身份鉴别
1、 更改缺省账户
安全基线项说明：对于管理员帐号，要求更改缺省 Administrator 帐户名称
2、检查Guest用户是否禁用
安全基线项说明：禁用guest（来宾）帐号
3、密码复杂性要求
安全基线项说明：启用密码必须符合复杂性要求
4、密码长度
安全基线项说明：最小密码长度不能小于8位
5、账户口令的生存期
安全基线项说明：静态口令认证，账户口令的生存期不长于90天
6、口令重复次数
安全基线项说明：静态口令认证,不能重复使用最近5次内已使用的口令
7、口令认证失败次数
安全基线项说明：静态口令认证失败次数不超过6次。
8、账号锁定时间
安全基线项说明：设置账号锁定时间不小于1分钟
设置为 0 表示永远不会被锁定
9、账号锁定计数器
安全基线项说明：确定登录尝试失败之后和登录尝试失败计数器被复位为 0 次失败登录尝试之前经过的分钟数，时间应小于或等于帐户锁定时间
10、口令到期提示
安全基线项说明：密码到期前2个周提示更换密码
11、域成员禁用更改机器账户密码
安全基线项说明：域成员禁用更改机器账户密码
12、限制匿名用户连接
安全基线项说明：检查是否限制匿名用户连接权限，防止用户远程枚举本地帐号和共享
访问控制
1、 共享账户检查
安全基线项说明：检查是否存在共享账号
2、远程关机授权
安全基线项说明：在本地安全设置中从远端系统强制关机只指派给Administrators组
3、本地关机
安全基线项说明：在本地安全设置中关闭系统仅指派给Administrators组。
4、 文件权限指派
安全基线项说明：在本地安全设置中取得文件或其它对象的所有权仅指派给Administrators。
5、授权帐户登陆
安全基线项说明：在本地安全设置中配置指定授权用户允许本地登陆此计算机。
6、授权帐户从网络访问
安全基线项说明：在组策略中只允许授权帐号从网络访问(包括网络共享等，但不包括终端服务)此计算机。
7、关闭默认共享
安全基线项说明：非域环境中，关闭windows硬盘默认共享，例如C，D。
8、共享文件夹授权访问
安全基线项说明：查看每个共享文件夹的共享权限，只允许授权的帐户拥有权限共享此文件夹。
安全审计
1、NTP服务
安全基线项说明：windows time服务设为已启动
2、 用户登录日志记录
安全基线项说明：设备应配置日志功能，对用户登录进行记录，记录内容包括用户登录使用的账号，登录是否成功，登录时间，以及远程登录时，用户使用的IP地
3、 系统日志完备性检查
4、 登录超时管理
安全基线项说明：启用登录时间用完时自动注销用户
5、远程登录超时配置
安全基线项说明：检查对于远程登陆的帐号，设置不活动断连时间15分钟
资源控制
1、登录超时管理
安全基线项说明：启用登录时间用完时自动注销用户
2、远程登录超时配置
安全基线项说明：检查对于远程登陆的帐号，设置不活动断连时间15分钟
剩余信息保护
1、 不显示上次的用户名
安全基线项说明：检查是否启用不显示上次的用户名
2、 关机前清除虚拟内存页面
安全基线项说明：关闭服务器前，应清除虚拟内存页面，保护暂存在在缓存中的数据。
3、 不启用可还原的加密来存储密码
安全基线项说明：不启用可还原的加密来存储密码，防止能够获取明文密码。