EC2 執行個體的 STIG 強化設定 - Amazon Elastic Compute Cloud
Linux STIG 設定Windows STIG 設定

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

EC2 執行個體的 STIG 強化設定

STIG 設定根據您的執行個體作業系統和您選擇的合規層級而有所不同。下列內容包含每個合規層級套用的 STIG 的系統特定詳細資訊。

EC2 Linux 執行個體的 STIG 設定

本節包含 Amazon EC2 支援的 Linux STIG 強化設定的相關資訊。強化指令碼會根據 Linux 發行版本，將支援的 STIG 設定套用至基礎設施。如果 Linux 發行版本沒有自己的 STIG 強化設定，Amazon EC2 會使用 RHEL 設定，如下所示。

  • Red Hat Enterprise Linux (RHEL) 7 STIG 設定

    • RHEL 7

    • CentOS 7

    • Amazon Linux 2 (AL2)

  • RHEL 8 STIG 設定

    • RHEL 8

    • CentOS 8

  • RHEL 9 STIG 設定

    • RHEL 9

    • CentOS Stream 9

Linux STIG Low (類別 III)

下列清單包含 Amazon EC2 對基礎設施支援的 STIG 設定。如果支援的設定不適用於您的基礎設施，Amazon EC2 會跳過該設定並繼續進行。例如，某些 STIG 強化設定可能不適用於獨立伺服器。組織特定的政策也可能會影響適用的設定，例如要求管理員檢閱文件設定。

如需完整清單，請參閱 STIG 文件庫。如需有關如何檢視完整清單的詳細資訊，請參閱 STIG 檢視工具。

RHEL 7 STIG 版本 3 第 15 版

  • RHEL 7/CentOS 7/AL2

    V-204452、V-204576 以及 V-204605

RHEL 8 STIG 版本 2 第 4 版

  • RHEL 8/CentOS 8

    V-230241、V-230269、V-230270、V-230281、V-230285、V-230346、V-230381、V-230395、V-230468、V-230469、V-230485、V-230486、V-230491、V-230494、V-230495、V-230496、V-230497、V-230498、V-230499 和 V-244527

RHEL 9 STIG 版本 2 第 5 版

  • RHEL 9/CentOS Stream 9

    V-257782、V-257795、V-257796、V-257824、V-257880、V-257946、V-257947、V-258037、V-258067、V-258069、V-258076、V-258138 和 V-258173

Amazon Linux 2023 STIG 版本 1 第 1 版

V-274141

SLES 12 STIG 版本 3 第 3 版

V-217108、V-217113、V-217140、V-217198、V-217209、V-217211、V-217212、V-217213、V-217214、V-217215、V-217216、V-217236、V-217237、V-217238、V-217239、V-217282 和 V-255915

SLES 15 STIG 版本 2 第 5 版

V-234811、V-234850、V-234868、V-234868、V-234873、V-234873、V-234905、V-234907、V-234908、V-234909、V-234933、V-234934、V-234935、V-234936、V-234955、V-234963、V-234967 和 V-255921

Ubuntu 18.04 STIG 版本 2 第 15 版

V-219163、V-219164、V-219165、V-219172、V-219173、V-219174、V-219175、V-219178、V-219179、V-219180、V-219210、V-219301、V-219327、V-219332 以及 V-219333

Ubuntu 20.04 STIG 版本 2 第 3 版

V-238202、V-238203、V-238221、V-238222、V-238223、V-238224、V-238226、V-238234、V-238235、V-238237、V-238308、V-238323、V-238357、V-238362 以及 V-238373

Ubuntu 22.04 STIG 版本 2 第 5 版

V-260479、V-260480、V-260481、V-260521、V-260520、V-260476、V-260472、V-260549、V-260550、V-260551、V-260552、V-260581 和 V-260596

Ubuntu 24.04 STIG 版本 1 第 2 版

V-270645、V-270646、V-270664、V-270820、V-270677、V-270690、V-270706、V-270710、V-270695、V-270749、V-270752 和 V-270818

Linux STIG Medium (類別 II)

下列清單包含 Amazon EC2 對基礎設施支援的 STIG 設定。如果支援的設定不適用於您的基礎設施，Amazon EC2 會跳過該設定並繼續進行。例如，某些 STIG 強化設定可能不適用於獨立伺服器。組織特定的政策也可能會影響適用的設定，例如要求管理員檢閱文件設定。

如需完整清單，請參閱 STIG 文件庫。如需有關如何檢視完整清單的詳細資訊，請參閱 STIG 檢視工具。

注意

除了 Amazon EC2 針對類別 II 漏洞支援的 STIG 強化設定之外，Linux STIG Medium 類別還包括適用於 Linux STIG Low (類別 III) 的所有列出的 STIG 強化設定。

RHEL 7 STIG 版本 3 第 15 版

包括 Amazon EC2 針對類別 III (低) 漏洞支援的所有 STIG 強化設定，以及：

  • RHEL 7/CentOS 7/AL2

    V-204405、V-204406、V-204407、V-204408、V-204409、V-204410、V-204411、V-204412、V-204413、V-204414、V-204415、V-204416、V-204417、V-204418、V-204420、V-204422、V-204423、V-204426、V-204427、V-204431、V-204434、V-204435、V-204437、V-204449、V-204450、V-204451、V-204457、V-204466、V-204490、V-204491、V-204503、V-204507、V-204508、V-204510、V-204511、V-204512、V-204514、V-204515、V-204516、V-204517、V-204521、V-204524、V-204531、V-204536、V-204537、V-204538、V-204539、V-204540、V-204541、V-204542、V-204543、V-204544、V-204545、V-204546、V-204547、V-204548、V-204549、V-204550、V-204551、V-204552、V-204553、V-204554、V-204555、V-204556、V-204557、V-204558、V-204559、V-204560、V-204562、V-204563、V-204564、V-204565、V-204566、V-204567、V-204568、V-204572、V-204579、V-204584、V-204585、V-204587、V-204588、V-204589、V-204590、V-204591、V-204592、V-204593、V-204596、V-204597、V-204598、V-204599、V-204600、V-204601、V-204602、V-204609、V-204610、V-204611、V-204612、V-204613、V-204614、V-204615、V-204616、V-204617、V-204619、V-204622、V-204625、V-204630、V-204631、V-204633、V-233307、V-237634、V-237635、V-251703、V-255925、V-255927 和 V-256970

