本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
EC2 執行個體的 STIG 強化設定
STIG 設定會根據您的執行個體作業系統和您選擇的合規層級而有所不同。下列內容包含在每個合規層級套用的 STIGs的系統特定詳細資訊。
EC2 Linux 執行個體的 STIG 設定
本節包含 Amazon EC2 支援的 Linux STIG 強化設定相關資訊。強化指令碼會根據 Linux 發行版本,將支援的 STIG 設定套用至基礎設施。如果 Linux 發行版本沒有自己的 STIG 強化設定,Amazon EC2 會使用 RHEL 設定,如下所示。
-
Red Hat Enterprise Linux (RHEL) 7 STIG 設定
-
RHEL 7
-
CentOS 7
-
Amazon Linux 2 (AL2)
-
-
RHEL 8 STIG 設定
-
RHEL 8
-
CentOS 8
-
-
RHEL 9 STIG 設定
-
RHEL 9
-
CentOS Stream 9
-
Linux STIG Low (類別 III)
下列清單包含 Amazon EC2 對基礎設施支援的 STIG 設定。如果支援的設定不適用於您的基礎設施,Amazon EC2 會略過該設定並繼續進行。例如,某些 STIG 強化設定可能不適用於獨立伺服器。組織特定的政策也可能會影響適用的設定,例如要求管理員檢閱文件設定。
如需完整清單,請參閱 STIG 文件庫
RHEL 7 STIG 第 3 版第 15 版
-
RHEL 7/CentOS 7/AL2
V-204452, V-204576 和 V-204605
RHEL 8 STIG 第 2 版第 4 版
-
RHEL 8/CentOS 8
V-230241, V-230269, V-230270, V-230281, V-230285, V-230346, V-230381, V-230395, V-230468, V-230469, V-230485, V-230486, V-230491, V-230494, V-230495, V-230496, V-230497, V-230498, V-230499和 V-244527
RHEL 9 STIG 第 2 版第 5 版
-
RHEL 9/CentOS 串流 9
V-257782, V-257795, V-257796, V-257824, V-257880, V-257946, V-257947, V-258037, V-258067, V-258069, V-258076, V-258138 和 V-258173
Amazon Linux 2023 STIG 第 1 版第 1 版
V-274141
SLES 12 STIG 第 3 版第 3 版
V-217108, V-217113, V-217140, V-217198, V-217209, V-217211, V-217212, V-217213, V-217214, V-217215, V-217216, V-217236, V-217237, V-217238, V-217239, V-217282 和 V-255915
SLES 15 STIG 第 2 版第 5 版
V-234811, V-234850, V-234868, V-234868, V-234873, V-234873, V-234905, V-234907, V-234908, V-234909, V-234933, V-234934, V-234935, V-234936, V-234955, V-234963, V-234967 和 V-255921
Ubuntu 18.04 STIG 第 2 版第 15 版
V-219163, V-219164, V-219165, V-219172, V-219173, V-219174, V-219175, V-219178, V-219179, V-219180, V-219210, V-219301, V-219327, V-219332 和 V-219333
Ubuntu 20.04 STIG 第 2 版第 3 版
V-238202, V-238203, V-238221, V-238222, V-238223, V-238224, V-238226, V-238234, V-238235, V-238237, V-238308, V-238323, V-238357, V-238362 和 V-238373
Ubuntu 22.04 STIG 第 2 版第 5 版
V-260479, V-260480, V-260481, V-260521, V-260520, V-260476, V-260472, V-260549, V-260550, V-260551, V-260552, V-260581 和 V-260596
Ubuntu 24.04 STIG 第 1 版第 2 版
V-270645, V-270646, V-270664, V-270820, V-270677, V-270690, V-270706, V-270710, V-270695, V-270749, V-270752 和 V-270818
Linux STIG Medium (類別 II)
下列清單包含 Amazon EC2 對基礎設施支援的 STIG 設定。如果支援的設定不適用於您的基礎設施,Amazon EC2 會略過該設定並繼續進行。例如,某些 STIG 強化設定可能不適用於獨立伺服器。組織特定的政策也可能會影響適用的設定,例如要求管理員檢閱文件設定。
如需完整清單,請參閱 STIG 文件庫
注意
除了 Amazon EC2 針對類別 II 漏洞支援的 STIG 強化設定之外,Linux STIG Medium 類別還包括適用於 Linux STIG Low (類別 III) 的所有列出的 STIG 強化設定。
RHEL 7 STIG 第 3 版第 15 版
包括 Amazon EC2 針對類別 III (低) 漏洞支援的所有 STIG 強化設定,以及:
-
RHEL 7/CentOS 7/AL2
V-204405、 V-204406、 V-204407、 V-204408、 V-204409、 V-204410、 V-204411、 V-204412、 V-204413、 V-204414、 V-204415、 V-204416、 V-204417、 V-204418、 V-204420、 V-204422、 V-204423、 V-204426、 V-204427、 V-204431、 V-204434、 V-204435、 V-204437、 V-204449、 V-204450、 V-204451、 V-204457、 V-204466、 V-204490、 V-204491、 V-204503、 V-204507、 V-204508、 V-204510、 V-204511、 V-204512、 V-204514、 V-204515、 V-204516、 V-204517、 V-204521、 V-204524、 V-204531、 V-204536、 V-204537、 V-204538、 V-204539、 V-204540、 V-204541、 V-204542、 V-204543、 V-204544、 V-204545、 V-204546、 V-204547、 V-204548、 V-204549、 V-204550、 V-204551、 V-204552、 V-204553、 V-204554、 V-204555、 V-204556、 V-204557、 V-204558、 V-204559、 V-204560、 V-204562、 V-204563、 V-204564、 V-204565、 V-204566、 V-204567、 V-204568、 V-204572、 V-204579、 V-204584、 V-204585、 V-204587、 V-204588、 V-204589、 V-204590、 V-204591、 V-204592、 V-204593、 V-204596、 V-204597、 V-204598、 V-204599、 V-204600、 V-204601、 V-204602、 V-204609、 V-204610、 V-204611、 V-204612、 V-204613、 V-204614、 V-204615、 V-204616、 V-204617、 V-204619、 V-204622、 V-204625、 V-204630、 V-204631、 V-204633、 V-233307、 V-237634、 V-237635、 V-251703、 V-255925、 V-255927、 和 V-256970
