blog.csdnimg.cn/4402233680924cd2b14b893af52dd537.png
[3f490bca97834041b45175eba97870ce.png]: https://img-blog.csdnimg.cn/3f490bca97834041b45175eba97870ce.png