window延缓写入失败

Window2000系统安全配置指南

第1页共4页

作业文件：Window2000系统安全配置指南

过程描述

序号项目说明

1病毒检查保证安全初始化前机器没有病毒和木马存在

2设置自动更新保证安装修补最新的系统安全漏洞补丁

3安全补丁

OS/IE

保证主机安装当前最新安全补丁，在接入网络后能够按照策略自动更新安全

漏洞补丁

4安全策略设置主机安全策略、注册等与主机系统安全有关的设置

5病毒防护保证主机在接入网络前就具有病毒防御能力

6注意事项在安全初始化完成后，查看注意事项

一病毒检查

序号内容

1从微软官方网站下载当前最新版本的恶意软件清除工具Windows-KB890830

/china/technet/security/

2使用该工具进行检查，如有问题应立刻通知管理员并进行处理

（若是新安装的系统，可省略此步骤）

二设置自动更新

序号内容

方法

手动

1、运行

2、若没有WindowsUpdate项，则调用模板

3、在管理模板中设置参数：

(1)配置自动更新：启用、选项3(自动下载并通知安装)；

(2)指定InteranetMicrosoft更新服务位置：启用、设置服务器为)

计划的自动更新安装后不自动重启动：启用；

设置完成后，控制面板>>自动更新的设置界面表现为锁定状态。

设置完成后，请检查Windows以下两个服务状态为“自动/启动”：

AutomaticUpdates服务

BackgroundIntelligentTransferService服务

设置完成后，在“运行”中执行/detectnow，完成立刻更新。

三安全补丁

序号内容

1-1安装Win2000SP4

安装IE6.0SP1及其他补丁

1-2检查KB823980冲击波MS03-026

检查KB835732震荡波MS04-011

检查KB899588阻击波MS05-039

四安全策略

序号内容

Window2000系统安全配置指南

第2页共4页

1保证所有分区为NTFS格式

2.1

密码策略默认值建议值

2.1.1密码复杂性要求停用停用（询问）

2.1.2密码长度最小值08

2.1.3密码最长使用期限_天4260

2.1.4密码最短使用期限_天05

2.1.5强制密码历史_记忆密码05

2.1.6用可还原的加密来储存密码（针对域中的所有用户）停用停用

2.2

帐户锁定策略默认值建议值

2.2.1复位帐户锁定计数器无定义30

2.2.2帐户锁定时间无定义30

2.2.3账户锁定阀值05

3.1

审核策略默认值建议值

3.1.1审核策略更改无定义成功/失败

3.1.2审核登录事件无定义成功/失败

3.1.3审核对象访问无定义成功/失败

3.1.4审核过程跟踪无定义默认

3.1.5审核目录服务访问无定义默认

3.1.6审核特权使用无定义成功/失败

3.1.7审核帐户管理无定义成功/失败

3.1.8审核系统事件无定义成功/失败

3.1.9审核帐户登录事件无定义成功/失败

3.2

用户权限指派默认值建议值

3.2.1各策略项默认默认

3.3

安全选项默认值建议值

3.3.1LANManager身份验证级别

发送LM&NTLM

响应

发送LM&NTLM

若协商，使用

NTLMv2

3.3.2对匿名连接的额外限制无

没有显式匿名权

限就无法访问

3.3.3可被缓存的前次登录个数10次0次

3.3.4禁止用户安装打印机驱动程序未定义启用

3.3.5只有本地登录的用户才能访问CD-ROM未定义启用

3.3.6只有本地登录的用户才能访问软盘未定义启用

3.3.7允许在未登录时关机未定义禁用

3.3.8对客户端通讯进行数字签名（如果可能）启用启用

3.3.9对服务端通讯进行数字签名（如果可能）禁用启用

3.3.10登录时禁用Ctrl+Alt+Del组合键未定义禁用

3.3.11

故障恢复控制台：允许对所有驱动器和文件夹进行软盘

复制和访问

禁用启用

3.3.12故障恢复控制台：允许自动系统管理级登录禁用禁用

3.3.13如果无法记录安全审核则立即关闭系统禁用禁用

3.3.14故障恢复控制台：允许自动系统管理级登录禁用禁用

Window2000系统安全配置指南

第3页共4页

3.3.15如果无法记录安全审核则立即关闭系统禁用禁用

3.3.16