RHEL 8 STIG 第 2 版第 4 版
包括 Amazon EC2 針對類別 III (低) 漏洞支援的所有 STIG 強化設定,以及:
-
RHEL 8/CentOS 8
V-230222、 V-230228、 V-230231、 V-230233、 V-230236、 V-230237、 V-230238、 V-230239、 V-230240、 V-230244、 V-230245、 V-230246、 V-230247、 V-230248、 V-230249、 V-230250、 V-230255、 V-230256、 V-230257、 V-230258、 V-230259、 V-230260、 V-230261、 V-230262、 V-230266、 V-230267、 V-230268、 V-230271、 V-230273、 V-230275、 V-230276、 V-230277、 V-230278、 V-230279、 V-230280、 V-230282、 V-230286、 V-230287、 V-230288、 V-230290、 V-230291、 V-230296、 V-230298、 V-230310、 V-230311、 V-230312、 V-230313、 V-230314、 V-230315、 V-230316、 V-230318、 V-230319、 V-230320、 V-230321、 V-230322、 V-230324、 V-230325、 V-230326、 V-230327、 V-230330、 V-230333、 V-230335、 V-230337、 V-230339、 V-230341、 V-230343、 V-230345、 V-230347、 V-230348、 V-230352、 V-230353、 V-230354、 V-230356、 V-230357、 V-230358、 V-230359、 V-230360、 V-230361、 V-230362、 V-230363、 V-230365、 V-230366、 V-230368、 V-230369、 V-230370、 V-230372、 V-230373、 V-230375、 V-230376、 V-230377、 V-230378、 V-230380、 V-230382、 V-230383、 V-230385、 V-230386、 V-230387、 V-230389、 V-230390、 V-230392、 V-230393、 V-230394、 V-230396、 V-230397、 V-230398、 V-230399、 V-230400、 V-230401、 V-230402、 V-230403、 V-230404、 V-230405、 V-230406、 V-230407、 V-230408、 V-230409、 V-230410、 V-230411、 V-230412、 V-230413、 V-230418、 V-230419、 V-230421、 V-230422、 V-230423、 V-230424、 V-230425、 V-230426、 V-230427、 V-230428、 V-230429、 V-230430、 V-230431、 V-230432、 V-230433、 V-230434、 V-230435、 V-230436、 V-230437、 V-230438、 V-230439、 V-230444、 V-230446、 V-230447、 V-230448、 V-230449、 V-230455、 V-230456、 V-230462、 V-230463、 V-230464、 V-230465、 V-230466、 V-230467、 V-230470、 V-230471、 V-230472、 V-230473、 V-230474、 V-230475、 V-230478、 V-230480、 V-230481、 V-230482、 V-230483、 V-230488、 V-230489、 V-230493、 V-230502、 V-230503、 V-230505、 V-230506、 V-230507、 V-230523、 V-230524、 V-230525、 V-230526、 V-230527、 V-230532、 V-230535、 V-230536、 V-230537、 V-230538、 V-230539、 V-230540、 V-230541、 V-230542、 V-230543、 V-230544、 V-230545、 V-230546、 V-230547、 V-230548、 V-230549、 V-230550、 V-230555、 V-230556、 V-230557、 V-230559、 V-230560、 V-230561、 V-237640、 V-237642、 V-237643、 V-244519、 V-244523、 V-244524、 V-244525、 V-244526、 V-244528、 V-244531、 V-244533、 V-244535、 V-244536、 V-244538、 V-244539、 V-244542、 V-244543、 V-244544、 V-244547、 V-244550、 V-244551、 V-244552、 V-244553、 V-244554、 V-250315、 V-250316、 V-250317、 V-251707、 V-251708、 V-251709、 V-251710、 V-251711、 V-251713、 V-251714、 V-251715、 V-251716、 V-251717、 V-251718、 V-256974、 V-257258、 和 V-274877
RHEL 9 STIG 第 2 版第 5 版
包括 Amazon EC2 針對類別 III (低) 漏洞支援的所有 STIG 強化設定,以及:
-
RHEL 9/CentOS 串流 9
V-257780、 V-257781、 V-257783、 V-257786、 V-257788, V-257790、 V-257791、 V-257792、 V-257793、 V-257794、 V-257797、 V-257798、 V-257799、 V-257800、 V-257801、 V-257802、 V-257803、 V-257804、 V-257805、 V-257806、 V-257807、 V-257808、 V-257809、 V-257810、 V-257811、 V-257812、 V-257813、 V-257814、 V-257815、 V-257816、 V-257817、 V-257818、 V-257825、 V-257827、 V-257828、 V-257829、 V-257830、 V-257831、 V-257832、 V-257833、 V-257834、 V-257836、 V-257838、 V-257839、 V-257840、 V-257841、 V-257842、 V-257849、 V-257882、 V-257883、 V-257884、 V-257885、 V-257886、 V-257887、 V-257888, V-257889、 V-257890、 V-257891、 V-257892、 V-257893、 V-257894、 V-257895、 V-257896、 V-257897、 V-257898、 V-257899、 V-257900、 V-257901、 V-257902、 V-257903、 V-257904、 V-257905、 