终端安全检查表(模板)

编号:B7

终端安全检查表

＊＊＊**＊＊**信息系统

委托单位： **＊＊＊*＊＊＊****

报告日期： 年月

（本页空白）

终端安全检查表

检查项 检查内容 检查方法 备注

登录操作系统后在运行中键

操作系统的版本（XP SP2/2000 SP4)

入Winver

补丁安装 操作系统补丁更新 工具检查

查看OFFICE帮助项中“关于幼儿园教案反思

OFFICE补丁更新雨水谚语 SP3

OFFICE"

口令设置检测(开机、操作系统登录） 开机的操作过程中可检查

选择桌面上我的电脑

点右键选择管理打开后

禁用GUEST组用户

在本地用户和组中查看是否

禁用了GUEST组用户

运行gpedit。msc

在计算延禧攻略袁春望 机配置中打开安全设

密码符合复杂性要求。

置项

进入帐户策略中的密码策略

查看

账户策略

运行

在计算机配置中打开安全设

密码长度是否符合要求。

最小密码长度不小于7位 （含7位)

置项

进入帐户策略中的密码策略

查看

运行

设定了帐户锁定时间。

账号锁定时间不小于1分钟（含1分置项

钟）

在计算机配置中打开安全设

进入帐户策略中的帐户锁定

策略查看

运行gpedit。msc

设置了一篇好的文章 复位帐户锁定计数器。

账号牛膝的作用与功效 锁定计数器不小于1分钟（包含置项 世界杯比利时

1分钟）

在计算机配置中打开安全设

进入帐户策略中的帐户锁定

策略查看

Remote Registry

Routing and Remote Access

Server

运行SERVICES。MSC

SSDP Discovery Service

查看是否开启了Remote

System Restore Service

关闭的服务

Wireless Zero Configuration

或在命令行方式下输入NET

Workstation

START查看

Telnet

Terminal Services

Task Scheduler

我的电脑管理计算机管理

磁盘分区 所有磁盘分区是否为NTFS 存储磁盘管理查看硬盘的

逻辑分区

在命令行方式下通过

关闭的端口 NETSTAT –AN方式查看开放

关闭137、138、139、445、3389端

口

的端口

运行

在计算机配置管理模板系

统关闭自动播放 查看启用

情况

关闭自动播放

关闭自动播放功能

运行gpedit。msc

在用户配置管理模板系统

关闭自动播放 查看启用情

况

屏幕保护密码

设置屏幕保护密码

自带防火墙

开启

Registry服务

共享

关闭系统默认的共享和空连接、是否

有其他共享目录

在命令行方式下键入NET

SHARE 查看结果

查看防病毒软件的更新时间 防病毒软件

安装防病毒软件且病毒库为最新版

是否已安装桌面管理程序（已分发用

户策略）

桌面管理程序 春联来源 登录查看

使用PING和TRACERT方式连

非法外联行为

是否已处理非法外联行为

接因特网地址