交互式登录：用户试图登录时消息文字未定义本系统仅供XXXX

及其员工被授权

的业务使用。未经

许可的访问或活

动是违反XXXXX相

关条例的行为。出

于安全考虑，所有

的系统活动均受

到监控。

3.3.17

交互式登录：用户试图登录时消息标题未定义警告

4.1

日志审核默认建议值

4.1.1应用程序日志大小最大值516KB30016KB

4.1.2安全日志最大值516KB30016KB

4.1.3系统日志大小最大值516KB30016KB

4.1.4应用程序日志保留方法7天按需要覆盖

4.1.5安全日志的保留方法7天按需要覆盖

4.1.6系统日志保留方法7天按需要覆盖

5.1

关闭不必要的服务默认建议值

5.1.1Clipbook启用禁用

5.1.3DistributedTransactionCoordinator启用禁用

5.1.4DHCPClient启用禁用（询问）

5.1.5DHCPServer启用禁用

5.1.6DNSServer启用

WIN2000AD启用

WIN2000SV禁用

5.1.7FaxService启用禁用

5.1.8FTPPublishingService启用禁用（询问）

5.1.9IISAdminService启用禁用（询问）

5.1.10IndexingService启用禁用

5.1.11InternetConnectionSharing(SupportsNAT)启用禁用

5.1.12MicrosoftNetMeeting®RemoteDesktopSharing启用禁用

5.1.13NetworkDDE启用禁用

5.1.14NetworkDDEDSDM启用禁用

5.1.15PerformanceLogsandAlerts启用禁用

5.1.16PrintSpooler启用禁用

5.1.17QoSRSVP启用禁用

5.1.18RemoteAccessAutoConnectionManager启用禁用

5.1.19RemoteAccessConnectionManager启用禁用

5.1.20RemoteProcedureCall(RPC)Locator启用禁用

5.1.21RoutingandRemoteAccess启用禁用

5.1.22RunAsService启用禁用

5.1.23SimpleMailTransportProtocol(SMTP)启用禁用（询问）

5.1.24SmartCard启用禁用

5.1.25SmartCardHelper启用禁用

5.1.26SNMPService(最新3.0默认1.0readonly)启用禁用（询问）

Window2000系统安全配置指南

第4页共4页

5.1.27SNMPTrapService启用禁用（询问）

5.1.28WorldWideWebPublishingService启用禁用（询问）

5.1.29Telnet启用禁用

5.1.30TerminalServices(建议口令策略)启用禁用（询问）

5.1.31TaskScheduler启用禁用

5.1.32Telephony启用禁用

5.1.33UninterruptiblePowerSupply启用禁用（询问）

5.1.34WindowsInternetNameService启用禁用（询问）

5.1.35SimpleTCP/IPService启用禁止

5.1.18WindowsTimeService禁用禁用（询问）

6禁用guest帐号

7设置屏幕保护10分钟生效

8

禁止自动运行驱动器

HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorer的一个子项

添加：

项格式值（十六进制）

NoDriveTypeAutoRunDWORD0xFF

10经管理员确认，安装Terminal组件授权，启用

五病毒防护

六注意事项

序号内容

1在客户主机D:SEC目录下保留安全初始化所需补丁和安装文件

2填写《技术响应报告》记录操作过程中与本流程内容不符的地方及理由，作为审核的依据

3填写《主机系统调查表》记录系统基本信息

4更新《客户信息资产列表》，纳入定期安全检查范畴

七定期审核

序号内容

1每月进行一次远程安全漏洞检查

2每月查看瑞星病毒监控中心-主机部分更新情况

3每三个月登陆服务器手工检查上述安全初始流程内容的一致性、检查进程

4填写记录