dunglh/audit-web
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

v2.3

Browse Source
This commit is contained in:
Luftmensch
2026-08-26 14:11:37 +07:00
commit e528419f9a
135 changed files with 413970 additions and 0 deletions
Download Patch File Download Diff File Expand all files Collapse all files
audit_check_script/Checklist/config/windows_config.json
+619
View File
@@ -0,0 +1,619 @@
{
"data": [
{
"6": "1.1.1. Cấu hình tham số 'Enforce password history'"
},
{
"7": "1.1.2. Cấu hình tham số 'Maximum password age'"
},
{
"8": "1.1.3. Cấu hình tham số 'Minimum password age'"
},
{
"9": "1.1.4. Cấu hình tham số 'Minimum password length'"
},
{
"10": "1.1.5. Cấu hình chính sách 'Password must meet complexity requirements'"
},
{
"11": "1.1.6. Cấu hình tham số 'Store passwords using reversible encryption'"
},
{
"13": "1.2.1. Cấu hình tham số 'Account lockout duration'"
},
{
"14": "1.2.2. Cấu hình tham số 'Account lockout threshold'"
},
{
"15": "1.2.3. Cấu hình tham số 'Reset account lockout counter after'"
},
{
"18": "2.1.1. Cấu hình chính sách 'Access Credential Manager as a trusted caller'"
},
{
"19": "2.1.2. Cấu hình chính sách 'Access this computer from the network' [Chỉ MS]"
},
{
"20": "2.1.2. Cấu hình chính sách 'Access this computer from the network' [Chỉ DC]"
},
{
"21": "2.1.3. Cấu hình chính sách 'Act as part of the operating system'"
},
{
"22": "2.1.4. Cấu hình chỉ định người dùng được thêm các máy trạm vào Domain [Chỉ DC]"
},
{
"23": "2.1.5. Cấu hình chính sách 'Adjust memory quotas for a process'"
},
{
"24": "2.1.6. Cấu hình chính sách 'Allow log on locally'"
},
{
"25": "2.1.7. Cấu hình chính sách 'Allow log on through Remote Desktop Services' [Chỉ DC]"
},
{
"26": "2.1.7. Cấu hình chính sách 'Allow log on through Remote Desktop Services' [Chỉ MS]"
},
{
"27": "2.1.8. Cấu hình sao lưu tệp và thư mục 'Back up files and directories'"
},
{
"28": "2.1.9. Cấu hình thay đổi thời gian hệ thống 'Change the system time'"
},
{
"29": "2.1.10. Cấu hình thay đổi thời gian hệ thống 'Change the time zone'"
},
{
"30": "2.1.11. Cấu hình chính sách 'Create a pagefile'"
},
{
"31": "2.1.12. Cấu hình chính sách 'Create a token object'"
},
{
"32": "2.1.13. Cấu hình chính sách 'Create global objects'"
},
{
"33": "2.1.14. Cấu hình chính sách 'Create permanent shared objects'"
},
{
"34": "2.1.15. Cấu hình chính sách 'Create symbolic links' [Chỉ DC]"
},
{
"35": "2.1.15. Cấu hình chính sách 'Create symbolic links' [Chỉ MS]"
},
{
"36": "2.1.16. Cấu hình chính sách 'Debug programs'"
},
{
"37": "2.1.17. Cấu hình chính sách 'Deny access to this computer from the network' [Chỉ DC]"
},
{
"38": "2.1.17. Cấu hình chính sách 'Deny access to this computer from the network' [Chỉ MS]"
},
{
"39": "2.1.18. Cấu hình chính sách 'Deny log on as a batch job'"
},
{
"40": "2.1.19. Cấu hình chính sách 'Deny log on as a service'"
},
{
"41": "2.1.20. Cấu hình chính sách 'Deny log on locally'"
},
{
"42": "2.1.21. Cấu hình chính sách 'Deny log on through Remote Desktop Services' [Chỉ DC]"
},
{
"43": "2.1.21. Cấu hình chính sách 'Deny log on through Remote Desktop Services' [Chỉ MS]"
},
{