RHEL 8 STIG 版本 2 第 4 版

包括 Amazon EC2 針對類別 III (低) 漏洞支援的所有 STIG 強化設定，以及：

  • RHEL 8/CentOS 8

    V-230222、V-230228、V-230231、V-230233、V-230236、V-230237、V-230238、V-230239、V-230240、V-230244、V-230245、V-230246、V-230247、V-230248、V-230249、V-230250、V-230255、V-230256、V-230257、V-230258、V-230259、V-230260、V-230261、V-230262、V-230266、V-230267、V-230268、V-230271、V-230273、V-230275、V-230276、V-230277、V-230278、V-230279、V-230280、V-230282、V-230286、V-230287、V-230288、V-230290、V-230291、V-230296、V-230298、V-230310、V-230311、V-230312、V-230313、V-230314、V-230315、V-230316、V-230318、V-230319、V-230320、V-230321、V-230322、V-230324、V-230325、V-230326、V-230327、V-230330、V-230333、V-230335、V-230337、V-230339、V-230341、V-230343、V-230345、V-230347、V-230348、V-230352、V-230353、V-230354、V-230356、V-230357、V-230358、V-230359、V-230360、V-230361、V-230362、V-230363、V-230365、V-230366、V-230368、V-230369、V-230370、V-230372、V-230373、V-230375、V-230376、V-230377、V-230378、V-230380、V-230382、V-230383、V-230385、V-230386、V-230387、V-230389、V-230390、V-230392、V-230393、V-230394、V-230396、V-230397、V-230398、V-230399、V-230400、V-230401、V-230402、V-230403、V-230404、V-230405、V-230406、V-230407、V-230408、V-230409、V-230410、V-230411、V-230412、V-230413、V-230418、V-230419、V-230421、V-230422、V-230423、V-230424、V-230425、V-230426、V-230427、V-230428、V-230429、V-230430、V-230431、V-230432、V-230433、V-230434、V-230435、V-230436、V-230437、V-230438、V-230439、V-230444、V-230446、V-230447、V-230448、V-230449、V-230455、V-230456、V-230462、V-230463、V-230464、V-230465、V-230466、V-230467、V-230470、V-230471、V-230472、V-230473、V-230474、V-230475、V-230478、V-230480、V-230481、V-230482、V-230483、V-230488、V-230489、V-230493、V-230502、V-230503、V-230505、V-230506、V-230507、V-230523、V-230524、V-230525、V-230526、V-230527、V-230532、V-230535、V-230536、V-230537、V-230538、V-230539、V-230540、V-230541、V-230542、V-230543、V-230544、V-230545、V-230546、V-230547、V-230548、V-230549、V-230550、V-230555、V-230556、V-230557、V-230559、V-230560、V-230561、V-237640、V-237642、V-237643、V-244519、V-244523、V-244524、V-244525、V-244526、V-244528、V-244531、V-244533、V-244535、V-244536、V-244538、V-244539、V-244542、V-244543、V-244544、V-244547、V-244550、V-244551、V-244552、V-244553、V-244554、V-250315、V-250316、V-250317、V-251707、V-251708、V-251709、V-251710、V-251711、V-251713、V-251714、V-251715、V-251716、V-251717、V-251718、V-256974、V-257258 和 V-274877

RHEL 9 STIG 版本 2 第 5 版

包括 Amazon EC2 針對類別 III (低) 漏洞支援的所有 STIG 強化設定，以及：

  • RHEL 9/CentOS Stream 9

    V-257780、V-257781、V-257783、V-257786、V-257788、V-257790、V-257791、V-257792、V-257793、V-257794、V-257797、V-257798、V-257799、V-257800、V-257801、V-257802、V-257803、V-257804、V-257805、V-257806、V-257807、V-257808、V-257809、V-257810、V-257811、V-257812、V-257813、V-257814、V-257815、V-257816、V-257817、V-257818、V-257825、V-257827、V-257828、V-257829、V-257830、V-257831、V-257832、V-257833、V-257834、V-257836、V-257838、V-257839、V-257840、V-257841、V-257842、V-257849、V-257882、V-257883、V-257884、V-257885、V-257886、V-257887、V-257888、V-257889、V-257890、V-257891、V-257892、V-257893、V-257894、V-257895、V-257896、V-257897、V-257898、V-257899、V-257900、V-257901、V-257902、V-257903、V-257904、V-257905、V-257906、V-257907、V-257908、V-257909、V-257910、V-257911、V-257912、V-257913、V-257914、V-257915、V-257916、V-257917、V-257918、V-257919、V-257920、V-257921、V-257922、V-257923、V-257924、V-257925、V-257926、V-257927、V-257928、V-257929、V-257930、V-257933、V-257934、V-257935、V-257936、V-257939、V-257940、V-257942、V-257943、V-257944、V-257948、V-257951、V-257952、V-257953、V-257954、V-257957、V-257958、V-257959、V-257960、V-257961、V-257962、V-257963、V-257964、V-257965、V-257966、V-257967、V-257968、V-257969、V-257970、V-257971、V-257972、V-257973、V-257974、V-257975、V-257976、V-257977、V-257978、V-257979、V-257980、V-257982、V-257983、V-257985、V-257987、V-257988、V-257992、V-257993、V-257994、V-257995、V-257996、V-257997、V-257998、V-257999、V-258000、V-258001、V-258002、V-258003、V-258004、V-258005、V-258006、V-258007、V-258008、V-258009、V-258010、V-258011、V-258028、V-258034、V-258035、V-258038、V-258039、V-258040、V-258041、V-258043、V-258046、V-258049、V-258052、V-258054、V-258055、V-258056、V-258057、V-258060、V-258063、V-258064、V-258065、V-258066、V-258068、V-258070、V-258071、V-258072、V-258073、V-258074、V-258075、V-258077、V-258079、V-258080、V-258081、V-258082、V-258083、V-258084、V-258085、V-258088、V-258089、V-258090、V-258091、V-258092、V-258093、V-258095、V-258097、V-258098、V-258099、V-258100、V-258101、V-258102、V-258103、V-258104、V-258105、V-258107、V-258108、V-258109、V-258110、V-258111、V-258112、V-258113、V-258114、V-258115、V-258116、V-258117、V-258118、V-258119、V-258120、V-258122、V-258123、V-258124、V-258125、V-258126、V-258128、V-258129、V-258130、V-258133、V-258137、V-258140、V-258141、V-258142、V-258144、V-258145、V-258146、V-258147、V-258148、V-258150、V-258151、V-258152、V-258153、V-258154、V-258156、V-258157、V-258158、V-258159、V-258160、V-258161、V-258162、V-258163、V-258164、V-258165、V-258166、V-258167、V-258168、V-258169、V-258170、V-258171、V-258172、V-258175、V-258176、V-258177、V-258178、V-258179、V-258180、V-258181、V-258182、V-258183、V-258184、V-258185、V-258186、V-258187、V-258188、V-258189、V-258190、V-258191、V-258192、V-258193、V-258194、V-258195、V-258196、V-258197、V-258198、V-258199、V-258200、V-258201、V-258202、V-258203、V-258204、V-258205、V-258206、V-258207、V-258208、V-258209、V-258210、V-258211、V-258212、V-258213、V-258214、V-258215、V-258216、V-258217、V-258218、V-258219、V-258220、V-258221、V-258222、V-258223、V-258224、V-258225、V-258226、V-258227、V-258228、V-258229、V-258232、V-258233、V-258234、V-258237、V-258239、V-258240、V-270174、V-270175、V-270176、V-270177、V-272488, 和 V-274878