V-257906、 V-257907、 V-257908、 V-257909、 V-257910、 V-257911、 V-257912、 V-257913、 V-257914、 V-257915、 V-257916、 V-257917、 V-257918、 V-257919、 V-257920、 V-257921、 V-257922、 V-257923、 V-257924、 V-257925、 V-257926、 V-257927、 V-257928、 V-257929、 V-257930、 V-257933、 V-257934、 V-257935、 V-257936、 V-257939、 V-257940、 V-257942、 V-257943、 V-257944、 V-257948、 V-257951、 V-257952、 V-257953、 V-257954、 V-257957、 V-257958、 V-257959、 V-257960、 V-257961、 V-257962、 V-257963、 V-257964、 V-257965、 V-257966、 V-257967、 V-257968、 V-257969、 V-257970、 V-257971、 V-257972、 V-257973、 V-257974、 V-257975、 V-257976、 V-257977、 V-257978、 V-257979、 V-257980、 V-257982、 V-257983、 V-257985、 V-257987、 V-257988、 V-257992、 V-257993、 V-257994、 V-257995、 V-257996、 V-257997、 V-257998、 V-257999, V-258000、 V-258001、 V-258002、 V-258003、 V-258004、 V-258005、 V-258006、 V-258007、 V-258008、 V-258009、 V-258010、 V-258011、 V-258028、 V-258034、 V-258035、 V-258038、 V-258039、 V-258040、 V-258041、 V-258043、 V-258046、 V-258049、 V-258052、 V-258054、 V-258055、 V-258056、 V-258057、 V-258060、 V-258063、 V-258064、 V-258065、 V-258066、 V-258068、 V-258070、 V-258071、 V-258072、 V-258073、 V-258074、 V-258075、 V-258077、 V-258079、 V-258080、 V-258081、 V-258082、 V-258083、 V-258084、 V-258085、 V-258088、 V-258089、 V-258090、 V-258091、 V-258092、 V-258093、 V-258095、 V-258097、 V-258098、 V-258099、 V-258100、 V-258101、 V-258102、 V-258103、 V-258104、 V-258105、 V-258107、 V-258108、 V-258109、 V-258110、 V-258111、 V-258112、 V-258113、 V-258114、 V-258115、 V-258116、 V-258117、 V-258118、 V-258119、 V-258120、 V-258122、 V-258123、 V-258124、 V-258125、 V-258126、 V-258128、 V-258129、 V-258130、 V-258133、 V-258137、 V-258140、 V-258141、 V-258142、 V-258144、 V-258145、 V-258146、 V-258147、 V-258148、 V-258150、 V-258151、 V-258152、 V-258153、 V-258154、 V-258156、 V-258157、 V-258158、 V-258159、 V-258160、 V-258161、 V-258162、 V-258163、 V-258164、 V-258165、 V-258166、 V-258167、 V-258168、 V-258169、 V-258170、 V-258171、 V-258172、 V-258175、 V-258176、 V-258177、 V-258178、 V-258179、 V-258180、 V-258181、 V-258182、 V-258183、 V-258184、 V-258185、 V-258186、 V-258187、 V-258188、 V-258189、 V-258190、 V-258191、 V-258192、 V-258193、 V-258194、 V-258195、 V-258196、 V-258197、 V-258198、 V-258199、 V-258200、 V-258201、 V-258202、 V-258203、 V-258204、 V-258205、 V-258206、 V-258207、 V-258208、 V-258209、 V-258210、 V-258211、 V-258212、 V-258213、 V-258214、 V-258215、 V-258216、 V-258217、 V-258218、 V-258219、 V-258220、 V-258221、 V-258222、 V-258223、 V-258224、 V-258225、 V-258226、 V-258227、 V-258228、 V-258229、 V-258232、 V-258233、 V-258234、 V-258237、 V-258239、 V-258240、 V-270174、 V-270175、 V-270176、 V-270177、 V-272488、 和 V-274878
Amazon Linux 2023 STIG 第 1 版第 1 版
包括 Amazon EC2 針對類別 III (低) 漏洞支援的所有 STIG 強化設定,以及:
V-273995、 V-274000、 V-274001、 V-274002、 V-274003、 V-274004、 V-274005、 V-274006、 V-274008、 V-274009、 V-274010、 V-274011、 V-274012、 V-274013、 V-274014、 V-274017、 V-274018、 V-274019、 V-274020、 V-274021、 V-274022、 V-274023、 V-274024、 V-274026、 V-274027、 V-274028、 V-274030、 V-274031、 V-274032、 V-274033、 V-274034、 V-274035、 V-274036、 V-274037、 V-274040、 V-274041、 V-274042、 V-274044、 V-274045、 V-274047、 V-274048、 V-274049、 V-274050、 V-274051、 V-274053、 V-274054、 V-274059、 V-274061、 V-274062、 V-274065、 V-274069、 V-274070、 V-274071、 V-274072、 V-274073、 V-274074、 V-274075、 V-274076、 V-274077、 V-274078、 V-274079、 V-274081、 V-274082、 V-274083、 V-274084、 V-274085、 V-274086、 V-274087、 V-274088、 V-274089、 V-274090、 V-274091、 V-274092、 V-274093、 V-274094、 V-274095、 V-274096、 V-274097、 V-274098、 V-274099、 V-274100、 V-274101、 V-274102、 V-274103、 V-274104、 V-274105、 V-274106、 