Windows操作系统安全加固基线检测脚本

一.背景信息

在我们的安全运维工作中经常需要进行安全基线配置和检查，所谓的安全基线配置就是系统的最基础的安全配置，安全基线检查涉及操作系统、中间件、数据库、甚至是交换机等网络基础设备的检查，面对如此繁多的检查项，自动化的脚本可以帮助我们快速地完成基线检查的任务，如下为基线检测脚本具体的内容，供大家学习参考

二.基线检测脚本

<#

# Windows操作系统安全加固基线检测脚本

#>

$PSDefaultParameterValues['Out-File:Encoding'] = 'utf8'

$data = @{"project"=@()}

secedit /export /cfg config.cfg /quiet

#guest停用策略

$config = Get-Content -path config.cfg

 for ($i=0; $i -lt $config.Length; $i++)

 {

    $config_line = $config[$i] -split "="

    if(($config_line[0] -eq "EnableGuestAccount ")){

        $config_line[1] = $config_line[1].Trim(' ')

        if($config_line[1] -eq "1")

        {

            $data.code = "1"

            $projectdata = @{"msg"="guest账户停用策略符合标准";}

            $data['project']+=$projectdata

        }

        else

        {

            $data.code = "0"

            $projectdata = @{"msg"="guest账户停用策略不符合标准";}

            $data['project']+=$projectdata

        }

    }

  }

  


  #guest重命名策略

$config = Get-Content -path config.cfg

 for ($i=0; $i -lt $config.Length; $i++)

 {

    $config_line = $config[$i] -split "="

    if(($config_line[0] -eq "NewGuestName "))

    {

        $config_line[1] = $config_line[1].Trim(' ')

        if($config_line[1] -eq "Guest")

        {

            $data.code = "1"

            $projectdata = @{"msg"="guest账户重命名策略符合标准";}

            $data['project']+=$projectdata

        }

        else

        {

            $data.code = "0"

            $projectdata = @{"msg"="guest账户重命名策略不符合标准";}

            $data['project']+=$projectdata

        }

    }

  }

 


 #密码复杂性策略

 $config = Get-Content -path config.cfg

 for ($i=0; $i -lt $config.Length; $i++)

 {

    $config_line = $config[$i] -split "="

    if(($config_line[0] -eq "PasswordComplexity "))

    {

        $config_line[1] = $config_line[1].Trim(' ')

        if($config_line[1] -eq "1")

        {

            $data.code = "1"

            $projectdata = @{"msg"="密码复杂性策略符合标准";}

            $data['project']+=$projectdata

        }

        else

        {

            $data.code = "0"

            $projectdata = @{"msg"="密码复杂性策略不符合标准";}

            $data['project']+=$projectdata

        }

    }

  }

 


 #密码长度最小值策略

 $config = Get-Content -path config.cfg

 for ($i=0; $i -lt $config.Length; $i++)

 {

    $config_line = $config[$i] -split "="

    if(($config_line[0] -eq "MinimumPasswordLength "))

    {

        $config_line[1] = $config_line[1].Trim(' ')

        if($config_line[1] -ge "8")

        {

            $data.code = "1"

            $projectdata = @{"msg"="密码最小值策略符合标准";}

            $data['project']+=$projectdata

        }

        else

        {

            $data.code = "0"

            $projectdata = @{"msg"="密码最小值策略不符合标准";}

            $data['project']+=$projectdata

        }

    }

  }


  #密码最长使用期限策略

   $config = Get-Content -path config.cfg

 for ($i=0; $i -lt $config.Length; $i++)

 {

    $config_line = $config[$i] -split "="

    if(($config_line[0] -eq "MaximumPasswordAge "))

    {

        $config_line[1] = $config_line[1].Trim(' ')

        if($config_line[1] -le "90")

        {

            $data.code = "1"

            $projectdata = @{"msg"="密码最长使用期限策略符合标准";}

            $data['project']+=$projectdata

        }

        else

        {

            $data.code = "0"

            $projectdata = @{"msg"="密码最长使用期限策略不符合标准";}

            $data['project']+=$projectdata

        }

    }

  }


  #账户锁定阀值策略

   $config = Get-Content -path config.cfg

 for ($i=0; $i -lt $config.Length; $i++)

 {

    $config_line = $config[$i] -split "="

    if(($config_line[0] -eq "LockoutBadCount "))

    {

        $config_line[1] = $config_line[1].Trim(' ')

        if($config_line[1] -le "5")

        {

            $data.code = "1"

            $projectdata = @{"msg"="账户锁定阀值策略符合标准";}

            $data['project']+=$projectdata

        }

        else

        {

            $data.code = "0"

            $projectdata = @{"msg"="账户锁定阀值策略不符合标准";}

            $data['project']+=$projectdata

        }

    }

  }

  


 #账户锁定时间策略

   $config = Get-Content -path config.cfg

 for ($i=0; $i -lt $config.Length; $i++)

 {

    $config_line = $config[$i] -split "="

    if(($config_line[0] -eq "ResetLockoutCount "))

    {

        $config_line[1] = $config_line[1].Trim(' ')

        if($config_line[1] -ge "10")

        {

            $data.code = "1"

            $projectdata = @{"msg"="账户锁定时间策略符合标准";}

            $data['project']+=$projectdata

        }

        else

        {

            $data.code = "0"

            $projectdata = @{"msg"="账户锁定时间策略不符合标准";}

            $data['project']+=$projectdata

        }

    }

  }



 #关闭系统仅Administrator策略

  $config = Get-Content -path config.cfg

 for ($i=0; $i -lt $config.Length; $i++)

 {

    $config_line = $config[$i] -split "="

    if(($config_line[0] -eq "ResetLockoutCount "))

    {

        $config_line[1] = $config_line[1].Trim(' ')

        if($config_line[1] -ge "10")

        {

            $data.code = "1"

            $projectdata = @{"msg"="账户锁定时间策略符合标准";}

            $data['project']+=$projectdata

        }

        else

        {

            $data.code = "0"

            $projectdata = @{"msg"="账户锁定时间策略不符合标准";}

            $data['project']+=$projectdata

        }

    }

  }



#操作系统远程关机策略安全

$config = Get-Content -path config.cfg

 for ($i=0; $i -lt $config.Length; $i++)

 {

    $config_line = $config[$i] -split "="

    if(($config_line[0] -eq "SeRemoteShutdownPrivilege "))

    {

        $config_line[1] = $config_line[1].Trim(' ')

        if($config_line[1] -eq "*S-1-5-32-544")

        {

            $data.code = "1"

            $projectdata = @{"msg"="操作系统远程关机策略符合标准";}

            $data['project']+=$projectdata

        }

        else

        {

            $data.code = "0"

            $projectdata = @{"msg"="操作系统远程关机策略不符合标准";

                             }

            $data['project']+=$projectdata

        }

    }

  }



  #操作系统本地关机策略安全

  $config = Get-Content -path config.cfg

 for ($i=0; $i -lt $config.Length; $i++)

 {

    $config_line = $config[$i] -split "="

    if(($config_line[0] -eq "SeShutdownPrivilege "))

    {

        $config_line[1] = $config_line[1].Trim(' ')

        if($config_line[1] -eq "*S-1-5-32-544")

        {

            $data.code = "1"

            $projectdata = @{"msg"="操作系统本地关机策略符合标准";}

            $data['project']+=$projectdata

        }

        else

        {

            $data.code = "0"

            $projectdata = @{"msg"="操作系统本地关机策略不符合标准";}

            $data['project']+=$projectdata

        }

    }

  }


    #取得文件或其他对象的所有权限策略

  $config = Get-Content -path config.cfg

 for ($i=0; $i -lt $config.Length; $i++)

 {

    $config_line = $config[$i] -split "="

    if(($config_line[0] -eq "SeProfileSingleProcessPrivilege "))

    {

        $config_line[1] = $config_line[1].Trim(' ')

        if($config_line[1] -eq "*S-1-5-32-544")

        {

            $data.code = "1"

            $projectdata = @{"msg"="取得文件或其他对象的所有权限策略符合标准";}

            $data['project']+=$projectdata

        }

        else

        {

            $data.code = "0"

            $projectdata = @{"msg"="取得文件或其他对象的所有权限策略不符合标准";}

            $data['project']+=$projectdata

        }

    }

  }


  #从网络访问此计算机策略

  $config = Get-Content -path config.cfg

 for ($i=0; $i -lt $config.Length; $i++)

 {

    $config_line = $config[$i] -split "="

    if(($config_line[0] -eq "SeNetworkLogonRight "))

    {

        $config_line[1] = $config_line[1].Trim(' ')

        if($config_line[1] -eq "*S-1-5-32-544,*S-1-5-32-545,*S-1-5-32-551")

        {

            $data.code = "1"

            $projectdata = @{"msg"="从网络访问此计算机策略符合标准";}

            $data['project']+=$projectdata

        }

        else

        {

            $data.code = "0"

            $projectdata = @{"msg"="从网络访问此计算机策略不符合标准";}

            $data['project']+=$projectdata

        }

    }

  }


 #审核策略更改

 $config = Get-Content -path config.cfg

 for ($i=0; $i -lt $config.Length; $i++)

 {

    $config_line = $config[$i] -split "="

    if(($config_line[0] -eq "AuditSystemEvents "))

    {

        $config_line[1] = $config_line[1].Trim(' ')

        if($config_line[1] -eq "3")

        {

            $data.code = "1"

            $projectdata = @{"msg"="审核策略更改策略符合标准";}

            $data['project']+=$projectdata

        }

        else

        {

            $data.code = "0"

            $projectdata = @{"msg"="审核策略更改策略不符合标准";}

            $data['project']+=$projectdata

        }

    }

  }

  


  #审核登录事件

 $config = Get-Content -path config.cfg

 for ($i=0; $i -lt $config.Length; $i++)

 {

    $config_line = $config[$i] -split "="

    if(($config_line[0] -eq "AuditLogonEvents "))

    {

        $config_line[1] = $config_line[1].Trim(' ')

        if($config_line[1] -eq "3")

        {

            $data.code = "1"

            $projectdata = @{"msg"="审核登录事件策略符合标准";}

            $data['project']+=$projectdata

        }

        else

        {

            $data.code = "0"

            $projectdata = @{"msg"="审核登录事件不符合标准";}

            $data['project']+=$projectdata

        }

    }

  }


    #审核对象访问

 $config = Get-Content -path config.cfg

 for ($i=0; $i -lt $config.Length; $i++)

 {

    $config_line = $config[$i] -split "="

    if(($config_line[0] -eq "AuditObjectAccess "))

    {

        $config_line[1] = $config_line[1].Trim(' ')

        if($config_line[1] -eq "3")

        {

            $data.code = "1"

            $projectdata = @{"msg"="审核对象访问策略符合标准";}

            $data['project']+=$projectdata

        }

        else

        {

            $data.code = "0"

            $projectdata = @{"msg"="审核对象访问不符合标准";}

            $data['project']+=$projectdata

        }

    }

  }

  


  #审核进程跟踪

 $config = Get-Content -path config.cfg

 for ($i=0; $i -lt $config.Length; $i++)

 {

    $config_line = $config[$i] -split "="

    if(($config_line[0] -eq "AuditProcessTracking "))

    {

        $config_line[1] = $config_line[1].Trim(' ')

        if($config_line[1] -eq "2")

        {

            $data.code = "1"

            $projectdata = @{"msg"="审核进程跟踪策略符合标准";}

            $data['project']+=$projectdata

        }

        else

        {

            $data.code = "0"

