1、检测是否关闭Windows自动播放功能

方法：点击开始→运行→输入gpedit.msc，打开组策略编辑器，浏览到计算机配置→管理模板→系统，在右边窗格中双击关闭自动播放，对话框中选择所有驱动器，确定即可

2、检查是否配置Windows自动更新系统补丁

方法：开始 -> 控制面板 -> 自动更新，在自动更新面板中选中自动（建议）(U)，然后根据个人需求设置升级时间

3、检查SNMP服务是否处于启动状态

方法：在服务中找到SNMP Services,修改服务状态。

4、查看SNMP服务的SNMP Community String设置

方法：打开控制面板，打开管理工具中的服务，找到SNMP Service，单击右键打开属性面板中的安全选项卡，在这个配置界面中，查看community strings (接受团体名称)，修改使之不是默认的public

5、检查Windows主机Server服务是否开启

方法：进入控制面板->管理工具-> 服务，禁用Server 服务

6、非域环境中，关闭Windows硬盘默认共享

方法：进入开始－>运行－>Regedit，进入注册表编辑器，更改注册表键值：在HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\LanmanServer\Parameters\下，增加REG_DWORD类型的AutoShareServer 键和AutoShareWks键，值为 0,重启后有效。

7、检查是否已启用Windows数据执行保护（DEP）

方法：进入控制面板－>系统，在高级选项卡的性能下的设置。进入 数据执行保护选项卡。查看是否设置为仅为基本 Windows 操作系统程序和服务启用DEP

8、检测管理员帐户是否改名

方法：进入控制面板->管理工具->计算机管理->系统工具->本地用户和组->用户->重命名Administrator

9、检查用户口令策略

方法：进入控制面板->管理工具->本地安全策略，在帐户策略->密码策略

示例：密码保存期限：90天，强制密码历史设置为记住5个密码，启用密码必须符合复杂性要求。

10、检测从远端关机的帐户或组是否仅属于Administrators组

方法：进入控制面板->管理工具->本地安全策略，在本地策略->用户权利指派:设置是否从远端系统强制关机只指派给Administrators组

11、检测是否启用对Windows系统的审核对象访问

方法：进入控制面板->管理工具->本地安全策略，在本地策略->审核策略中：设置是否审核对象访问设置为成功和失败都要审核

12、检测是否启用Windows系统审核目录服务访问

方法：进入控制面板->管理工具->本地安全策略，在本地策略->审核策略中：设置是否审核目录服务器访问设置为成功和失败都要审核

13、检测是否设置用户登录日志记录

方法：开始->运行-> 执行“控制面板->管理工具->本地安全策略->审核策略”审核登录事件，双击，查看是否设置为成功和失败都审核

14、检测应用日志设置是否满足规范

方法：进入控制面板->管理工具->事件查看器，在事件查看器（本地）中：设置是否应用日志属性中的日志大小设置不小于8192KB，

15、检查共享文件夹的权限设置是否安全

方法：打开计算机管理面板，展开“共享文件夹”节点，查看每个共享文件夹的共享权限，若其中包含“Everyone”，则将其删除

16、检查是否已安装防病毒软件

方法：安装防病毒软件，并及时更新病毒库