V-274107、 V-274108、 V-274109、 V-274110、 V-274111、 V-274112、 V-274113、 V-274114、 V-274115、 V-274116、 V-274117、 V-274119、 V-274120、 V-274121、 V-274122、 V-274123、 V-274124、 V-274125、 V-274126、 V-274127、 V-274128、 V-274129、 V-274130、 V-274131、 V-274132、 V-274133、 V-274134、 V-274135、 V-274136、 V-274137、 V-274138、 V-274139、 V-274140、 V-274142、 V-274143、 V-274144、 V-274145、 V-274147、 V-274149、 V-274151、 V-274152、 V-274154、 V-274155、 V-274156、 V-274157、 V-274160、 V-274161、 V-274162、 V-274164、 V-274165、 V-274166、 V-274167、 V-274168、 V-274169、 V-274170、 V-274173、 V-274174、 V-274177、 V-274181、 V-274182、 V-274185、 和 V-274187
SLES 12 STIG 第 3 版第 3 版
包括 Amazon EC2 針對類別 III (低) 漏洞支援的所有 STIG 強化設定,以及:
V-217102、 V-217105、 V-217110、 V-217116、 V-217117、 V-217118、 V-217119、 V-217120、 V-217121、 V-217122、 V-217124、 V-217125、 V-217126、 V-217127、 V-217128、 V-217130、 V-217134、 V-217138、 V-217143、 V-217147、 V-217152、 V-217153、 V-217154、 V-217155、 V-217156、 V-217158、 V-217161、 V-217163、 V-217166、 V-217167、 V-217168、 V-217169、 V-217170、 V-217171、 V-217182、 V-217183、 V-217188、 V-217190、 V-217191、 V-217194、 V-217195、 V-217196、 V-217197、 V-217200、 V-217201、 V-217202、 V-217203、 V-217204、 V-217205、 V-217206、 V-217207、 V-217208、 V-217210、 V-217217、 V-217218、 V-217223、 V-217227、 V-217230、 V-217240、 V-217241、 V-217242、 V-217243、 V-217244、 V-217245、 V-217246、 V-217247、 V-217248、 V-217249、 V-217250、 V-217251、 V-217252、 V-217253、 V-217254、 V-217255、 V-217257、 V-217258、 V-217260、 V-217265、 V-217266、 V-217267、 V-217269、 V-217272、 V-217273、 V-217274、 V-217275、 V-217276、 V-217277、 V-217278、 V-217279、 V-217280、 V-217283、 V-217284、 V-217286、 V-217287、 V-217288、 V-217289、 V-217290、 V-217291、 V-217292、 V-217293、 V-217294、 V-217295、 V-217296、 V-217299、 V-217300、 V-217301、 V-217302、 V-233308、 V-237606、 V-237607、 V-237608、 V-237609、 V-237610、 V-237611、 V-237612、 V-237613、 V-237614、 V-237615、 V-237616、 V-237617、 V-237618、 V-237619、 V-237620、 V-237621、 V-237622、 V-237623、 V-251720、 V-251722、 V-255914、 和 V-256981
SLES 15 STIG 第 2 版第 5 版
包括 Amazon EC2 針對類別 III (低) 漏洞支援的所有 STIG 強化設定,以及:
V-234802、 V-234807、 V-234808、 V-234809、 V-234813、 V-234815、 V-234817、 V-234821、 V-234822、 V-234823、 V-234825、 V-234827、 V-234828、 V-234829、 V-234830、 V-234832、 V-234833、 V-234834、 V-234835、 V-234836、 V-234837、 V-234838、 V-234839、 V-234840、 V-234841、 V-234842、 V-234843、 V-234844、 V-234845、 V-234848, V-234854、 V-234855、 V-234856、 V-234857、 V-234858、 V-234861、 V-234862、 V-234863、 V-234869、 V-234870、 V-234875、 V-234880、 V-234881、 V-234882、 V-234883、 V-234884、 V-234885、 V-234886、 V-234887、 V-234888, V-234889、 V-234891、 V-234895、 V-234896、 V-234897、 V-234899、 V-234900、 V-234901、 V-234902、 V-234903、 V-234904、 V-234906、 V-234910、 V-234911、 V-234912、 V-234913、 V-234914、 V-234918、 V-234924、 V-234928、 V-234932、 V-234937、 V-234938、 V-234939、 V-234940、 V-234941、 V-234942、 V-234943、 V-234944、 V-234945、 V-234946、 V-234947、 V-234948、 V-234949、 V-234950、 V-234951、 V-234952、 V-234954、 V-234956、 V-234957、 V-234958、 V-234959、 V-234961、 V-234962、 V-234964、 V-234966、 V-234969、 V-234973、 V-234975、 V-234976、 V-234977、 V-234978、 V-234979、 V-234981、 V-234982、 V-234983、 V-234991、 V-235002、 V-235003、 V-235007、 V-235008、 V-235009、 V-235010、 V-235013、 V-235014、 V-235015、 V-235016、 V-235017、 V-235018、 V-235019、 V-235020、 V-235021、 V-235022、 V-235023、 V-235024、 V-235025、 V-235026、 V-235028、 V-235029、 V-235030、 V-251724、 V-255920、 V-256983、 和 V-274879
Ubuntu 18.04 STIG 第 2 版第 15 版
包括 Amazon EC2 針對類別 III (低) 漏洞支援的所有 STIG 強化設定,以及:
V-219149、 V-219155、 V-219156、 V-219160、 V-219166、 V-219168、 V-219176、 V-219181、 V-219184、 V-219186、 V-219188、 V-219189、 V-219190、 V-219191、 V-219192、 V-219193、 V-219194、 V-219195、 V-219196、 V-219197、 V-219198、 V-219199、 V-219200、 V-219201、 V-219202、 V-219203、 V-219204、 V-219205、 V-219206、 V-219207、 V-219208、 V-219209、 V-219213、 V-219214、 V-219215、 V-219216、 V-219217、 V-219218、 V-219219、 V-219220、 V-219221、 V-219222、 V-219223、 V-219224、 V-219225、 V-219226、 V-219227、 V-219228、 V-219229、 V-219230、 V-219231、 V-219232、 V-219233、 V-219234、 V-219235、 V-219236、 V-219238、 V-219239、 V-219240、 V-219241、 V-219242、 V-219243、 V-219244、 V-219250、 V-219254、 V-219257、 V-219263、 V-219264、 V-219265、 V-219266、 V-219267、 V-219268、 V-219269、 V-219270、 V-219271、 V-219272、 V-219273、 V-219274、 V-219275、 V-219276、 V-219277、 V-219279、 V-219281、 V-219287、 V-219291、 V-219296、 V-219297、 V-219298、 V-219299、 V-219300、 V-219303、 V-219304、 V-219306、 V-219309、 V-219310、 V-219311、 V-219315、 V-219318、 V-219319、 V-219323、 V-219326、 V-219328、 V-219330、 V-219331、 V-219335、 V-219336、 V-219337、 V-219338、 V-219339、 V-219342、 V-219344、 V-233779、 V-233780、 和 V-255906
Ubuntu 20.04 STIG 第 2 版第 3 版
包括 Amazon EC2 針對類別 III (低) 漏洞支援的所有 STIG 強化設定,以及:
V-238200、 V-238205、 V-238207、 V-238209、 V-238210、 V-238211、 V-238212、 V-238213、 V-238220、 V-238225、 V-238227、 V-238228、 V-238229、 V-238230、 V-238231、 V-238232、 V-238236、 V-238238、 V-238239、 V-238240、 V-238241、 V-238242、 V-238244、 V-238245、 V-238246、 V-238247、 V-238248、 V-238249、 V-238250、 V-238251、 V-238252、 V-238253、 V-238254、 V-238255、 V-238256、 V-238257、 V-238258、 V-238264、 V-238268、 V-238271、 V-238277、 V-238278、 V-238279、 V-238280、 V-238281、 V-238282、 V-238283、 V-238284、 V-238285、 V-238286、 V-238287、 V-238288、 V-238289、 V-238290、 V-238291、 V-238292、 V-238293、 V-238294、 V-238295、 V-238297、 V-238298、 V-238299、 V-238300、 V-238301、 V-238302、 V-238303、 V-238304、 V-238309、 V-238310、 V-238315、 V-238316、 V-238317、 V-238318、 V-238319、 V-238320、 V-238324、 V-238325、 V-238329、 V-238330、 V-238333、 V-238334、 V-238337、 V-238338、 V-238339、 V-238340、 V-238341、 V-238342、 V-238343、 V-238344、 V-238345、 V-238346、 V-238347、 V-238348、 V-238349、 V-238350、 V-238351、 V-238352、 V-238353、 V-238355、 V-238356、 V-238359、 V-238360、 V-238369、 V-238370、 V-238371、 V-238376、 V-238377、 V-238378、 V-251505、 V-255912、 V-274852、 和 V-274853
Ubuntu 22.04 STIG 第 2 版第 5 版
包括 Amazon EC2 針對類別 III (低) 漏洞支援的所有 STIG 強化設定,以及:
V-260471、 V-260473、 V-260474、 V-260475、 V-260477、 V-260478、 V-260485、 V-260486、 V-260487、 V-260488、 V-260489、 V-260490、 V-260491、 V-260492、 V-260493、 V-260494、 V-260495、 V-260496、 V-260497、 V-260498、 V-260499、 V-260500、 V-260505、 V-260506、 V-260507、 V-260508、 V-260509、 V-260510、 V-260511、 V-260512、 V-260513、 V-260514、 V-260522、 V-260527、 V-260528、 V-260530、 V-260533、 V-260534、 V-260535、 V-260537、 V-260538、 V-260540、 V-260542、 V-260543、 V-260545、 V-260546、 V-260547、 V-260553、 V-260554、 V-260555、 V-260556、 V-260557、 V-260560、 V-260561、 V-260562、 V-260563、 V-260564、 V-260565、 V-260566、 V-260567、 V-260569、 V-260572、 V-260573、 V-260574、 V-260575、 V-260576、 V-260582、 V-260584、 V-260585、 V-260586、 V-260588、 V-260589、 V-260590、 V-260591、 V-260594、 V-260597、 V-260598、 V-260599、 V-260600、 V-260601、 V-260602、 V-260603、 V-260604、 V-260605、 V-260606、 V-260607、 V-260608、 V-260609、 V-260610、 V-260611、 V-260612、 V-260613、 V-260614、 V-260615、 V-260616、 V-260617、 V-260618、 V-260619、 V-260620、 V-260621、 V-260622、 V-260623、 V-260624、 V-260625、 V-260626、 V-260627、 V-260628、 V-260629、 V-260630、 V-260631、 V-260632、 V-260633、 V-260634、 V-260635、 V-260636、 V-260637、 V-260638、 V-260639、 V-260640、 V-260641、 V-260642、 V-260643、 V-260644、 V-260645、 V-260646、 V-260647、 V-260648、 V-260649、 V-274862、 V-274864、 和 V-274866