Amazon Linux 2023 STIG 版本 1 第 1 版

包括 Amazon EC2 針對類別 III (低) 漏洞支援的所有 STIG 強化設定，以及：

V-273995、V-274000、V-274001、V-274002、V-274003、V-274004、V-274005、V-274006、V-274008、V-274009、V-274010、V-274011、V-274012、V-274013、V-274014、V-274017、V-274018、V-274019、V-274020、V-274021、V-274022、V-274023、V-274024、V-274026、V-274027、V-274028、V-274030、V-274031、V-274032、V-274033、V-274034、V-274035、V-274036、V-274037、V-274040、V-274041、V-274042、V-274044、V-274045、V-274047、V-274048、V-274049、V-274050、V-274051、V-274053、V-274054、V-274059、V-274061、V-274062、V-274065、V-274069、V-274070、V-274071、V-274072、V-274073、V-274074、V-274075、V-274076、V-274077、V-274078、V-274079、V-274081、V-274082、V-274083、V-274084、V-274085、V-274086、V-274087、V-274088、V-274089、V-274090、V-274091、V-274092、V-274093、V-274094、V-274095、V-274096、V-274097、V-274098、V-274099、V-274100、V-274101、V-274102、V-274103、V-274104、V-274105、V-274106、V-274107、V-274108、V-274109、V-274110、V-274111、V-274112、V-274113、V-274114、V-274115、V-274116、V-274117、V-274119、V-274120、V-274121、V-274122、V-274123、V-274124、V-274125、V-274126、V-274127、V-274128、V-274129、V-274130、V-274131、V-274132、V-274133、V-274134、V-274135、V-274136、V-274137、V-274138、V-274139、V-274140、V-274142、V-274143、V-274144、V-274145、V-274147、V-274149、V-274151、V-274152、V-274154、V-274155、V-274156、V-274157、V-274160、V-274161、V-274162、V-274164、V-274165、V-274166、V-274167、V-274168、V-274169、V-274170、V-274173、V-274174、V-274177、V-274181、V-274182、V-274185 和 V-274187

SLES 12 STIG 版本 3 第 3 版

包括 Amazon EC2 針對類別 III (低) 漏洞支援的所有 STIG 強化設定，以及：

V-217102、V-217105、V-217110、V-217116、V-217117、V-217118、V-217119、V-217120、V-217121、V-217122、V-217124、V-217125、V-217126、V-217127、V-217128、V-217130、V-217134、V-217138、V-217143、V-217147、V-217152、V-217153、V-217154、V-217155、V-217156、V-217158、V-217161、V-217163、V-217166、V-217167、V-217168、V-217169、V-217170、V-217171、V-217182、V-217183、V-217188、V-217190、V-217191、V-217194、V-217195、V-217196、V-217197、V-217200、V-217201、V-217202、V-217203、V-217204、V-217205、V-217206、V-217207、V-217208、V-217210、V-217217、V-217218、V-217223、V-217227、V-217230、V-217240、V-217241、V-217242、V-217243、V-217244、V-217245、V-217246、V-217247、V-217248、V-217249、V-217250、V-217251、V-217252、V-217253、V-217254、V-217255、V-217257、V-217258、V-217260、V-217265、V-217266、V-217267、V-217269、V-217272、V-217273、V-217274、V-217275、V-217276、V-217277、V-217278、V-217279、V-217280、V-217283、V-217284、V-217286、V-217287、V-217288、V-217289、V-217290、V-217291、V-217292、V-217293、V-217294、V-217295、V-217296、V-217299、V-217300、V-217301、V-217302、V-233308、V-237606、V-237607、V-237608、V-237609、V-237610、V-237611、V-237612、V-237613、V-237614、V-237615、V-237616、V-237617、V-237618、V-237619、V-237620、V-237621、V-237622、V-237623、V-251720、V-251722、V-255914 和 V-256981

SLES 15 STIG 版本 2 第 5 版

包括 Amazon EC2 針對類別 III (低) 漏洞支援的所有 STIG 強化設定，以及：

V-234802、V-234807、V-234808、V-234809、V-234813、V-234815、V-234817、V-234821、V-234822、V-234823、V-234825、V-234827、V-234828、V-234829、V-234830、V-234832、V-234833、V-234834、V-234835、V-234836、V-234837、V-234838、V-234839、V-234840、V-234841、V-234842、V-234843、V-234844、V-234845、V-234848、V-234854、V-234855、V-234856、V-234857、V-234858、V-234861、V-234862、V-234863、V-234869、V-234870、V-234875、V-234880、V-234881、V-234882、V-234883、V-234884、V-234885、V-234886、V-234887、V-234888、V-234889、V-234891、V-234895、V-234896、V-234897、V-234899、V-234900、V-234901、V-234902、V-234903、V-234904、V-234906、V-234910、V-234911、V-234912、V-234913、V-234914、V-234918、V-234924、V-234928、V-234932、V-234937、V-234938、V-234939、V-234940、V-234941、V-234942、V-234943、V-234944、V-234945、V-234946、V-234947、V-234948、V-234949、V-234950、V-234951、V-234952、V-234954、V-234956、V-234957、V-234958、V-234959、V-234961、V-234962、V-234964、V-234966、V-234969、V-234973、V-234975、V-234976、V-234977、V-234978、V-234979、V-234981、V-234982、V-234983、V-234991、V-235002、V-235003、V-235007、V-235008、V-235009、V-235010、V-235013、V-235014、V-235015、V-235016、V-235017、V-235018、V-235019、V-235020、V-235021、V-235022、V-235023、V-235024、V-235025、V-235026、V-235028、V-235029、V-235030、V-251724、V-255920、V-256983 以及 V-274879

