單機版系統(tǒng)計算機的合規(guī)設(shè)置考量

單機版系統(tǒng)計算機的合規(guī)設(shè)置考量單機版系統(tǒng)的客戶端計算機的合規(guī)設(shè)置是一個合規(guī)方面的重災(zāi)區(qū)，容易被忽略或考慮不全面。根據(jù)個人經(jīng)驗，對一些可能需要考慮的合規(guī)設(shè)置做個總結(jié)，希望對醫(yī)藥同仁有所幫助！平“女itH機的介合規(guī)策略設(shè)置對象考量密碼策略＞密碼必須符合女雜度要求A密碼K度最小值＞密碼爆長使用期陽＞強制專碼歷史.總機版系統(tǒng)（如QC部門的儀器系統(tǒng)）存在?個周ff的風(fēng)險：電子數(shù)據(jù)存儲在本地計尊機中..因此.本地計算機的密碼策略和賬戶鐐定策中尤為瞰要.帆當(dāng)于是城墻.icilianci447815儺;＞賬戶便定時可k森統(tǒng)jgS伏態(tài)和激活狀態(tài)1 1＞許可證狀態(tài)為己授權(quán)＞計算機已永久激活1 11 11 I1fl.用于保證本地計R機能第長期粒定的運行.合規(guī)策略設(shè)置對象考量U期/時間/時區(qū)設(shè)優(yōu)權(quán)眼禁止讓管理員用戶設(shè)置時區(qū)/U期/時間.1.很多軟件中生成的數(shù)榭、審計追蹤記錄、報告中顯示的時間是根據(jù)本地計算機的時間相同的.2,若非管理員用戶能第設(shè)置時區(qū)/H加時間?存在生成電子記錄H觸時間不準(zhǔn)確的風(fēng)險,不符合數(shù)據(jù)完整性原則1Contemporaneous同步.微彳同開月心畫or燃鬻怕44孑8把操作系統(tǒng)自動更新禁止操作系統(tǒng)自動更新補丁i.操作系統(tǒng)的補丁更新可能會造成一些額外的風(fēng)險，如“印機無法打印、軟件異常等安裝/卸規(guī)/升級應(yīng)用程序軟件禁止非竹理M用戶安裝/卸我/開級應(yīng)用程序軟件.非管理員用戶在木地計環(huán)機中的總安裝軟件可能會引入木馬、病禰..黃總卸裁軟件,可能會導(dǎo)致業(yè)務(wù)中斷.合規(guī)策略設(shè)置對象考量張戶權(quán)限分級新建張戶和賬戶權(quán)限分?jǐn)z..本地計W機中應(yīng)為所有預(yù)期會訪問的用戶分別建立自己的賬戶..Windows操作系統(tǒng)中賬戶類型分為竹理員賬戶和標(biāo)準(zhǔn)賬戶，建議制IT濘理員（著份人員,如適用）設(shè)為管理員,其他所存業(yè)務(wù)部門的用戶設(shè)優(yōu)為標(biāo)準(zhǔn)賬戶.微信;本地數(shù)據(jù)安全1文呼hthnF入）＞文件保護惡意劑除、修改、剪切等.＞禁止刪除數(shù)據(jù)1.數(shù)媯丟失風(fēng)險，不符合數(shù)州完整性原則：Enduring長久的.USB接口祭止普通用戶使用USBft□.日常符份的用戶可以使用USB接口.USB按II存在引入木馬、病施的風(fēng)險.合規(guī)策略設(shè)置對象考量無線網(wǎng)卡禁用計W機中的無線M卡.網(wǎng)絡(luò)存在引入木馬、病禰的風(fēng)&?.M絡(luò)可能白動更新軟件,導(dǎo)致蒙容性風(fēng)險.網(wǎng)線連接禁止連接有找河絡(luò)微信：shihongliang447815單機版系統(tǒng)計算機的合規(guī)設(shè)置方法本期中將列出12個合規(guī)設(shè)置的設(shè)置方法，將根據(jù)計算機安裝的操作系統(tǒng)是家庭版或是專業(yè)版進行劃分，家庭版軟件在合規(guī)設(shè)置方面存在不足，大部分通過額外設(shè)置可彌補。企業(yè)版的操作系統(tǒng)應(yīng)該跟專業(yè)版操作系統(tǒng)一樣,不存在一些設(shè)置的限制，無需進行家庭版操作系統(tǒng)的額外設(shè)置。設(shè)置方法會根據(jù)操作系統(tǒng)的供應(yīng)商、類型、版本號等因素存在差異，本文所列的設(shè)置方法僅供參考，不一定適用，可自行搜索設(shè)置。關(guān)于家庭版操作系統(tǒng)設(shè)置方法中的“組策略.bat”可自行搜索。合規(guī)策略設(shè)?對象專業(yè)版OS設(shè)?方法家庭版os?外設(shè)?密碼策略W策略＞密碼必須符合紅雜度要求＞密碼長度繳小值＞密碼最長使用期“課制密碼歷史日戶,鎖定時*＞賬戶鎖定網(wǎng)值Windows*R：輸入secpol.msc：展開“安全設(shè)置”＞?