"44": "2.1.22. Cấu hình chính sách 'Enable computer and user accounts to be trusted for delegation' [Chỉ DC]"
},
{
"45": "2.1.22. Cấu hình chính sách 'Enable computer and user accounts to be trusted for delegation' [Chỉ MS]"
},
{
"46": "2.1.23. Cấu hình chính sách 'Force shutdown from a remote system'"
},
{
"47": "2.1.24. Cấu hình chính sách 'Generate security audits'"
},
{
"48": "2.1.25. Cấu hình chính sách 'Impersonate a client after authentication' [Chỉ DC]"
},
{
"49": "2.1.25. Cấu hình chính sách 'Impersonate a client after authentication' [Chỉ MS]"
},
{
"50": "2.1.26. Cấu hình chính sách 'Increase scheduling priority'"
},
{
"51": "2.1.27. Cấu hình chính sách 'Load and unload device drivers'"
},
{
"52": "2.1.28. Cấu hình chính sách 'Lock pages in memory'"
},
{
"53": "2.1.29. Cấu hình chính sách 'Manage auditing and security log' [Chỉ DC]"
},
{
"54": "2.1.29. Cấu hình chính sách 'Manage auditing and security log' [Chỉ MS]"
},
{
"55": "2.1.30. Cấu hình chính sách 'Modify an object label'"
},
{
"56": "2.1.31. Cấu hình giá trị 'Modify firmware environment values'"
},
{
"57": "2.1.32. Cấu hình chính sách 'Perform volume maintenance tasks'"
},
{
"58": "2.1.33. Cấu hình chính sách 'Profile single process'"
},
{
"59": "2.1.34. Cấu hình chính sách 'Profile system performance'"
},
{
"60": "2.1.35. Cấu hình chính sách 'Replace a process level token'"
},
{
"61": "2.1.36. Cấu hình chính sách 'Restore files and directories'"
},
{
"62": "2.1.37. Cấu hình chính sách 'Shut down the system'"
},
{
"63": "2.1.38. Cấu hình chính sách 'Synchronize directory service data' [Chỉ DC]"
},
{
"64": "2.1.39. Cấu hình chính sách 'Take ownership of files or other objects'"
},
{
"66": "2.2.1.1. Cấu hình trạng thái tài khoản 'Administrator account status'"
},
{
"67": "2.2.1.2. Cấu hình chính sách tài khoản 'Block Microsoft accounts'"
},
{
"68": "2.2.1.3. Cấu hình trạng thái tài khoản 'Guest account status' [Chỉ MS]"
},
{
"69": "2.2.1.4. Cấu hình chính sách tài khoản 'Limit local account use of blank passwords to console logon only'"
},
{
"70": "2.2.1.5. Cấu hình thay đổi tên mặc định tài khoản quản trị 'Rename administrator account'"
},
{
"71": "2.2.1.6. Cấu hình thay đổi tên mặc định tài khoản Guests 'Rename guest account'"
},
{
"73": "2.2.2.1. Cấu hình chính sách 'Audit: Force audit policy subcategory settings to override audit policy category settings'"
},
{
"74": "2.2.2.2. Cấu hình chính sách 'Audit: Shut down system immediately if unable to log security audits'"
},
{
"76": "2.2.3.1. Cấu hình chính sách 'Devices: Allowed to format and eject removable media'"
},
{
"77": "2.2.3.2. Cấu hình chính sách 'Devices: Prevent users from installing printer drivers'"
},
{
"79": "2.2.4.1. Cấu hình chính sách 'Domain controller: Allow server operators to schedule tasks' is set to 'Disabled'"
},
{
"80": "2.2.4.2. Cấu hình chính sách 'Domain controller: Refuse machine account password changes'"
},
{
"82": "2.2.5.1. Cấu hình chính sách 'Domain member: Digitally encrypt or sign secure channel data (always)'"
},
{
"83": "2.2.5.2. Cấu hình chính sách 'Domain member: Digitally encrypt secure channel data (when possible)'"
},
{
"84": "2.2.5.3. Cấu hình chính sách 'Domain member: Digitally sign secure channel data (when possible)'"
