【应急响应】Windows 安全部署

运行cmd，输入systeminfo查看目前补丁信息

1、密码必须符合复杂性要求（启用）
2、密码长度最小值（8）
3、密码最长使用期限（90天）
4、密码最短使用期限（1天）
5、强制密码历史（24）
6、用可还原的加密来储存密码（禁用）

1、复位帐户锁定计数器（15分钟之后）
2、帐户锁定时间（15分钟）
3、帐户锁定阀值（3次无效登录）

1、审核策略更改（成功和失败）
2、审核登录事件（成功和失败）
3、审核对象访问（失败）
4、审核过程跟踪（可选）
5、审核目录服务访问（未定义）
6、审核特权使用（失败）
7、审核系统事件（成功和失败）
8、审核帐户登录事件（成功和失败）
9、审核帐户管理（成功和失败）

Alerter – 禁止
Clipbook – 禁止
Computer Browser – 禁止
Internet Connection Sharing – 禁止
Messenger – 禁止
Remote Registry Service –禁止
Routing and Remote Access – 禁止
Server – 禁止
Simple Mail Trasfer Protocol(SMTP) – 禁止
Simple Network Management Protocol(SNMP) Service – 禁止
Simple Network Management Protocol(SNMP) Trap – 禁止
Telnet – 禁止
World Wide Web Publishing Service – 禁止
IPSEC Policy Agent– 禁止
Microsoft Search– 禁止
Print Spooler– 禁止
RunAs Service– 禁止
Security Accounts Manager – 禁止
Task Scheduler– 禁止

xcopy.exe 
wscript.exe 
cscript.exe 
net.exe  
arp.exe 
edlin.exe 
ping.exe 
route.exe  
posix.exe 
Rsh.exe 
atsvc.exe 
Copy.exe 
cacls.exe 
ipconfig.exe 
rcp.exe 
cmd.exe 
debug.exe 
regedt32.exe 
regedit.exe 
edit.com  
telnet.exe
Finger.exe
Nslookup.exe
Rexec.exe 
ftp.exe 
at.exe
runonce.exe 
nbtstat.exe  
Tracert.exe
netstat.exe

HKLM\SYSTEM\CurrentControlSet\Control\Lsa

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters