Windows加固

我的这类网站是NSA。

查看http://www.nsa.gov/ia/guidance/security_configuration_guides/operating_systems.shtml获取许多支持强化的操作系统。

http://nvd.nist.gov/fdcc/index.cfm

也searchdisa stig！

这个网站在“acient”方面帮助了我很多:)

http://www.gotroot.com/Windows+Hardening+Guide

CERT（R）Julia Allen的“系统和networking安全实践指南”值得一看。

• 独联体安全基准 （ CIS Security Benchmarks ）是一个300页的文档，其中包含了Microsoft，NIST和NSA对Windows Server 2000,2003,2008,2012提供的详细说明。

本文档中的configurationbuild议反映了微软公司，国家标准与技术研究院（NIST）和互联网安全中心（CIS）之间的共识。

应微软和互联网安全中心的要求，国家安全局信息保障局参与了对这些build议的审查，并提出了纳入最终出版版本的意见。

• 如前所述，国防部有STIGs ，configuration标准。 对于Windows Server 2012，需要使用STIG查看器 （jar文件）的xml格式有400多条准则。