},
{
"85": "2.2.5.4. Cấu hình chính sách 'Domain member: Disable machine account password changes'"
},
{
"86": "2.2.5.5. Cấu hình chính sách 'Domain member: Maximum machine account password age'"
},
{
"87": "2.2.5.6. Cấu hình chính sách 'Domain member: Require strong (Windows 2000 or later) session key'"
},
{
"89": "2.2.6.1. Thiết lập 'Interactive logon: Do not display last user name'"
},
{
"90": "2.2.6.2. Thiết lập 'CTRL+ALT+DEL'"
},
{
"91": "2.2.6.3. Thiết lập 'Interactive logon: Machine inactivity limit'"
},
{
"92": "2.2.6.4. Cấu hình 'Interactive logon: Message text for users attempting to log on'"
},
{
"93": "2.2.6.5. Thiết lập 'Interactive logon: Message title for users attempting to log on'"
},
{
"94": "2.2.6.6. Thiết lập 'Interactive logon: Prompt user to change password before expiration'"
},
{
"95": "2.2.6.7. Thiết lập 'Interactive logon: Require Domain Controller Authentication to unlock workstation' [Chỉ MS]"
},
{
"96": "2.2.6.8. Thiết lập 'Interactive logon: Smart card removal behavior' is set to 'Lock Workstation'"
},
{
"98": "2.2.7.1. Thiết lập 'Microsoft network client: Digitally sign communications (if server agrees)'"
},
{
"99": "2.2.7.2. Thiết lập 'Microsoft network client: Send unencrypted password to third-party SMB servers'"
},
{
"100": "2.2.7.3. Thiết lập 'Microsoft network client: Digitally sign communications (if server always)'"
},
{
"102": "2.2.8.1. Thiết lập 'Microsoft network server: Amount of idle time required before suspending session'"
},
{
"103": "2.2.8.2. Thiết lập 'Microsoft network server: Disconnect clients when logon hours expire'"
},
{
"104": "2.2.8.3. Thiết lập 'Microsoft network server: Digitally sign communications (always)'"
},
{
"105": "2.2.8.4. Thiết lập 'Microsoft network server: Digitally sign communications (if client agrees)'"
},
{
"106": "2.2.8.5. Thiết lập 'Microsoft network server: Server SPN target name validation level' [Chỉ MS]"
},
{
"108": "2.2.9.1. Thiết lập 'Network access: Allow anonymous SID/Name translation'"
},
{
"109": "2.2.9.2. Thiết lập 'Network access: Do not allow anonymous enumeration of SAM accounts' [Chỉ MS]"
},
{
"110": "2.2.9.3. Thiết lập 'Network access: Do not allow anonymous enumeration of SAM accounts and shares' [Chỉ MS]"
},
{
"111": "2.2.9.4. Thiết lập 'Network access: Let Everyone permissions apply to anonymous users'"
},
{
"112": "2.2.9.5. Cấu hình 'Network access: Named Pipes that can be accessed anonymously' [Chỉ MS]"
},
{
"113": "2.2.9.5. Cấu hình 'Network access: Named Pipes that can be accessed anonymously' [Chỉ DC]"
},
{
"114": "2.2.9.6. Cấu hình 'Network access: Remotely accessible registry paths'"
},
{
"115": "2.2.9.7. Cấu hình 'Network access: Remotely accessible registry paths and sub-paths'"
},
{
"116": "2.2.9.8. Cấu hình 'Network access: Restrict anonymous access to Named Pipes and Shares'"
},
{
"117": "2.2.9.9. Cấu hình 'Network access: Shares that can be accessed anonymously'"
},
{
"118": "2.2.9.10. Cấu hình 'Network access: Sharing and security model for local accounts'"
},
{
"120": "2.2.10.1. Thiết lập 'Network security: Allow LocalSystem NULL session fallback'"