            $projectdata = @{"msg"="审核进程跟踪策略不符合标准";}

            $data['project']+=$projectdata

        }

    }

  }


    #审核目录服务访问

 $config = Get-Content -path config.cfg

 for ($i=0; $i -lt $config.Length; $i++)

 {

    $config_line = $config[$i] -split "="

    if(($config_line[0] -eq "AuditDSAccess "))

    {

        $config_line[1] = $config_line[1].Trim(' ')

        if($config_line[1] -eq "3")

        {

            $data.code = "1"

            $projectdata = @{"msg"="审核目录服务访问策略符合标准";}

            $data['project']+=$projectdata

        }

        else

        {

            $data.code = "0"

            $projectdata = @{"msg"="审核目录服务访问策略不符合标准";}

            $data['project']+=$projectdata

        }

    }

  }

  


  #审核特权使用

 $config = Get-Content -path config.cfg

 for ($i=0; $i -lt $config.Length; $i++)

 {

    $config_line = $config[$i] -split "="

    if(($config_line[0] -eq "AuditPrivilegeUse "))

    {

        $config_line[1] = $config_line[1].Trim(' ')

        if($config_line[1] -eq "3")

        {

            $data.code = "1"

            $projectdata = @{"msg"="审核特权使用策略符合标准";}

            $data['project']+=$projectdata

        }

        else

        {

            $data.code = "0"

            $projectdata = @{"msg"="审核特权使用策略不符合标准";}

            $data['project']+=$projectdata

        }

    }

  }

  


    #审核系统事件

 $config = Get-Content -path config.cfg

 for ($i=0; $i -lt $config.Length; $i++)

 {

    $config_line = $config[$i] -split "="

    if(($config_line[0] -eq "AuditSystemEvents "))

    {

        $config_line[1] = $config_line[1].Trim(' ')

        if($config_line[1] -eq "3")

        {

            $data.code = "1"

            $projectdata = @{"msg"="审核系统事件策略符合标准";}

            $data['project']+=$projectdata

        }

        else

        {

            $data.code = "0"

            $projectdata = @{"msg"="审核系统事件策略不符合标准";}

            $data['project']+=$projectdata

        }

    }

}

    


     #审核账户登录事件

 $config = Get-Content -path config.cfg

 for ($i=0; $i -lt $config.Length; $i++)

 {

    $config_line = $config[$i] -split "="

    if(($config_line[0] -eq "AuditAccountLogon "))

    {

        $config_line[1] = $config_line[1].Trim(' ')

        if($config_line[1] -eq "2")

        {

            $data.code = "1"

            $projectdata = @{"msg"="审核账户登录事件策略符合标准";}

            $data['project']+=$projectdata

        }

        else

        {

            $data.code = "0"

            $projectdata = @{"msg"="审核账户登录事件策略不符合标准";}

            $data['project']+=$projectdata

        }

    }

}

  


       #审核账户管理

 $config = Get-Content -path config.cfg

 for ($i=0; $i -lt $config.Length; $i++)

 {

    $config_line = $config[$i] -split "="

    if(($config_line[0] -eq "AuditAccountManage "))

    {

        $config_line[1] = $config_line[1].Trim(' ')

        if($config_line[1] -eq "2")

        {

            $data.code = "1"

            $projectdata = @{"msg"="审核账户管理策略符合标准";}

            $data['project']+=$projectdata

        }

        else

        {

            $data.code = "0"

            $projectdata = @{"msg"="审核账户管理策略不符合标准";}

            $data['project']+=$projectdata

        }

    }

}


#暂停会话前所需的空闲时间

 $config = Get-Content -path config.cfg

 for ($i=0; $i -lt $config.Length; $i++)

 {

    $config_line = $config[$i] -split "="

    if(($config_line[0] -eq "MACHINE\System\CurrentControlSet\Services\LanManServer\Parameters\AutoDisconnect"))

    {

        $config_line = $config_line[1]

        $config_line = $config[$i] -split ","

        if($config_line[1] -le "30")