Ubuntu 18.04 STIG 版本 2 第 15 版

包括 Amazon EC2 針對類別 III (低) 漏洞支援的所有 STIG 強化設定，以及：

V-219149、V-219155、V-219156、V-219160、V-219166、V-219168、V-219176、V-219181、V-219184、V-219186、V-219188、V-219189、V-219190、V-219191、V-219192、V-219193、V-219194、V-219195、V-219196、V-219197、V-219198、V-219199、V-219200、V-219201、V-219202、V-219203、V-219204、V-219205、V-219206、V-219207、V-219208、V-219209、V-219213、V-219214、V-219215、V-219216、V-219217、V-219218、V-219219、V-219220、V-219221、V-219222、V-219223、V-219224、V-219225、V-219226、V-219227、V-219228、V-219229、V-219230、V-219231、V-219232、V-219233、V-219234、V-219235、V-219236、V-219238、V-219239、V-219240、V-219241、V-219242、V-219243、V-219244、V-219250、V-219254、V-219257、V-219263、V-219264、V-219265、V-219266、V-219267、V-219268、V-219269、V-219270、V-219271、V-219272、V-219273、V-219274、V-219275、V-219276、V-219277、V-219279、V-219281、V-219287、V-219291、V-219296、V-219297、V-219298、V-219299、V-219300、V-219303、V-219304、V-219306、V-219309、V-219310、V-219311、V-219315、V-219318、V-219319、V-219323、V-219326、V-219328、V-219330、V-219331、V-219335、V-219336、V-219337、V-219338、V-219339、V-219342、V-219344、V-233779、V-233780 和 V-255906

Ubuntu 20.04 STIG 版本 2 第 3 版

包括 Amazon EC2 針對類別 III (低) 漏洞支援的所有 STIG 強化設定，以及：

V-238200、V-238205、V-238207、V-238209、V-238210、V-238211、V-238212、V-238213、V-238220、V-238225、V-238227、V-238228、V-238229、V-238230、V-238231、V-238232、V-238236、V-238238、V-238239、V-238240、V-238241、V-238242、V-238244、V-238245、V-238246、V-238247、V-238248、V-238249、V-238250、V-238251、V-238252、V-238253、V-238254、V-238255、V-238256、V-238257、V-238258、V-238264、V-238268、V-238271、V-238277、V-238278、V-238279、V-238280、V-238281、V-238282、V-238283、V-238284、V-238285、V-238286、V-238287、V-238288、V-238289、V-238290、V-238291、V-238292、V-238293、V-238294、V-238295、V-238297、V-238298、V-238299、V-238300、V-238301、V-238302、V-238303、V-238304、V-238309、V-238310、V-238315、V-238316、V-238317、V-238318、V-238319、V-238320、V-238324、V-238325、V-238329、V-238330、V-238333、V-238334、V-238337、V-238338、V-238339、V-238340、V-238341、V-238342、V-238343、V-238344、V-238345、V-238346、V-238347、V-238348、V-238349、V-238350、V-238351、V-238352、V-238353、V-238355、V-238356、V-238359、V-238360、V-238369、V-238370、V-238371、V-238376、V-238377、V-238378、V-251505、V-255912、V-274852 和 V-274853

Ubuntu 22.04 STIG 版本 2 第 5 版

包括 Amazon EC2 針對類別 III (低) 漏洞支援的所有 STIG 強化設定，以及：

V-260471、V-260473、V-260474、V-260475、V-260477、V-260478、V-260485、V-260486、V-260487、V-260488、V-260489、V-260490、V-260491、V-260492、V-260493、V-260494、V-260495、V-260496、V-260497、V-260498、V-260499、V-260500、V-260505、V-260506、V-260507、V-260508、V-260509、V-260510、V-260511、V-260512、V-260513、V-260514、V-260522、V-260527、V-260528、V-260530、V-260533、V-260534、V-260535、V-260537、V-260538、V-260540、V-260542、V-260543、V-260545、V-260546、V-260547、V-260553、V-260554、V-260555、V-260556、V-260557、V-260560、V-260561、V-260562、V-260563、V-260564、V-260565、V-260566、V-260567、V-260569、V-260572、V-260573、V-260574、V-260575、V-260576、V-260582、V-260584、V-260585、V-260586、V-260588、V-260589、V-260590、V-260591、V-260594、V-260597、V-260598、V-260599、V-260600、V-260601、V-260602、V-260603、V-260604、V-260605、V-260606、V-260607、V-260608、V-260609、V-260610、V-260611、V-260612、V-260613、V-260614、V-260615、V-260616、V-260617、V-260618、V-260619、V-260620、V-260621、V-260622、V-260623、V-260624、V-260625、V-260626、V-260627、V-260628、V-260629、V-260630、V-260631、V-260632、V-260633、V-260634、V-260635、V-260636、V-260637、V-260638、V-260639、V-260640、V-260641、V-260642、V-260643、V-260644、V-260645、V-260646、V-260647、V-260648、V-260649、V-274862、V-274864 和 V-274866

