8.2　操作系統配置管理

8.2　操作系統配置管理

8.2.1　應使用非系統管理員賬號作為日常辦公的賬號，不應使用其它高權限或特殊權限賬號進行日常辦公操作，不應將日常辦公用的普通賬號賦予系統管理員權限、其它高權限或特殊權限。應刪除或禁用系統中的特殊賬號、臨時賬號。

8.2.2　應設置操作系統賬號口令保護機制，不應使用空口令登錄系統；口令應由字母、數字及特殊字符組成，長度不小于8位；應設置賬戶鎖定閾值，并設置登錄失敗次數超過閾值后的安全策略；應設置口令更新周期，口令更新周期不應超過3個月。

8.2.3　應設置并啟用帶口令的屏幕保護程序，設定屏幕保護等待時間。

8.2.4　應關閉默認共享，確需共享的應按照最小權限原則明確共享文件夾的共享權限。

8.2.5　應關閉對移動存儲介質的自動播放功能。

8.2.6　應關閉不必要的端口和服務。

8.2.7　應限制遠程管理服務。如確有需要開啟遠程管理服務，應對遠程接入的賬號、地址范圍等進行限制。

8.2.8　應設置時鐘同步，統一聯網計算機終端的時鐘。

8.2.9　應為網絡連接設置統一、可信的域名解析服務器IP地址，并至少設置1個備用的域名解析服務器IP地址。