Ubuntu 24.04 STIG 第 1 版第 2 版
包括 Amazon EC2 針對類別 III (低) 漏洞支援的所有 STIG 強化設定,以及:
V-270649、 V-270651、 V-270652、 V-270653、 V-270654、 V-270656、 V-270657、 V-270659、 V-270660、 V-270661、 V-270662、 V-270663、 V-270669、 V-270672、 V-270673、 V-270674、 V-270676、 V-270678、 V-270679、 V-270680、 V-270681、 V-270683、 V-270684、 V-270685、 V-270686、 V-270687、 V-270688、 V-270689、 V-270692、 V-270693、 V-270696、 V-270697、 V-270698、 V-270699、 V-270700、 V-270701、 V-270702、 V-270703、 V-270704、 V-270705、 V-270709、 V-270715、 V-270716、 V-270718、 V-270720、 V-270721、 V-270722、 V-270723、 V-270724、 V-270725、 V-270726、 V-270727、 V-270728、 V-270729、 V-270730、 V-270731、 V-270732、 V-270733、 V-270737、 V-270739、 V-270740、 V-270741、 V-270742、 V-270743、 V-270746、 V-270750、 V-270753、 V-270755、 V-270756、 V-270757、 V-270758、 V-270759、 V-270760、 V-270765、 V-270766、 V-270767、 V-270768、 V-270769、 V-270770、 V-270771、 V-270772、 V-270773、 V-270775、 V-270776、 V-270777、 V-270778、 V-270779、 V-270780、 V-270781、 V-270782、 V-270783、 V-270784、 V-270785、 V-270786、 V-270787、 V-270788、 V-270789、 V-270790、 V-270791、 V-270792、 V-270793、 V-270794、 V-270795、 V-270796、 V-270797、 V-270798、 V-270799、 V-270800、 V-270801、 V-270802、 V-270803、 V-270804、 V-270805、 V-270806、 V-270807、 V-270808、 V-270809、 V-270810、 V-270811、 V-270812、 V-270813、 V-270814、 V-270815、 V-270821、 V-270822、 V-270823、 V-270824、 V-270825、 V-270826、 V-270827、 V-270828、 V-270829、 V-270830、 V-270831、 V-270832、 V-274870、 V-274871、 V-274872、 和 V-274873
Linux STIG High (類別 I)
以下清單包含 Amazon EC2 對基礎設施支援的 STIG 設定。如果支援的設定不適用於您的基礎設施,Amazon EC2 會略過該設定並繼續進行。例如,某些 STIG 強化設定可能不適用於獨立伺服器。組織特定的政策也可能會影響適用的設定,例如要求管理員檢閱文件設定。
如需完整清單,請參閱 STIG 文件庫
注意
除了 Amazon EC2 針對類別 I 漏洞支援的 STIG 強化設定之外,Linux STIG High 類別還包括適用於 Linux STIG Medium 和 Low 類別的所有列出的 STIG 強化設定。
RHEL 7 STIG 第 3 版第 15 版
包括 Amazon EC2 針對類別 II 和 III (中和低) 漏洞支援的所有 STIG 強化設定,以及:
-
RHEL 7/CentOS 7/AL2
V-204424, V-204425, V-204442, V-204443, V-204447, V-204448, V-204455, V-204497, V-204502, V-204594, V-204620 和 V-204621
RHEL 8 STIG 第 2 版第 4 版
包括 Amazon EC2 針對類別 II 和 III (中和低) 漏洞支援的所有 STIG 強化設定,以及:
-
RHEL 8/CentOS 8
V-230221, V-230223, V-230226, V-230264, V-230265, V-230283, V-230284, V-230487, V-230492, V-230529, V-230530, V-230531, V-230533, V-230558, V-244540 和 V-268322
RHEL 9 STIG 第 2 版第 5 版
包括 Amazon EC2 針對類別 II 和 III (中和低) 漏洞支援的所有 STIG 強化設定,以及:
-
RHEL 9/CentOS 串流 9
V-257784, V-257785, V-257820, V-257821, V-257826, V-257835, V-257955, V-257956, V-257984, V-257986, V-258059, V-258078, V-258094, V-258230, V-258235 和 V-258238
Amazon Linux 2023 STIG 第 1 版第 1 版
包括 Amazon EC2 針對類別 II 和 III (中和低) 漏洞支援的所有 STIG 強化設定,以及:
V-273996, V-273997, V-273999, V-274007, V-274038, V-274039, V-274046, V-274052, V-274057 和 V-274153
SLES 12 STIG 第 3 版第 3 版
包括 Amazon EC2 針對類別 II 和 III (中和低) 漏洞支援的所有 STIG 強化設定,以及:
V-217101, V-217139, V-217141, V-217142, V-217159, V-217160, V-217264, V-217268, V-222386 和 V-251721
SLES 15 STIG 第 2 版第 5 版
包括 Amazon EC2 針對類別 II 和 III (中和低) 漏洞支援的所有 STIG 強化設定,以及:
V-234800, V-234804, V-234818, V-234852, V-234859, V-234860, V-234898, V-234984, V-234985, V-234988, V-234989, V-234990, V-235031, V-235032 和 V-251725
Ubuntu 18.04 STIG 第 2 版第 15 版
包括 Amazon EC2 針對類別 II 和 III (中和低) 漏洞支援的所有 STIG 強化設定,以及:
V-219157, V-219158, V-219177, V-219212, V-219308, V-219314, V-219316, V-251507 和 V-264388
Ubuntu 20.04 STIG 第 2 版第 3 版
包括 Amazon EC2 針對類別 II 和 III (中和低) 漏洞支援的所有 STIG 強化設定,以及:
V-238201, V-238218, V-238219, V-238326, V-238327, V-238380 和 V-251504
Ubuntu 22.04 STIG 第 2 版第 5 版