        {

            $data.code = "1"

            $projectdata = @{"msg"="暂停会话前所需的空闲时间策略符合标准";}

            $data['project']+=$projectdata

        }

        else

        {

            $data.code = "0"

            $projectdata = @{"msg"="暂停会话前所需的空闲时间策略不符合标准";}

            $data['project']+=$projectdata

        }

    }

}





#是否启用NTP服务同步时钟

$Key = 'HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer'

$Name = 'Enabled'

 $config = (Get-ItemProperty -Path "Registry::$Key" -ErrorAction Stop).$Name

   if($config -eq "1")

        {

            $data.code = "1"

            $projectdata = @{"msg"="启用NTP服务同步时钟策略符合标准";}

            $data['project']+=$projectdata

        }

        else

        {

            $data.code = "0"

            $projectdata = @{"msg"="启用NTP服务同步时钟策略不符合标准";}

            $data['project']+=$projectdata

        }




#检测开机启动项

$Key = 'HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run'

$result = (Get-ItemProperty -Path "Registry::$Key" -ErrorAction Stop)

$projectdata = @{"msg"="开机启动项为：$($result)";}

 $data['project']+=$projectdata



 #检查关闭默认共享盘

 $Key = 'HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa'

 $Name = 'restrictanonymous'

 $config = (Get-ItemProperty -Path "Registry::$Key" -ErrorAction Stop).$Name

   if($config -eq "1")

        {

            $data.code = "1"

            $projectdata = @{"msg"="关闭默认共享盘策略符合标准";}

            $data['project']+=$projectdata

        }

        else

        {

            $data.code = "0"

            $projectdata = @{"msg"="关闭默认共享盘策略不符合标准";}

            $data['project']+=$projectdata

        }

        


#禁止全部驱动器自动播放

 $Key = 'HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer'

 $name = "NoDriveTypeAutoRun"

 $config = (Get-ItemProperty -Path "Registry::$Key" -ErrorAction Stop).$name

   if($config -eq "255")

        {

            $data.code = "1"

            $projectdata = @{"msg"="禁止全部驱动器自动播放符合标准";}

            $data['project']+=$projectdata

        }

        else

        {

            $data.code = "0"

            $projectdata = @{"msg"="禁止全部驱动器自动播放不符合标准";}

            $data['project']+=$projectdata

        }

        


#应用日志查看器大小设置

$Key = 'HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application'

$name = "MaxSize"

$config = (Get-ItemProperty -Path "Registry::$Key" -ErrorAction Stop).$name

if($config -ge "8192")

        {

            $data.code = "1"

            $projectdata = @{"msg"="应用日志查看器大小设置策略符合标准";}

            $data['project']+=$projectdata

        }

        else

        {

            $data.code = "0"

            $projectdata = @{"msg"="应用日志查看器大小设置策略不符合标准";}

            $data['project']+=$projectdata

        }



#系统日志查看器大小设置

$Key = 'HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System'

$name = "MaxSize"

$config = (Get-ItemProperty -Path "Registry::$Key" -ErrorAction Stop).$name

if($config -ge "8192")

        {

            $data.code = "1"

            $projectdata = @{"msg"="系统日志查看器大小设置策略符合标准";}

            $data['project']+=$projectdata

        }

        else

        {

            $data.code = "0"

            $projectdata = @{"msg"="系统日志查看器大小设置策略不符合标准";}

            $data['project']+=$projectdata

        }


#安全日志查看器大小设置

$Key = 'HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Security'

$name = "MaxSize"

$config = (Get-ItemProperty -Path "Registry::$Key" -ErrorAction Stop).$name

if($config -ge "8192")

        {

            $data.code = "1"

            $projectdata = @{"msg"="安全日志查看器大小设置策略符合标准";}

            $data['project']+=$projectdata

        }

        else

        {

            $data.code = "0"

