等保测评 windows服务器（二级）_二级等保服务器检查

一、使用到的命令及查找内容

gpedit.msc  compmgmt.msc  ipconfig  netstat -ano  net share

二、测评过程

1、gpedit.msc-->查看密码策略、账户锁定策略

                      -->查看审核策略、安全选项

                       --> 计算机配置 -->管理模板 -->windows组件 -->远程桌面服务 -->远程桌面会话主机 -->查看加密级别和安全层

 2、compmgmt.msc-->查看应用程序、安全、设置日志留存时间

                                 -->查看默认共享是否关了或者命令 net share运行查看

                                 -->查看本地用户情况

                                 -->查看多余服务是否关闭 alerter、Print Spooler等

2、查看屏幕保护时间  在控制面板个性化、电池或者显示那里

3、查看杀毒软件病毒库时间和卸载里看有无多余软件，更新情况。杀毒软件腾讯安全卫士不行。

4、此电脑右键选属性  查看系统版本。

5、netstat -ano 查看端口情况 ipconfig查看ip

6、查看防火墙开启情况，入站规则有无限制端口。在高级设置 入站规则中查看“远程桌面-用户模式（TCP-In）”的作用域是否有设置；有无地址限制。

 

7、中间件查看，查找文件关键词 apache iss tomcat 或者询问管理员。