賬戶策略-＞“密眄策曲”和“賬戶鎖定策略二lihongliang/區(qū)b*選中文件，彳遍.以鐘理員■7BT5操作系統(tǒng)許可證狀態(tài)和激活狀態(tài)＞許可證狀態(tài)為己授權(quán)＞計燈機已水久激活由n?人員激活NA—C溺心&行者合規(guī)策略設(shè)置對象專業(yè)版OS設(shè)?方法家庭版OS?外設(shè)?禁用H期/時間設(shè)置權(quán)附/山LI禁止電管理員用戶設(shè)置時區(qū)/日期/時間.Windows*R：輸入sccpol.msc:展開“安全設(shè)咒”》?木地策略》“用戶權(quán)限分配1?更改系統(tǒng)時間”和“更改時區(qū)，可通過“添加用戶或組(U)-授予權(quán)限,可選中用戶.禁用權(quán)奴.■1 1■￡選中文件.右健.以管理員身份運行“蛆策略.bat”文件.制用3WindowsIftX□?W-"墻＞自定義改配可以旗和美麗火墻.vJ[47815禁止系統(tǒng)自動更新禁止操作系統(tǒng)自動更新補丁.Windows^R：好入scrviccs.msc：雙山WindowsUpdate；啟動類型修改為“禁用“恢史”選項卡中第一次失敗、第二次失敗和后續(xù)失敗均設(shè)置為“無掾作”..設(shè)置：Windows更新〉高級選項〉全部設(shè)置為C:\WindowSSystcm32中找到services控制面板：將傳石方式改為“小圖標(biāo)”；點擊Windows工具?里而可打開“服務(wù)”:15/和。&行者合規(guī)策略設(shè)?對象專業(yè)版os設(shè)?方法家庭版OS?外設(shè)?微］E：s“關(guān)Win+R；輸入taskschd.msc：履開任務(wù)計劃程摩用》Microsoft〉Windows＞W(wǎng)indowsUpdaie.把里面的項H都設(shè)置為［禁用］.Windows*R：輸入gpcdit.msc.“開【計口機件博r小、”、rq新＞管理盤"小戶體心】?在右但?找到【M置門動更新】.雙擊將其設(shè)置為“已禁用二本地安全策略：注冊表編輯器：遠程條面連接等.147815禁止安裝/和我/升級應(yīng)用程序ttft禁止K管理員用戶安裝/卸我/升級應(yīng)用程序軟件1.Windows*R：編入gpcdit.mso計力機配置＞作理悚板〉Windows組件〉WindowsInstaller.啟用“關(guān)閉WindowsInstaHb和“禁止用戶安裝“和“阻止用戶使用WindowsInstaller安裝更新NA3/6、石/和DI踐行者本11。機會城段黃力丁，儀》中）合規(guī)策略設(shè)置對象專業(yè)版OS設(shè)?方法家庭版OS?外設(shè)?和升級程序”.2.Services中WindowsInstaller狀態(tài)通為"禁用"?彳賬戶權(quán)附助新建賬戶和賬戶權(quán)己.S.Win+R,輸入lusnngr.msc.管理本地用戶和絹（分ttl.創(chuàng)建.設(shè)處密碼等）..控制面板〉用戶賬戶＞更改賬戶類格.選擇賬戶.Mh貶rjgfeng也?S）"和“，家庭版無法通過“本地用戶和處”管理用戶.只能通過M￥€15本地數(shù)據(jù)安全＞文件夾保護（修改、讀取、寫入）＞文件保護選中文件夾或文件,才i健選擇“屬性二點擊“安全”,通過-?W（E）..."設(shè)艮組或用戶的對文件和文件的權(quán)限.NAA禁止刪除數(shù)據(jù)選中文件夾或文件,才ill選擇“屬性二點擊“安全二點擊“高爆（V）”，點由“添加（D）”,點擊NA

合規(guī)策略設(shè)置對象專業(yè)版OS設(shè)?方法家庭版OS?外設(shè)?微］-A,.“選擇主體二點擊"嵇級（A）”,點擊“立即宣找（N）-,從搜索偌果中選擇用戶，點擊“確定，點擊“確定二選擇“類型”為“拒絕”?點擊“顯示高級權(quán)限”.僅勾選“IM除子義件夾及文件”和“刪除”：點擊“應(yīng)用（A）”,點擊；確定”,點擊“確Tihonolianoz147815PJA|禁用USB接口pq.O猱止用戶使用USB接口Windows?R.輸入ivgcdit,收開/冊人\HKEY_LOCAL_MACUINE^YSTEMCurrentContro)Sct\Scrviccs\USBSTOR.雙擊“Start”.將數(shù)值由-3"改為-4".C:\Wmdows\INF中找出usbstor.PNF.右慢及性,安仝中拒絕用戶或組使用USB接口.NA、七5/和心&行者無線網(wǎng)卡禁用計算機中的無