},
{
"121": "2.2.10.2. Thiết lập 'Network Security: Allow PKU2U authentication requests to this computer to use online identities'"
},
{
"122": "2.2.10.3. Thiết lập 'Network security: Configure encryption types allowed for Kerberos'"
},
{
"123": "2.2.10.4. Thiết lập 'Network security: Do not store LAN Manager hash value on next password change'"
},
{
"124": "2.2.10.5. Thiết lập 'Network security: Force logoff when logon hours expire'"
},
{
"125": "2.2.10.6. Thiết lập 'Network security: Allow Local System to use computer identity for NTLM'"
},
{
"126": "2.2.10.7. Thiết lập 'Network security: LAN Manager authentication level'"
},
{
"127": "2.2.10.8. Thiết lập 'Network security: LDAP client signing requirements'"
},
{
"128": "2.2.10.9. Thiết lập 'Network security: Minimum session security for NTLM SSP based (including secure RPC) clients'"
},
{
"129": "2.2.10.10. Thiết lập 'Network security: Minimum session security for NTLM SSP based (including secure RPC) servers'"
},
{
"131": "2.2.11.1. Thiết lập cơ chế 'Shutdown: Allow system to be shut down without having to log on'"
},
{
"133": "2.2.12.1. Cấu hình chính sách 'System objects: Require case insensitivity for non-Windows subsystems'"
},
{
"134": "2.2.12.2. Cấu hình chính sách 'System objects: Strengthen default permissions of internal system objects (e.g. Symbolic Links)'"
},
{
"136": "2.2.13.1. Thiết lập 'User Account Control: Admin Approval Mode for the Built-in Administrator account'"
},
{
"137": "2.2.13.2. Thiết lập 'User Account Control: Behavior of the elevation prompt for administrators in Admin Approval Mode'"
},
{
"138": "2.2.13.3. Thiết lập 'User Account Control: Detect application installations and prompt for elevation'"
},
{
"139": "2.2.13.4. Thiết lập 'User Account Control: Only elevate UIAccess applications that are installed in secure locations'"
},
{
"140": "2.2.13.5. Thiết lập 'User Account Control: Run all administrators in Admin Approval Mode'"
},
{
"141": "2.2.13.6. Thiết lập 'User Account Control: Switch to the secure desktop when prompting for elevation'"
},
{
"142": "2.2.13.7. Thiết lập 'User Account Control: Virtualize file and registry write failures to per-user locations'"
},
{
"143": "2.2.13.8. Thiết lập 'User Account Control: Behavior of the elevation prompt for standard users' is set to 'Automatically deny elevation requests'"
},
{
"146": "3.1.1. Thiết lập trạng thái 'Windows Firewall: Domain: Firewall state'"
},
{
"147": "3.1.2. Thiết lập trạng thái 'Windows Firewall: Domain: Inbound connections'"
},
{
"148": "3.1.3. Thiết lập trạng thái 'Windows Firewall: Domain: Outbound connections'"
},
{
"149": "3.1.4. Cấu hình vị trí lưu trữ nhật ký 'Windows Firewall: Domain: Logging: Name'"
},
{
"150": "3.1.5. Cấu hình kích thước giới hạn 'Windows Firewall: Domain: Logging: Size limit (KB)'"
},
{
"151": "3.1.6. Thiết lập chính sách 'Windows Firewall: Domain: Logging: Log dropped packets'"
},
{
"152": "3.1.7. Thiết lập chính sách 'Windows Firewall: Domain: Logging: Log successful connections'"
},
{
"153": "3.1.8. Thiết lập chính sách 'Windows Firewall: Domain: Settings: Display a notification'"
},
{
"155": "3.2.1. Thiết lập trạng thái 'Windows Firewall: Private: Firewall state'"
},
{
"156": "3.2.2. Thiết lập trạng thái 'Windows Firewall: Private: Inbound connections'"
},
{
"157": "3.2.3. Thiết lập trạng thái 'Windows Firewall: Private: Outbound connections'"
},
{
"158": "3.2.4. Cấu hình vị trí lưu trữ nhật ký 'Windows Firewall: Private: Logging: Name'"
},
{
"159": "3.2.5. Cấu hình kích thước giới hạn 'Windows Firewall: Private: Logging: Size limit (KB)'"
},
{
"160": "3.2.6. Thiết lập chính sách 'Windows Firewall: Private: Logging: Log dropped packets'"
},
{
"161": "3.2.7. Thiết lập chính sách 'Windows Firewall: Private: Logging: Log successful connections'"
},
{
"162": "3.2.8. Thiết lập trạng thái 'Windows Firewall: Private: Settings: Display a notification'"
},
{
"164": "3.3.1. Thiết lập trạng thái 'Windows Firewall: Public: Firewall state'"
},
{
"165": "3.3.2. Thiết lập trạng thái 'Windows Firewall: Public: Inbound connections'"
},
{
"166": "3.3.3. Thiết lập trạng thái 'Windows Firewall: Public: Outbound connections'"
},
{
"167": "3.3.4. Cấu hình vị trí lưu trữ nhật ký 'Windows Firewall: Public: Logging: Name'"
},
{
"168": "3.3.5. Cấu hình kích thước giới hạn 'Windows Firewall: Public: Logging: Size limit (KB)'"
},
{
"169": "3.3.6. Thiết lập chính sách 'Windows Firewall: Public: Logging: Log dropped packets'"
},
{
"170": "3.3.7. Thiết lập chính sách 'Windows Firewall: Public: Logging: Log successful connections'"
},
{
"171": "3.3.8. Thiết lập trạng thái 'Windows Firewall: Public: Settings: Display a notification'"
},
{
"172": "3.3.9. Thiết lập trạng thái 'Windows Firewall: Public: Settings: Apply local connection security rules'"
},
{
"175": "4.1.1. Cấu hình chính sách 'Audit Credential Validation'"
},
{
"176": "4.1.2. Cấu hình chính sách 'Audit Kerberos Authentication Service' [Chỉ DC]"
},
{
"177": "4.1.3. Cấu hình chính sách 'Audit Kerberos Service Ticket Operations' [Chỉ DC]"
},
{
"179": "4.2.1. Cấu hình chính sách 'Audit Application Group Management'"
},
{
"180": "4.2.2. Cấu hình chính sách 'Audit Computer Account Management' [Chỉ DC]"
},
{
"181": "4.2.3. Cấu hình chính sách 'Audit Distribution Group Management' [Chỉ DC]"
},
{
"182": "4.2.4. Cấu hình chính sách 'Audit Other Account Management Events' [Chỉ DC]"
},
{
"183": "4.2.5. Cấu hình chính sách 'Audit Security Group Management'"
},
{
"184": "4.2.6. Cấu hình chính sách 'Audit User Account Management'"
},
{
"186": "4.3.1. Cấu hình chính sách 'Audit Process Creation'"
},
{
"187": "4.3.2. Cấu hình chính sách 'Audit PNP Activity'"
},
{
"189": "4.4.1. Cấu hình chính sách 'Audit Directory Service Access' [Chỉ DC]"
},
{
"190": "4.4.2. Cấu hình chính sách 'Audit Directory Service Changes' [Chỉ DC]"
},
{
"192": "4.5.1. Cấu hình chính sách 'Audit Account Lockout'"
},
{
"193": "4.5.2. Cấu hình chính sách 'Audit Logoff'"
},
{
"194": "4.5.3. Cấu hình chính sách 'Audit Logon'"
},
{
"195": "4.5.4. Cấu hình chính sách 'Audit Other Logon/Logoff Events'"
},
{
"196": "4.5.5. Cấu hình chính sách 'Audit Special Logon'"
},
{
"197": "4.5.6. Cấu hình chính sách 'Audit Group Membership'"
},
{
"199": "4.6.1. Cấu hình chính sách 'Audit Detailed File Share'"
},