Ubuntu 24.04 STIG 版本 1 第 2 版

包括 Amazon EC2 針對類別 III (低) 漏洞支援的所有 STIG 強化設定，以及：

V-270649、V-270651、V-270652、V-270653、V-270654、V-270656、V-270657、V-270659、V-270660、V-270661、V-270662、V-270663、V-270669、V-270672、V-270673、V-270674、V-270676、V-270678、V-270679、V-270680、V-270681、V-270683、V-270684、V-270685、V-270686、V-270687、V-270688、V-270689、V-270692、V-270693、V-270696、V-270697、V-270698、V-270699、V-270700、V-270701、V-270702、V-270703、V-270704、V-270705、V-270709、V-270715、V-270716、V-270718、V-270720、V-270721、V-270722、V-270723、V-270724、V-270725、V-270726、V-270727、V-270728、V-270729、V-270730、V-270731、V-270732、V-270733、V-270737、V-270739、V-270740、V-270741、V-270742、V-270743、V-270746、V-270750、V-270753、V-270755、V-270756、V-270757、V-270758、V-270759、V-270760、V-270765、V-270766、V-270767、V-270768、V-270769、V-270770、V-270771、V-270772、V-270773、V-270775、V-270776、V-270777、V-270778、V-270779、V-270780、V-270781、V-270782、V-270783、V-270784、V-270785、V-270786、V-270787、V-270788、V-270789、V-270790、V-270791、V-270792、V-270793、V-270794、V-270795、V-270796、V-270797、V-270798、V-270799、V-270800、V-270801、V-270802、V-270803、V-270804、V-270805、V-270806、V-270807、V-270808、V-270809、V-270810、V-270811、V-270812、V-270813、V-270814、V-270815、V-270821、V-270822、V-270823、V-270824、V-270825、V-270826、V-270827、V-270828、V-270829、V-270830、V-270831、V-270832、V-274870、V-274871、V-274872 和 V-274873

Linux STIG High (類別 I)

下列清單包含 Amazon EC2 對基礎設施支援的 STIG 設定。如果支援的設定不適用於您的基礎設施，Amazon EC2 會跳過該設定並繼續進行。例如，某些 STIG 強化設定可能不適用於獨立伺服器。組織特定的政策也可能會影響適用的設定，例如要求管理員檢閱文件設定。

如需完整清單，請參閱 STIG 文件庫。如需有關如何檢視完整清單的詳細資訊，請參閱 STIG 檢視工具。

注意

除了 Amazon EC2 針對類別 I 漏洞支援的 STIG 強化設定之外，Linux STIG High 類別還包括適用於 Linux STIG Medium 和 Low 類別的所有列出的 STIG 強化設定。

RHEL 7 STIG 版本 3 第 15 版

包括 Amazon EC2 針對類別 II 和 III (Medium 和 Low) 漏洞支援的所有 STIG 強化設定，以及：

  • RHEL 7/CentOS 7/AL2

    V-204424、V-204425、V-204442、V-204443、V-204447、V-204448、V-204455、V-204497、V-204502、V-204594、V-204620 和 V-204621

RHEL 8 STIG 版本 2 第 4 版

包括 Amazon EC2 針對類別 II 和 III (Medium 和 Low) 漏洞支援的所有 STIG 強化設定，以及：

  • RHEL 8/CentOS 8

    V-230221、V-230223、V-230226、V-230264、V-230265、V-230283、V-230284、V-230487、V-230492、V-230529、V-230530、V-230531、V-230533、V-230558、V-244540 以及 V-268322

RHEL 9 STIG 版本 2 第 5 版

包括 Amazon EC2 針對類別 II 和 III (Medium 和 Low) 漏洞支援的所有 STIG 強化設定，以及：

  • RHEL 9/CentOS Stream 9

    V-257784、V-257785、V-257820、V-257821、V-257826、V-257835、V-257955、V-257956、V-257984、V-257986、V-258059、V-258078、V-258094、V-258230、V-258235 以及 V-258238

Amazon Linux 2023 STIG 版本 1 第 1 版

包括 Amazon EC2 針對類別 II 和 III (Medium 和 Low) 漏洞支援的所有 STIG 強化設定，以及：

V-273996、V-273997、V-273999、V-274007、V-274038、V-274039、V-274046、V-274052、V-274057 和 V-274153

SLES 12 STIG 版本 3 第 3 版

包括 Amazon EC2 針對類別 II 和 III (Medium 和 Low) 漏洞支援的所有 STIG 強化設定，以及：

V-217101、V-217139、V-217141、V-217142、V-217159、V-217160、V-217264、V-217268、V-222386 和 V-251721

SLES 15 STIG 版本 2 第 5 版

包括 Amazon EC2 針對類別 II 和 III (Medium 和 Low) 漏洞支援的所有 STIG 強化設定，以及：

V-234800、V-234804、V-234818、V-234852、V-234859、V-234860、V-234898、V-234984、V-234985、V-234988、V-234989、V-234990、V-235031、V-235032 以及 V-251725

Ubuntu 18.04 STIG 版本 2 第 15 版

包括 Amazon EC2 針對類別 II 和 III (Medium 和 Low) 漏洞支援的所有 STIG 強化設定，以及：

V-219157、V-219158、V-219177、V-219212、V-219308、V-219314、V-219316、V-251507 和 V-264388

Ubuntu 20.04 STIG 版本 2 第 3 版

包括 Amazon EC2 針對類別 II 和 III (Medium 和 Low) 漏洞支援的所有 STIG 強化設定，以及：

V-238201、V-238218、V-238219、V-238326、V-238327、V-238380 以及 V-251504

Ubuntu 22.04 STIG 版本 2 第 5 版

包括 Amazon EC2 針對類別 II 和 III (Medium 和 Low) 漏洞支援的所有 STIG 強化設定，以及：

V-260469、V-260482、V-260483、V-260523、V-260524、V-260526、V-260529、V-260539、V-260570、V-260571 和 V-260579

Ubuntu 24.04 STIG 版本 1 第 2 版

包括 Amazon EC2 針對類別 II 和 III (Medium 和 Low) 漏洞支援的所有 STIG 強化設定，以及：

V-270647、V-270648、V-270665、V-270666、V-270708、V-270711、V-270712、V-270713、V-270714、V-270717 和 V-270736

EC2 Windows 執行個體的 STIG 強化設定

Amazon EC2 支援下列 Windows 作業系統版本的 STIG 基準：

  • Windows Server 2022

  • Windows Server 2019

  • Windows Server 2016

  • Windows Server 2012 R2

本節列出 Amazon EC2 為您的 Windows 基礎設施支援的目前 STIG 設定，後接版本歷史記錄日誌。

可以套用低、中或高 STIG 設定。

Windows STIG Low (類別 III)

