详细了解微软安全合规工具包（SCT）

作者：Sender Su 来源：原创内容发布日期：2022-03-17 最后修改日期：2022-03-28

　　实话实说，微软安全合规工具包，即Microsoft Security Compliance Toolkit （以下简称SCT），包含的几个工具软件都是面向有一定网络安全管理经验、Windows系统管理经验的计算机管理员用的。要真正用起来，可以先参考我编写的《Windows 系统安全基线及软件工具介绍》（点击这里打开微信公众号链接）文章的内容，把涉及到的概念都搞明白，并且通过本文了解清楚SCT具体包括了什么。

笔者：国际认证信息系统审计师、软考系统分析师

　　首先我们去下载这个套件工具包。网址是：

https://www.microsoft.com/en-us/download/details.aspx?id=55319

　　需要注意的是这个套件工具包并不是一个完整的压缩包，而是在下载页面提供了分散的安全基线包、软件工具包的下载。可以一次性全部选择下载，也可以只下载需要的内容。

　　另外，这个工具包更新了好几年，但版本还是1.0没有变化。所以要看发布时间，即Date Published。

　　要了解有无更新，可以收藏下载页面，不时上来刷新看看发布时间是否有变更。但更好的做法是收藏 Microsoft Security Baselines Blog：

https://techcommunity.microsoft.com/t5/microsoft-security-baselines/bg-p/Microsoft-Security-Baselines

　　以及订阅其RSS信息聚合发布：

https://techcommunity.microsoft.com/plugins/custom/microsoft/o365/custom-blog-rss?tid=-5053462320499604902&board=Microsoft-Security-Baselines&size=25

　　需要注意的是，SCT的下载并不包含被微软认为已经过时的安全基线包。比如Edge浏览器更新比较频繁，SCT下载就只提供最新版本Edge浏览器的安全基线包。

　　如果管理员需要收集旧版本，就务必要通过订阅Microsoft Security Baselines Blog的RSS信息源，及时了解更新和下载保存。

　　整体下载后得到的内容包括如下这些文件：

　　每一个安全基线ZIP包中，基本都包括了文档、组策略报告、组策略对象、执行脚本（PowerShell脚本）、管理模版admx文件等。

　　如果需要详细了解基线包的内容，应先详细阅读文档。

　　比如Windows 10 Version 20H2 and Windows Server Version 20H2 Security Baseline.zip 这个面向 Windows 10 及基于Windows 10实现的服务器系统的安全基线包，所包含的文档有：

　　其中：

　　第一个文件是 Announcement.pdf，对本基线包的概括介绍

　　第二个文件是 FINAL-MS Security Baseline Windows 10 and Windows Server v20H2.xlsx，给出了所有的组策略设置，在本例中面向Windows 10和Windows Server v2004。同时还给出了对其它受控管理的企业系统的建议配置。

　　除了LAPS、MS Security Guide和MSS传统模式三种情况外，这里列出的配置都可以通过Windows组策略和安全模版编辑器去处理。

　　LAPS 可通过：

https://www.microsoft.com/en-us/download/details.aspx?id=46899

下载到 LAPS 解决方案。另外两者可以通过在这个安全基线包中带有的客制化的ADMX模版去实现。

　　表格内容通过蓝色去区分成员服务器和域控制器，通过浅橙色表示对于没有加入域的系统需要排除的设置。