{
"200": "4.6.2. Cấu hình chính sách 'Audit File Share'"
},
{
"201": "4.6.3. Cấu hình chính sách 'Audit Other Object Access Events'"
},
{
"202": "4.6.4. Cấu hình chính sách 'Audit Removable Storage'"
},
{
"204": "4.7.1. Cấu hình chính sách 'Audit Audit Policy Change'"
},
{
"205": "4.7.2. Cấu hình chính sách 'Audit Authentication Policy Change'"
},
{
"206": "4.7.3. Cấu hình chính sách 'Audit Authorization Policy Change'"
},
{
"207": "4.7.4. Cấu hình chính sách 'Audit MPSSVC Rule-Level Policy Change'"
},
{
"208": "4.7.5. Cấu hình chính sách 'Audit Other Policy Change Events'"
},
{
"210": "4.8.1. Cấu hình chính sách 'Audit Sensitive Privilege Use'"
},
{
"212": "4.9.1. Cấu hình chính sách 'Audit IPsec Driver'"
},
{
"213": "4.9.2. Cấu hình chính sách 'Audit Other System Events'"
},
{
"214": "4.9.3. Cấu hình chính sách 'Audit Security State Change'"
},
{
"215": "4.9.4. Cấu hình chính sách 'Audit Security System Extension'"
},
{
"216": "4.9.5. Cấu hình chính sách 'Audit System Integrity'"
},
{
"219": "5.1.1. Cấu hình chính sách 'Turn off app notifications on the lock screen'"
},
{
"220": "5.1.2. Cấu hình chính sách 'Turn off picture password sign-in'"
},
{
"221": "5.1.3. Cấu hình chính sách 'Turn on convenience PIN sign-in'"
},
{
"222": "5.1.4. Cấu hình chính sách 'Block user from showing account details on sign-in'"
},
{
"223": "5.1.5. Cấu hình chính sách 'Do not display network selection UI'"
},
{
"224": "5.1.6. Cấu hình chính sách 'Do not enumerate connected users on domain joined computers'"
},
{
"225": "5.1.7. Cấu hình chính sách 'Enumerate local users on domain-joined computers' [Chỉ MS]"
},
{
"227": "5.2.1. Cấu hình chính sách 'Require a password when a computer wakes (on battery)'"
},
{
"228": "5.2.2. Cấu hình chính sách 'Require a password when a computer wakes (plugged in)'"
},
{
"230": "5.3.1. Cấu hình chính sách 'Disallow Autoplay for non-volume devices'"
},
{
"231": "5.3.2. Cấu hình chính sách 'Set the default behavior for AutoRun'"
},
{
"232": "5.3.3. Cấu hình chính sách 'Turn off Autoplay'"
},
{
"235": "5.4.1.1. Thiết lập chính sách 'Application: Control Event Log behavior when the log file reaches its maximum size'"
},
{
"236": "5.4.1.2. Thiết lập chính sách 'Application: Specify the maximum log file size (KB)'"
},
{
"238": "5.4.2.1. Thiết lập chính sách 'Security: Control Event Log behavior when the log file reaches its maximum size'"
},
{
"239": "5.4.2.2. Thiết lập chính sách 'Security: Specify the maximum log file size (KB)'"
},
{
"241": "5.4.3.1. Thiết lập chính sách 'Setup: Control Event Log behavior when the log file reaches its maximum size'"
},
{
"242": "5.4.3.2. Thiết lập chính sách 'Setup: Specify the maximum log file size (KB)'"
},
{
"244": "5.4.4.1. Thiết lập chính sách 'System: Control Event Log behavior when the log file reaches its maximum size'"
},
{
"245": "5.4.4.2. Thiết lập chính sách 'System: Specify the maximum log file size (KB)'"
},
{
"247": "6.1. Cài đặt và cập nhật các bản vá bảo mật"
},
{
"249": "7.1. Kiểm tra trạng thái phần mềm"
},
{
"250": "7.2. Kiểm tra tính năng tự động cập nhật của phần mềm"
},
{
"251": "7.3. Thực hiện lịch quét định kỳ máy chủ"
}
]
}