            $projectdata = @{"msg"="安全日志查看器大小设置策略不符合标准";}

            $data['project']+=$projectdata

        }



#屏幕自动保护程序

$Key = 'HKEY_CURRENT_USER\Control Panel\Desktop'

$name = "ScreenSaveActive"

$config = (Get-ItemProperty -Path "Registry::$Key" -ErrorAction Stop).$name

if($config -eq "1")

        {

            $data.code = "1"

            $projectdata = @{"msg"="屏幕自动保护程序策略符合标准";}

            $data['project']+=$projectdata

        }

        else

        {

            $data.code = "0"

            $projectdata = @{"msg"="屏幕自动保护程序策略不符合标准";}

            $data['project']+=$projectdata

        }




#屏幕保护程序启动时间

$Key = 'HKEY_CURRENT_USER\Control Panel\Desktop'

$name = "ScreenSaveTimeOut"

$config = (Get-ItemProperty -Path "Registry::$Key" -ErrorAction Stop).$name

if($config -le "600")

        {

            $data.code = "1"

            $projectdata = @{"msg"="屏幕保护程序启动时间策略符合标准";}

            $data['project']+=$projectdata

        }

        else

        {

            $data.code = "0"

            $projectdata = @{"msg"="屏幕保护程序启动时间策略不符合标准";}

            $data['project']+=$projectdata

        }




#屏幕恢复时使用密码保护

$Key = 'HKEY_CURRENT_USER\Control Panel\Desktop'

$name = "ScreenSaveTimeOut"

$config = (Get-ItemProperty -Path "Registry::$Key" -ErrorAction Stop).$name

if($config -ge "1")

        {

            $data.code = "1"

            $projectdata = @{"msg"="屏幕恢复时使用密码保护策略符合标准";}

            $data['project']+=$projectdata

        }

        else

        {

            $data.code = "0"

            $projectdata = @{"msg"="屏幕恢复时使用密码保护策略不符合标准";}

            $data['project']+=$projectdata

        }


#结果处理

$date = Get-Date

#$result = ""

foreach ($i in $data.project){

    #$result += "{'msg':$($i.msg)},"

    echo "{'msg':[$($i.msg)]}"

    $i.msg >>jixian.txt

}

三.执行脚本

Windows操作系统安全加固基线检测脚本的更多相关文章

windows基线检测脚本编写指南-powershell版
前言: 因为工作的原因,要写windows下的基线检查脚本.之前没接触过,在网上找了半天也没找到现成的,无奈只好自己研究,最后还是成功完成了工作. 在我编写之后发现windows下的基线基本就是检 ...
Windows操作系统安全加固
本文档旨在指导系统管理人员或安全检查人员进行Windows操作系统的安全合规性检查和配置. 1. 账户管理和认证授权 1.1 账户默认账户安全禁用Guest账户. 禁用或删除其他无用账户(建议先禁 ...
如何利用PowerShell完成的Windows服务器系统安全加固实践和基线检测
0x00 前言简述最近单位在做等保测评,由本人从事安全运维方面的工作(PS:曾经做过等保等方面的安全服务),所以自然而然的与信安的测评人员一起对接相关业务系统的检查,在做主机系统测评检查时发现了系统 ...
完整的WindowsServer服务器系统初始化配置、安全策略加固和基线检查脚本等保2.0适用
转载自:https://www.bilibili.com/read/cv14326780?spm_id_from=333.999.0.0 0x00 前言简述最近单位在做等保测评,由于本人从事安全运维 ...
检测访问网页的浏览器呈现引擎、平台、Windows操作系统、移动设备和游戏系统
/** * Author: laixiangran. * Created by laixiangran on 2015/12/02. * 检测访问网页的浏览器呈现引擎.平台.Windows操作系统.移 ...
windows进程/线程创建过程 --- windows操作系统学习
有了之前的对进程和线程对象的学习的铺垫后,我们现在可以开始学习windows下的进程创建过程了,我将尝试着从源代码的层次来分析在windows下创建一个进程都要涉及到哪些步骤,都要涉及到哪些数据结构. ...
userAgent，JS这么屌的用户代理，你造吗？——判断浏览器内核、浏览器、浏览器平台、windows操作系统版本、移动设备、游戏系统
1.识别浏览器呈现引擎为了不在全局作用域中添加多余变量,这里使用单例模式(什么是单例模式?)来封装检测脚本.检测脚本的基本代码如下所示: var client = function() { var ...
Kali Linux Web后门工具、Windows操作系统痕迹清除方法
Kali Linux Web后门工具 Kali的web后门工具一共有四款,今天只介绍WebaCoo 首先介绍第一个WeBaCoo(Web Backdoor Cookie) WeBaCoo是一款隐蔽的脚 ...
【javascript】浏览器用户代理检测脚本实现
以下是完整的用户代理字符串检测脚本,包括检测呈现引擎.平台.Windows操作系统.移动设备和游戏系统. var client = function(){ // 呈现引擎 var engine = { ...