下列清單包含 Amazon EC2 對基礎設施支援的 STIG 設定。如果支援的設定不適用於您的基礎設施，Amazon EC2 會跳過該設定並繼續進行。例如，某些 STIG 強化設定可能不適用於獨立伺服器。組織特定的政策也可能會影響適用的設定，例如要求管理員檢閱文件設定。

如需 Windows STIG 的完整清單，請參閱 STIGs Document Library (STIG 文件庫)。如需有關如何檢視完整清單的詳細資訊，請參閱 STIG 檢視工具。

  • Windows Server 2022 STIG 版本 2 第 4 版

    V-254335、V-254336、V-254337、V-254338、V-254351、V-254357、V-254363 以及 V-254481

  • Windows Server 2019 STIG 版本 3 第 4 版

    V-205691、V-205819、V-205858、V-205859、V-205860、V-205870、V-205871 以及 V-205923

  • Windows Server 2016 STIG 版本 2 第 10 版

    V-224916、V-224917、V-224918、V-224919、V-224931、V-224942 以及 V-225060

  • Windows Server 2012 R2 MS STIG 版本 3 第 5 版

    V-225250、V-225318、V-225319、V-225324、V-225327、V-225328、V-225330、V-225331、V-225332、V-225333、V-225334、V-225335、V-225336、V-225342、V-225343、V-225355、V-225357、V-225358、V-225359、V-225360、V-225362、V-225363、V-225376、V-225392、V-225394、V-225412、V-225459、V-225460、V-225462、V-225468、V-225473、V-225476、V-225479、V-225480、V-225481、V-225482、V-225483、V-225484、V-225485、V-225487、V-225488、V-225489、V-225490、V-225511、V-225514、V-225525、V-225526、V-225536 和 V-225537

  • Microsoft .NET Framework 4.0 STIG 版本 2 第 6 版

    對於類別 III 漏洞，沒有 STIG 設定會套用至 Microsoft .NET Framework。

  • Windows Firewall STIG 版本 2 第 2 版

    V-241994、V-241995、V-241996、V-241999、V-242000、V-242001、V-242006、V-242007 和 V-242008

  • Internet Explorer 11 STIG 版本 2 第 5 版

    V-223016、V-223056 以及 V-223078

  • Microsoft Edge STIG 版本 2 第 2 版 (僅限 Windows Server 2022)

    V-235727、V-235731、V-235751、V-235752 和 V-235765

Windows STIG Medium (類別 II)

下列清單包含 Amazon EC2 對基礎設施支援的 STIG 設定。如果支援的設定不適用於您的基礎設施，Amazon EC2 會跳過該設定並繼續進行。例如，某些 STIG 強化設定可能不適用於獨立伺服器。組織特定的政策也可能會影響適用的設定，例如要求管理員檢閱文件設定。

如需 Windows STIG 的完整清單，請參閱 STIGs Document Library (STIG 文件庫)。如需有關如何檢視完整清單的詳細資訊，請參閱 STIG 檢視工具。

注意

除了 Amazon EC2 針對類別 II 漏洞支援的 STIG 強化設定之外，Windows STIG Medium 類別還包括適用於 Windows STIG Low (類別 III) 的所有列出的 STIG 強化設定。

  • Windows Server 2022 STIG 版本 2 第 4 版

    包括 Amazon EC2 針對類別 III (低) 漏洞支援的所有 STIG 強化設定，以及：

    V-254247、V-254265、V-254269、V-254270、V-254271、V-254272、V-254273、V-254274、V-254276、V-254277、V-254278、V-254285、V-254286、V-254287、V-254288、V-254289、V-254290、V-254291、V-254292、V-254300、V-254301、V-254302、V-254303、V-254304、V-254305、V-254306、V-254307、V-254308、V-254309、V-254310、V-254311、V-254312、V-254313、V-254314、V-254315、V-254316、V-254317、V-254318、V-254319、V-254320、V-254321、V-254322、V-254323、V-254324、V-254325、V-254326、V-254327、V-254328、V-254329、V-254330、V-254331、V-254332、V-254333、V-254334、V-254339、V-254341、V-254342、V-254344、V-254345、V-254346、V-254347、V-254348、V-254349、V-254350、V-254355、V-254356、V-254356、V-254358、V-254359、V-254360、V-254361、V-254362、V-254364、V-254365、V-254366、V-254367、V-254368、V-254369、V-254370、V-254371、V-254372、V-254373、V-254375、V-254376、V-254377、V-254379、V-254380、V-254382、V-254383、V-254384、V-254431、V-254432、V-254433、V-254434、V-254435、V-254436、V-254438、V-254439、V-254442、V-254443、V-254444、V-254445、V-254449、V-254450、V-254451、V-254452、V-254453、V-254454、V-254455、V-254456、V-254459、V-254460、V-254461、V-254462、V-254463、V-254464、V-254468、V-254470、V-254471、V-254472、V-254473、V-254476、V-254477、V-254478、V-254479、V-254480、V-254482、V-254483、V-254484、V-254485、V-254486、V-254487、V-254488、V-254489、V-254490、V-254493、V-254494、V-254495、V-254497、V-254499、V-254501、V-254502、V-254503、V-254504、V-254505、V-254507、V-254508、V-254509、V-254510、V-254511 和 V-254512

  • Windows Server 2019 STIG 版本 3 第 4 版

    包括 Amazon EC2 針對類別 III (低) 漏洞支援的所有 STIG 強化設定，以及：

    V-205625、V-205626、V-205627、V-205629、V-205630、V-205633、V-205634、V-205635、V-205636、V-205637、V-205638、V-205639、V-205643、V-205644、V-205648、V-205649、V-205650、V-205651、V-205652、V-205655、V-205656、V-205659、V-205660、V-205662、V-205671、V-205672、V-205673、V-205675、V-205676、V-205678、V-205679、V-205680、V-205681、V-205682、V-205683、V-205684、V-205685、V-205686、V-205687、V-205688、V-205689、V-205690、V-205692、V-205693、V-205694、V-205697、V-205698、V-205708、V-205709、V-205712、V-205714、V-205716、V-205717、V-205718、V-205719、V-205720、V-205722、V-205729、V-205730、V-205733、V-205747、V-205751、V-205752、V-205754、V-205756、V-205758、V-205759、V-205760、V-205761、V-205762、V-205764、V-205765、V-205766、V-205767、V-205768、V-205769、V-205770、V-205771、V-205772、V-205773、V-205774、V-205775、V-205776、V-205777、V-205778、V-205779、V-205780、V-205781、V-205782、V-205783、V-205784、V-205795、V-205796、V-205797、V-205798、V-205801、V-205808、V-205809、V-205810、V-205811、V-205812、V-205813、V-205814、V-205815、V-205816、V-205817、V-205821、V-205822、V-205823、V-205824、V-205825、V-205826、V-205827、V-205828、V-205830、V-205832、V-205833、V-205834、V-205835、V-205836、V-205837、V-205838、V-205839、V-205840、V-205841、V-205842、V-205861、V-205863、V-205865、V-205866、V-205867、V-205868、V-205869、V-205872、V-205873、V-205874、V-205911、V-205912、V-205915、V-205916、V-205917、V-205918、V-205920、V-205921、V-205922、V-205924、V-205925、V-236001 和 V-257503

