检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
String 配置检查（基线）的类型,例如SSH、CentOS 7、Windows Server 2019 R2、Windows Server 2016 R2、MySQL5-Windows 最小长度：0 最大长度：256 check_type_desc String 对配置检查（基线）类型的
空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“风险预防 > 基线检查”，进入基线检查页面后，选择“安全遵从包”页签，默认进入遵从包页面。 图2 进入遵从包页面 在遵从包页面查看已有遵从包信息，参数说明如表1所示。 图3 查看已有遵从包
windows安全中心在检测用户有其他安软的情况下会自动关闭Microsoft Defender 防病毒。但是在用咱这个乾坤终端的时候，windows自己也在扫。搞得风扇呼呼响，而且其实也多此一举了。建议可以被windows安全中心检测到并使其关闭。
在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“风险预防 > 基线检查”，进入基线
非自创，共享一个工具，帮助开发者检查桌面应用程序Inspect工具识别Windows的桌面元素。Inspect是Windows SDK的一个工具。可以参考Inspect链接。https://docs.microsoft.com/en-us/windows/win32/winaut
修改常见的服务器弱口令 系统名称 修改登录口令 说明 Windows系统 以Windows 10为例说明。 登录Windows主机系统。 单击左下角的，然后单击，弹出“Windows设置”窗口。 在“Windows设置”窗口中，单击“账户”。 在左侧导航栏中，单击登录选项。 在“登录选项”页面，请根据页面提示信息修改服务器密码。
<align=center><table> <tr> <td> <align=left>OS-Windows-IP协议安全配置规范</align> </td> </tr> <tr> <td><align=left><align=left>要求内容：启用SYN攻击保护；</align>
例如SSH、CentOS 7。 Windows系统支持的基线一般check_type和check_name不相同，例如check_name为Windows的配置检查（基线），它的check_type包含Windows Server 2019 R2、Windows Server 2016 R2等。
方案一：工具溯源排查 步骤1：进程分析 步骤2：自启动分析 步骤3：网络分析 步骤4：异常用户分析 父主题： 排查过程
Explore-Sysinternals 检查“VirusTotal”值，右键单击进程名称，选择“Properties”，在弹出的页面中，单击“Image”可查看进程路径，进而再次判断该进程是否是木马程序。 图5 判断是否为木马程序 父主题： 方案一：工具溯源排查
配置基线检查功能所需的权限 当您需要使用SA的基线检查功能时，需要给操作账号配置“Tenant Administrator”权限和IAM相关权限。 本章节将介绍如何配置SA相关功能所需的权限。 前提条件 已获取管理员账号及密码。 配置基线检查功能所需的权限 登录管理控制台。 在页面左上角单击，选择“管理与监管
后查看或操作目标企业项目内的资产和检测信息。 在云服务器页签，单击目标云服务器名称，查看服务器的详细信息，选择“基线检查 > 配置检查”。 单击目标基线名称前的展开检查项，单击目标风险项“操作”列的“忽略”进行单个忽略。也可以勾选多个检测规则单击界面上方的“忽略”进行批量忽略。 图1
密码：您在购买阶段设置的密码 虚拟windows主机常见问题 虚拟windows主机常见问题 Windows或Linux操作系统镜像怎么选？ Windows操作系统与Linux操作系统没有好坏之分，只有适合不适合。请根据业务需求选择Windows或Linux的操作系统。 Windows的版本越高越好吗？
例如SSH、CentOS 7。 Windows系统支持的基线一般check_type和check_name不相同，例如check_name为Windows的配置检查（基线），它的check_type包含Windows Server 2019 R2、Windows Server 2016
<align=left>OS-Windows-文件共享配置规范</align> </td> </tr> <tr> <td><align=left><align=left>要求内容：</align> <align=left>非域环境中，关闭Windows硬盘默认共享，例如C$，D$；</align>
空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“风险预防 > 基线检查”，进入基线检查页面后，选择“安全遵从包”页签，默认进入遵从包页面。 图2 进入遵从包页面 单击遵从包列表左上角的“添加遵从包”，进入创建遵从包页面。 在创建遵从包页面中，配置遵从包基础信息。
排查思路 本文档为您介绍两种Windows主机排查方法，推荐选择“工具溯源排查”的方法： 方案一：工具取证排查（推荐）：使用Windows官方的进程/链接/自启动分析工具进行排查。 使用工具取证排查方案时，建议如下软件工具： 表1 软件工具 工具名称 下载地址 ProcessExplorer
Windows主机安全加固建议 设置安全组，仅向公网开放必要端口，业务WEB控制台端口、局域网内部通信端口避免暴露在公网。关闭高危端口（135，139，445），或限制允许访问端口的源IP。 应用程序不要以管理员权限账号运行，应用程序（如Web）不使用数据库管理员权限账号与数据库交互。
步骤2：自启动分析 该章节为您介绍如何通过Autoruns工具查看哪些程序被配置为在系统启动和登录时自动启动。 前提条件 推荐下载“Autoruns”工具。 操作步骤 打开“Autoruns”文件夹，双击“Autoruns.exe”文件。 图1 打开AutoRuns文件夹 在弹出的对话框中，单击“Agree”。
检查规范数 最近一次执行基线检查的检查规范数/检查规范总数。 检查项 最近一次执行基线检查中所有的检查项数目。 检查项合格率 最近一次执行基线检查的基线合格率。 整体合格率=合格检查项数量/检查项总数。合格率的统计范围为全部规范的全部检查项目。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