随机推荐

关于Servlet
Servlet与CGI CGI(Common Gateway Interface),早期的Web服务器技术.执行模式:将服务端的资源基于进程运行. Servlet:运行模式改为单进程多线程的形式,利用 ...
【分享】一款自用的Anki卡片模板：黄子涵单词卡片 v1
[分享] 一款自用的Anki卡片模板:黄子涵单词卡片 v1 说明第一代的功能主要有两部分组成:英文和含义,目前主要是为自己记忆Web前端一些常用的单词而服务有美美哒背景图,本来想修改为随机背景图 ...
PublishFolderCleaner 让你的 dotnet 应用发布文件夹更加整洁
大家都知道,在 dotnet 发布时,将会在输出的 publish 文件夹包含所需的依赖.在 .NET Core 开始,引入了 AppHost 的概念,即使是单个程序集,也需要独立的 Exe 可执行文 ...
使用ShardingSphere-JDBC完成Mysql的分库分表和读写分离
1. 概述老话说的好:选择比努力更重要,如果选错了道路,就很难成功. 言归正传,之前我们聊了使用 MyCat 实现Mysql的分库分表和读写分离,MyCat是服务端的代理,使用MyCat的好处显而易 ...
Vim 不区分大小写
Vim 不区分大小写忽略:set ignorecase 恢复:set noignorecase
iOS路由最佳选择是什么
背景记得四年前iOS路由开始盛行,当时比较有名的是蘑菇街的,后来CTMediator写了几篇文章把蘑菇街批的体无完肤,导致我后来写新项目用了CTMediator,那一堆组件创建的叫一个酸爽啊!再后来 ...
IEEE754浮点数的转换
将十进制数转换为单精度浮点数如何将十进制数转换为单精度浮点数参考首先要知道 IEEE浮点标准:V=(-1)^s * M * 2^E 1.符号(sign)s决定这个数是负数(s=1)还是正数,0(s ...
脚本注入1（boolean&&get）
现在,我们回到之前,练习脚本支持的布尔盲注(get型). 布尔盲注的应用场景是查询成功和失败时回显不同,且存在注入点的地方. 这里以Less-8为例: 发现查询成功时,会显示:失败则无回显. 同时发现 ...
Java：NIO 学习笔记-1
Java:NIO 学习笔记-1 说明:本笔记是根据bilibili上尚硅谷的课程 NIO视频而做的笔记主要内容 Java NIO 简介 Java NIO 与 IO 的主要区别缓冲区(Buff ...
提升使用Linux效率的小操作
提升使用Linux效率的小操作保存更新? 本文记录了个人在使用Linux时觉得好用的一些快捷方式/功能: 为那种知道了能提高效率,但是的不知道也并没有影响的操作. 历史命令该操作用于快速查看已使用 ...

Windows操作系统安全加固基线检测脚本

一.背景信息

二.基线检测脚本

三.执行脚本

Windows操作系统安全加固基线检测脚本的更多相关文章

随机推荐

热门专题