包括 Amazon EC2 針對類別 II 和 III (中和低) 漏洞支援的所有 STIG 強化設定,以及:
V-260469, V-260482, V-260483, V-260523, V-260524, V-260526, V-260529, V-260539, V-260570, V-260571 和 V-260579
Ubuntu 24.04 STIG 第 1 版第 2 版
包括 Amazon EC2 針對類別 II 和 III (中和低) 漏洞支援的所有 STIG 強化設定,以及:
V-270647, V-270648, V-270665, V-270666, V-270708, V-270711, V-270712, V-270713, V-270714, V-270717 和 V-270736
EC2 Windows 執行個體的 STIG 強化設定
Amazon EC2 支援下列 Windows 作業系統版本的 STIG 基準:
-
Windows Server 2022
-
Windows Server 2019
-
Windows Server 2016
-
Windows Server 2012 R2
本節列出 Amazon EC2 為您的 Windows 基礎設施支援的目前 STIG 設定,後面接著版本歷史記錄日誌。
您可以套用低、中或高 STIG 設定。
Windows STIG 低 (類別 III)
以下清單包含 Amazon EC2 對基礎設施支援的 STIG 設定。如果支援的設定不適用於您的基礎設施,Amazon EC2 會略過該設定並繼續進行。例如,某些 STIG 強化設定可能不適用於獨立伺服器。組織特定的政策也可能會影響適用的設定,例如要求管理員檢閱文件設定。
如需 Windows STIG 的完整清單,請參閱 STIGs Document Library
-
Windows Server 2022 STIG 第 2 版第 4 版
V-254335, V-254336, V-254337, V-254338, V-254351, V-254357, V-254363 和 V-254481
-
Windows Server 2019 STIG 第 3 版第 4 版
V-205691、V-205819、V-205858、V-205859、V-205860、V-205870、V-205871 以及 V-205923
-
Windows Server 2016 STIG 第 2 版第 10 版
V-224916、V-224917、V-224918、V-224919、V-224931、V-224942 以及 V-225060
-
Windows Server 2012 R2 MS STIG 第 3 版第 5 版
V-225250, V-225318, V-225319, V-225324, V-225327, V-225328, V-225330, V-225331, V-225332, V-225333, V-225334, V-225335, V-225336, V-225342, V-225343, V-225355, V-225357, V-225358, V-225359, V-225360, V-225362, V-225363, V-225376, V-225392, V-225394, V-225412, V-225459, V-225460, V-225462, V-225468, V-225473, V-225476, V-225479, V-225480, V-225481, V-225482, V-225483, V-225484, V-225485, V-225487, V-225488, V-225489, V-225490, V-225511, V-225514, V-225525, V-225526, V-225536 V-225537
-
Microsoft .NET Framework 4.0 STIG 第 2 版第 6 版
沒有 STIG 設定適用於類別 III 漏洞的 Microsoft .NET Framework。
-
Windows Firewall STIG 第 2 版第 2 版
V-241994, V-241995, V-241996, V-241999, V-242000, V-242001, V-242006, V-242007 和 V-242008
-
Internet Explorer 11 STIG 第 2 版第 5 版
V-223016, V-223056 和 V-223078
-
Microsoft Edge STIG 第 2 版第 2 版 (僅限 Windows Server 2022)
V-235727, V-235731, V-235751, V-235752 和 V-235765
Windows STIG Medium (類別 II)
以下清單包含 Amazon EC2 對基礎設施支援的 STIG 設定。如果支援的設定不適用於您的基礎設施,Amazon EC2 會略過該設定並繼續進行。例如,某些 STIG 強化設定可能不適用於獨立伺服器。組織特定的政策也可能會影響適用的設定,例如要求管理員檢閱文件設定。
如需 Windows STIG 的完整清單,請參閱 STIGs Document Library
注意
除了 Amazon EC2 支援用於類別 II 漏洞的 STIG 強化設定之外,Windows STIG Medium 類別還包括適用於 Windows STIG low (類別 III) 的所有列出的 STIG 強化設定。
-
Windows Server 2022 STIG 第 2 版第 4 版
包括 Amazon EC2 針對類別 III (低) 漏洞支援的所有 STIG 強化設定,以及:
V-254247、 V-254265、 V-254269、 V-254270、 V-254271、 V-254272、 V-254273、 V-254274、 V-254276、 V-254277、 V-254278、 V-254285、 V-254286、 V-254287、 V-254288、 V-254289、 V-254290、 V-254291、 V-254292、 V-254300、 V-254301、 V-254302、 V-254303、 V-254304、 V-254305、 V-254306、 V-254307、 V-254308、 V-254309、 V-254310、 V-254311、 V-254312、 V-254313、 V-254314、 V-254315、 V-254316、 V-254317、 V-254318、 V-254319、 V-254320、 V-254321、 V-254322、 V-254323、 V-254324、 V-254325、 V-254326、 V-254327、 V-254328、 V-254329、 V-254330、 V-254331、 V-254332、 V-254333, V-254334、 V-254339、 V-254341、 V-254342、 V-254344、 V-254345、 V-254346、 V-254347、 V-254348、 V-254349、 V-254350、 V-254355、 V-254356、 V-254356、 V-254358、 V-254359、 V-254360、 V-254361、 V-254362、 V-254364、 V-254365、 V-254366、 V-254367、 V-254368、 V-254369、 V-254370、 V-254371、 V-254372、 V-254373、 V-254375、 V-254376、 V-254377、 V-254379、 V-254380、 V-254382、 V-254383、 V-254384、 V-254431、 V-254432、 V-254433、 V-254434、 V-254435、 V-254436、 V-254438、 V-254439、 V-254442、 V-254443、 V-254444, V-254445、 V-254449、 V-254450、 V-254451、 V-254452、 V-254453、 V-254454, V-254455, V-254456、 V-254459、 V-254460、 V-254461、 V-254462、 V-254463、 V-254464、 V-254468、 V-254470、 V-254471、 V-254472、 V-254473、 V-254476、 V-254477、 V-254478、 V-254479、 V-254480、 V-254482、 V-254483、 V-254484、 V-254485、 V-254486、 V-254487、 V-254488、 V-254489、 V-254490、 V-254493、 V-254494、 V-254495、 V-254497、 V-254499、 V-254501、 V-254502、 V-254503、 V-254504、 V-254505、 V-254507、 V-254508、 V-254509、 V-254510、 V-254511、 和 V-254512