  • Windows Server 2016 STIG 版本 2 第 10 版

    包括 Amazon EC2 針對類別 III (低) 漏洞支援的所有 STIG 強化設定，以及：

    V-224850、V-224852、V-224853、V-224854、V-224855、V-224856、V-224857、V-224858、V-224859、V-224866、V-224867、V-224868、V-224869、V-224870、V-224871、V-224872、V-224873、V-224881、V-224882、V-224883、V-224884、V-224885、V-224886、V-224887、V-224888、V-224889、V-224890、V-224891、V-224892、V-224893、V-224894、V-224895、V-224896、V-224897、V-224898、V-224899、V-224900、V-224901、V-224902、V-224903、V-224904、V-224905、V-224906、V-224907、V-224908、V-224909、V-224910、V-224911、V-224912、V-224913、V-224914、V-224915、V-224920、V-224922、V-224924、V-224925、V-224926、V-224927、V-224928、V-224929、V-224930、V-224935、V-224936、V-224937、V-224938、V-224939、V-224940、V-224941、V-224943、V-224944、V-224945、V-224946、V-224947、V-224948、V-224949、V-224951、V-224952、V-224953、V-224955、V-224956、V-224957、V-224959、V-224960、V-224962、V-224963、V-225010、V-225013、V-225014、V-225015、V-225016、V-225017、V-225018、V-225019、V-225021、V-225022、V-225023、V-225024、V-225028、V-225029、V-225030、V-225031、V-225032、V-225033、V-225034、V-225035、V-225038、V-225039、V-225040、V-225041、V-225042、V-225043、V-225047、V-225049、V-225050、V-225051、V-225052、V-225055、V-225056、V-225057、V-225058、V-225059、V-225061、V-225062、V-225063、V-225064、V-225065、V-225066、V-225067、V-225068、V-225069、V-225072、V-225073、V-225074、V-225076、V-225078、V-225080、V-225081、V-225082、V-225083、V-225084、V-225086、V-225087、V-225088、V-225089、V-225092、V-225093、V-236000 和 V-257502

  • Windows Server 2012 R2 MS STIG 版本 3 第 5 版

    包括 Amazon EC2 針對類別 III (低) 漏洞支援的所有 STIG 強化設定，以及：

    V-225239、V-225259、V-225260、V-225261、V-225263、V-225264、V-225265、V-225266、V-225267、V-225268、V-225269、V-225270、V-225271、V-225272、V-225273、V-225275、V-225276、V-225277、V-225278、V-225279、V-225280、V-225281、V-225282、V-225283、V-225284、V-225285、V-225286、V-225287、V-225288、V-225289、V-225290、V-225291、V-225292、V-225293、V-225294、V-225295、V-225296、V-225297、V-225298、V-225299、V-225300、V-225301、V-225302、V-225303、V-225304、V-225305、V-225314、V-225315、V-225316、V-225317、V-225325、V-225326、V-225329、V-225337、V-225338、V-225339、V-225340、V-225341、V-225344、V-225345、V-225346、V-225347、V-225348、V-225349、V-225350、V-225351、V-225352、V-225353、V-225356、V-225367、V-225368、V-225369、V-225370、V-225371、V-225372、V-225373、V-225374、V-225375、V-225377、V-225378、V-225379、V-225380、V-225381、V-225382、V-225383、V-225384、V-225385、V-225386、V-225389、V-225391、V-225393、V-225395、V-225397、V-225398、V-225400、V-225401、V-225402、V-225404、V-225405、V-225406、V-225407、V-225408、V-225409、V-225410、V-225411、V-225413、V-225414、V-225415、V-225441、V-225442、V-225443、V-225448、V-225452、V-225453、V-225454、V-225455、V-225456、V-225457、V-225458、V-225461、V-225463、V-225464、V-225469、V-225470、V-225471、V-225472、V-225474、V-225475、V-225477、V-225478、V-225486、V-225494、V-225500、V-225501、V-225502、V-225503、V-225504、V-225506、V-225508、V-225509、V-225510、V-225513、V-225515、V-225516、V-225517、V-225518、V-225519、V-225520、V-225521、V-225522、V-225523、V-225524、V-225527、V-225528、V-225529、V-225530、V-225531、V-225532、V-225533、V-225534、V-225535、V-225538、V-225539、V-225540、V-225541、V-225542、V-225543、V-225544、V-225545、V-225546、V-225548、V-225549、V-225550、V-225551、V-225553、V-225554、V-225555、V-225557、V-225558、V-225559、V-225560、V-225561、V-225562、V-225563、V-225564、V-225565、V-225566、V-225567、V-225568、V-225569、V-225570、V-225571、V-225572、V-225573 和 V-225574

