文档介绍：. .
. v 组访问以下文件：
实施风险：
在极少数情况下，，
。
是否实施：
是否〔客户填写〕
审核策略更改
无审核
审核登录事件
成功、失败
审核对象访问
无审核
审核过程追踪
无审核
审核目录效劳访问
无审核
Windows-06001
名称：
设置主机审核策略
系统当前状态：
. .
. v .
审核策略更改
成功
审核登录事件
无审核
审核对象访问
成功, 失败
审核过程追踪
无审核
审核目录效劳访问
无审核
审核特权使用
无审核
审核系统事件
成功, 失败
审核XX登录事件
成功, 失败
审核XX管理
成功, 失败
大小
覆盖方式
应用日志
512K
覆盖早于 7 天的事件
平安日志
512K
覆盖早于 7 天的事件
系统日志
512K
覆盖早于 7 天的事件
大小
覆盖方式
应用日志
16382K
覆盖早于 30 天的事件
平安日志
16384K
覆盖早于 30 天的事件
审核特权使用无审核
审核系统事件无审核审核登录事件成功、失败审核管理成功、失败
实施方案：
通过实施我公司的平安策略文件修改下述值：
实施目的：
对系统事件进展审核，在日后出现故障时用于排查故障。
实施风险：
无
是否实施：
是否〔客户填写〕
Windows-06002，Windows-06003，Windows-06004
名称：
调整事件日志的大小、覆盖策略
系统当前状态：
实施方案：
通过实施我公司的平安策略文件修改下述值：
. .
. v .
系统日志16384K 覆盖早于30 天的事件
实施目的：
增大日志量大小，防止由于日志文件容量过小导致日志记录
不全。
实施风险：
无
是否实施：
是否〔客户填写〕
Windows-07001
名称：
制止匿名用户连接〔空连接〕
系统当前状态：
注册表如下键值：
HKLM\SYSTEM\CurrentControlSet\Control\Lsa
“restrictanonymous〞的值为0
实施方案：
通过实施我公司的平安策略文件将该值修改为“1〞，类型为
REG_DWORD。
实施目的：
可以制止匿名用户列举主机上所有用户、组、共享资源
实施风险：
无
是否实施：
是否〔客户填写〕
Windows-04006
名称：
删除主机默认共享
系统当前状态：
系统开放的默认共享：
共享名资源注释
IPC$ 远程IPC
ADMIN$ C:\WINNT 远程管理
C$ C:\ 默认共享
E$ E:\ 默认共享
F$ F:\ 默认共享
. .
.