终端安全检查表(模板)

编号:B7终端安全检查表*********信息系统委托单位：*************报告日期：年月（本页空白）终端安全检查表检查项检查内容检查方法备注补丁安装操作系统的版本（XPSP2/2000SP4）登录操作系统后在运行中键入Winver操作系统补丁更新工具检查OFFICE补丁更新SP3查看OFFICE帮助项中“关于OFFICE”账户策略口令设置检测(开机、操作系统登录)开机的操作过程中可检查禁用GUEST组用户选择桌面上我的电脑点右键选择管理打开后在本地用户和组中查看是否禁用了GUEST组用户密码符合复杂性要求。运行gpedit.msc在计算机配置中打开安全设置项进入帐户策略中的密码策略查看密码长度是否符合要求。最小密码长度不小于7位（含7位）运行gpedit.msc在计算机配置中打开安全设置项进入帐户策略中的密码策略查看设定了帐户锁定时间。账号锁定时间不小于1分钟（含1分钟）运行gpedit.msc在计算机配置中打开安全设置项进入帐户策略中的帐户锁定策略查看设置了复位帐户锁定计数器。账号锁定计数器不小于1分钟(包含1分钟)运行gpedit.msc在计算机配置中打开安全设置项进入帐户策略中的帐户锁定策略查看关闭的服务RemoteRegistry运行SERVICES.MSC查看是否开启了RemoteRegistry服务或在命令行方式下输入NETSTART查看RoutingandRemoteAccessServerSSDPDiscoveryServiceSystemRestoreServiceWirelessZeroConfigurationWorkstationTelnetTerminalServicesTaskScheduler磁盘分区所有磁盘分区是否为NTFS我的电脑\管理\计算机管理\存储\磁盘管理查看硬盘的逻辑分区关闭的端口关闭137、138、139、445、3389端口在命令行方式下通过NETSTAT–AN方式查看开放的端口关闭自动播放关闭自动播放功能运行gpedit.msc在计算机配置\管理模板\系统\关闭自动播放查看启用情况运行gpedit.msc在用户配置\管理模板\系统\关闭自动播放查看启用情况屏幕保护密码设置屏幕保护密码自带防火墙开启共享关闭系统默认的共享和空连接、是否有其他共享目录在命令行方式下键入NETSHARE查看结果防病毒软件安装防病毒软件且病毒库为最新版查看防病毒软件的更新时间桌面管理程序是否已安装桌面管理程序（已分发用户策略）登录查看非法外联行为是否已处理非法外联行为使用PING和TRACERT方式连接因特网地址