  • Microsoft .NET Framework STIG 4.0 版本 2 第 6 版

    包括 Amazon EC2 針對類別 III (低) 漏洞支援的所有 STIG 強化設定，以及：

    V-225238

  • Windows Firewall STIG 版本 2 第 2 版

    包括 Amazon EC2 針對類別 III (低) 漏洞支援的所有 STIG 強化設定，以及：

    V-241989、V-241990、V-241991、V-241993、V-241993、V-241998 以及 V-242003

  • Internet Explorer 11 STIG 版本 2 第 5 版

    包括 Amazon EC2 針對類別 III (低) 漏洞支援的所有 STIG 強化設定，以及：

    V-223015、V-223017、V-223018、V-223019、V-223020、V-223021、V-223022、V-223023、V-223024、V-223025、V-223026、V-223027、V-223028、V-223029、V-223030、V-223031、V-223032、V-223033、V-223034、V-223035、V-223036、V-223037、V-223038、V-223039、V-223040、V-223041、V-223042、V-223043、V-223044、V-223045、V-223046、V-223048、V-223049、V-223050、V-223051、V-223052、V-223053、V-223054、V-223055、V-223057、V-223058、V-223059、V-223060、V-223061、V-223062、V-223063、V-223064、V-223065、V-223066、V-223067、V-223068、V-223069、V-223070、V-223071、V-223072、V-223073、V-223074、V-223075、V-223076、V-223077、V-223079、V-223080、V-223081、V-223082、V-223083、V-223084、V-223085、V-223086、V-223087、V-223088、V-223089、V-223090、V-223091、V-223092、V-223093、V-223094、V-223095、V-223096、V-223097、V-223098、V-223099、V-223100、V-223101、V-223102、V-223103、V-223104、V-223105、V-223106、V-223107、V-223108、V-223109、V-223110、V-223111、V-223112、V-223113、V-223114、V-223115、V-223116、V-223117、V-223118、V-223119、V-223120、V-223121、V-223122、V-223123、V-223124、V-223125、V-223126、V-223127、V-223128、V-223129、V-223130、V-223131、V-223132、V-223133、V-223134、V-223135、V-223136、V-223137、V-223138、V-223139、V-223140、V-223141、V-223142、V-223143、V-223144、V-223145、V-223146、V-223147、V-223148、V-223149、V-250540 和 V-250541

  • Microsoft Edge STIG 版本 2 第 2 版 (僅限 Windows Server 2022)

    V-235720、V-235721、V-235723、V-235724、V-235725、V-235726、V-235728、V-235729、V-235730、V-235732、V-235733、V-235734、V-235735、V-235736、V-235737、V-235738、V-235739、V-235740、V-235741、V-235742、V-235743、V-235744、V-235745、V-235746、V-235747、V-235748、V-235749、V-235750、V-235754、V-235756、V-235760、V-235761、V-235763、V-235764、V-235766、V-235767、V-235768、V-235769、V-235770、V-235771、V-235772、V-235773、V-235774 和 V-246736

  • Microsoft Defender STIG 版本 2 第 4 版

    V-213427、V-213429、V-213430、V-213431、V-213432、V-213433、V-213434、V-213435、V-213436、V-213437、V-213438、V-213439、V-213440、V-213441、V-213442、V-213443、V-213444、V-213445、V-213446、V-213447、V-213448、V-213449、V-213450、V-213451、V-213455、V-213464、V-213465 和 V-213466

Windows STIG High (類別 I)

下列清單包含 Amazon EC2 對基礎設施支援的 STIG 設定。如果支援的設定不適用於您的基礎設施，Amazon EC2 會跳過該設定並繼續進行。例如，某些 STIG 強化設定可能不適用於獨立伺服器。組織特定的政策也可能會影響適用的設定，例如要求管理員檢閱文件設定。

如需 Windows STIG 的完整清單，請參閱 STIGs Document Library (STIG 文件庫)。如需有關如何檢視完整清單的詳細資訊，請參閱 STIG 檢視工具。

注意

除了 Amazon EC2 針對類別 I 漏洞支援的 STIG 強化設定之外，Windows STIG High 類別還包括適用於 Windows STIG Medium 和 Low 類別的所有列出的 STIG 強化設定。

  • Windows Server 2022 STIG 版本 2 第 4 版

    V-254293、V-254352、V-254353、V-254354、V-254374、V-254378、V-254381、V-254446、V-254465、V-254466、V-254467、V-254469、V-254474、V-254475 以及 V-254500

  • Windows Server 2019 STIG 版本 3 第 4 版

    包括 Amazon EC2 針對類別 II 和 III (Medium 和 Low) 漏洞支援的所有 STIG 強化設定，以及：

    V-205653、V-205654、V-205711、V-205713、V-205724、V-205725、V-205757、V-205802、V-205804、V-205805、V-205806、V-205849、V-205908、V-205913、V-205914 以及 V-205919

  • Windows Server 2016 STIG 版本 2 第 10 版

    包括 Amazon EC2 針對類別 II 和 III (Medium 和 Low) 漏洞支援的所有 STIG 強化設定，以及：

    V-224874、V-224932、V-224933、V-224934、V-224954、V-224958、V-224961、V-225025、V-225044、V-225045、V-225046、V-225048、V-225053、V-225054 以及 V-225079

  • Windows Server 2012 R2 MS STIG 版本 3 第 5 版

    包括 Amazon EC2 針對類別 II 和 III (Medium 和 Low) 漏洞支援的所有 STIG 強化設定，以及：

    V-225274、V-225354、V-225364、V-225365、V-225366、V-225390、V-225396、V-225399、V-225444、V-225449、V-225491、V-225492、V-225493、V-225496、V-225497、V-225498、V-225505、V-225507、V-225547、V-225552 和 V-225556

  • Microsoft .NET Framework STIG 4.0 版本 2 第 6 版

    包括 Amazon EC2 針對 Microsoft .NET Framework 的類別 II 和 III (中和低) 漏洞支援的所有 STIG 強化設定。對於類別 I 漏洞，沒有套用其他 STIG 設定。

  • Windows Firewall STIG 版本 2 第 2 版

    包括 Amazon EC2 針對類別 II 和 III (Medium 和 Low) 漏洞支援的所有 STIG 強化設定，以及：

    V-241992、V-241997 以及 V-242002

  • Internet Explorer 11 STIG 版本 2 第 5 版

    包括 Amazon EC2 針對類別 II 和 III (Medium 和 Low) 漏洞支援的所有 STIG 強化設定，以及：

    V-252910

  • Microsoft Edge STIG 版本 2 第 2 版 (僅限 Windows Server 2022)

    包括 Amazon EC2 針對類別 II 和 III (Medium 和 Low) 漏洞支援的所有 STIG 強化設定，以及：

    V-235758 和 V-235759

  • Microsoft Defender STIG 版本 2 第 4 版

    包括 Amazon EC2 針對類別 II 和 III (Medium 和 Low) 漏洞支援的所有 STIG 強化設定，以及：

    V-213426、V-213452 以及 V-213453