检测
分析学
2.2.34 确保单程序设置为管理员
资讯类
策略设置决定用户使用工具监测非系统进程性能典型地说,你不需要配置用户使用微软管理控制台性能并发系统监视器配置使用Windows管理仪表收集资料时,你确实需要使用权限制剖面单进程用户权防止入侵者获取可用于攻击系统的额外信息推荐状态为:管理员
原理性:
剖面单进程用户右侧显示中度脆弱使用权攻击者可以监控计算机性能 帮助识别关键过程攻击者还可能确定计算机运行过程,以便识别可能避免的对策,如反病毒软件、入侵检测系统或哪些用户登录计算机
撞击 :
无-这是默认行为
求解
要通过GP建立推荐配置,请设置UI对管理员的下列路径:计算机配置/Polices/Windows设置/安全设置/局域政策/用户权限分配/Profile单进程
默认值 :
管理员
并见
项目细节
类别 :失序控制,审计和问责
引用 :800-53AC-2,800-53AC3,800-53AC-6,800-53AC-6,800-53AC-6(7),800-53QAU-9(4)
插件 :Windows系统
控件标识符 :671bcd66e127568366ab88ec33d9fce3ad239778a0d8d274b0b2572ac3d920f9