-
Windows Server 2019 STIG 第 3 版第 4 版
包括 Amazon EC2 針對類別 III (低) 漏洞支援的所有 STIG 強化設定,以及:
V-205625、 V-205626、 V-205627、 V-205629、 V-205630、 V-205633、 V-205634、 V-205635、 V-205636、 V-205637、 V-205638、 V-205639、 V-205643、 V-205644、 V-205648、 V-205649、 V-205650、 V-205651、 V-205652、 V-205655、 V-205656、 V-205659、 V-205660、 V-205662、 V-205671、 V-205672、 V-205673、 V-205675、 V-205676、 V-205678、 V-205679、 V-205680、 V-205681、 V-205682、 V-205683、 V-205684、 V-205685、 V-205686、 V-205687、 V-205688、 V-205689、 V-205690、 V-205692、 V-205693、 V-205694、 V-205697、 V-205698、 V-205708、 V-205709、 V-205712、 V-205714、 V-205716、 V-205717、 V-205718、 V-205719、 V-205720、 V-205722、 V-205729、 V-205730、 V-205733、 V-205747、 V-205751、 V-205752、 V-205754、 V-205756、 V-205758、 V-205759、 V-205760、 V-205761、 V-205762、 V-205764、 V-205765、 V-205766、 V-205767、 V-205768、 V-205769、 V-205770、 V-205771、 V-205772、 V-205773、 V-205774、 V-205775、 V-205776、 V-205777、 V-205778、 V-205779、 V-205780、 V-205781、 V-205782、 V-205783、 V-205784、 V-205795、 V-205796、 V-205797、 V-205798、 V-205801、 V-205808、 V-205809、 V-205810、 V-205811、 V-205812、 V-205813、 V-205814、 V-205815、 V-205816、 V-205817、 V-205821、 V-205822、 V-205823、 V-205824、 V-205825、 V-205826、 V-205827、 V-205828、 V-205830、 V-205832、 V-205833、 V-205834、 V-205835、 V-205836、 V-205837、 V-205838、 V-205839、 V-205840、 V-205841、 V-205842、 V-205861、 V-205863、 V-205865、 V-205866、 V-205867、 V-205868、 V-205869、 V-205872、 V-205873、 V-205874、 V-205911、 V-205912、 V-205915、 V-205916、 V-205917、 V-205918、 V-205920、 V-205921、 V-205922、 V-205924、 V-205925、 V-236001、 和 V-257503
-
Windows Server 2016 STIG 第 2 版第 10 版
包括 Amazon EC2 針對類別 III (低) 漏洞支援的所有 STIG 強化設定,以及:
V-224850、 V-224852、 V-224853、 V-224854、 V-224855、 V-224856、 V-224857、 V-224858、 V-224859、 V-224866、 V-224867、 V-224868、 V-224869、 V-224870、 V-224871、 V-224872、 V-224873、 V-224881、 V-224882、 V-224883、 V-224884、 V-224885、 V-224886、 V-224887、 V-224888、 V-224889、 V-224890、 V-224891、 V-224892、 V-224893、 V-224894、 V-224895、 V-224896、 V-224897、 V-224898、 V-224899、 V-224900、 V-224901、 V-224902、 V-224903、 V-224904、 V-224905、 V-224906、 V-224907、 V-224908、 V-224909、 V-224910、 V-224911、 V-224912、 V-224913、 V-224914、 V-224915、 V-224920、 V-224922、 V-224924、 V-224925、 V-224926、 V-224927、 V-224928、 V-224929、 V-224930、 V-224935、 V-224936、 V-224937、 V-224938、 V-224939、 V-224940、 V-224941、 V-224943、 V-224944、 V-224945、 V-224946、 V-224947、 V-224948、 V-224949、 V-224951、 V-224952、 V-224953、 V-224955、 V-224956、 V-224957、 V-224959、 V-224960、 V-224962、 V-224963、 V-225010、 V-225013、 V-225014、 V-225015、 V-225016、 V-225017、 V-225018、 V-225019、 V-225021、 V-225022、 V-225023、 V-225024、 V-225028、 V-225029、 V-225030、 V-225031、 V-225032、 V-225033、 V-225034、 V-225035、 V-225038、 V-225039、 V-225040、 V-225041、 V-225042、 V-225043、 V-225047、 V-225049、 V-225050、 V-225051、 V-225052、 V-225055、 V-225056、 V-225057、 V-225058、 V-225059、 V-225061、 V-225062、 V-225063、 V-225064、 V-225065、 V-225066、 V-225067、 V-225068、 V-225069、 V-225072、 V-225073、 V-225074、 V-225076、 V-225078、 V-225080、 V-225081、 V-225082、 V-225083、 V-225084、 V-225086、 V-225087、 V-225088、 V-225089、 V-225092、 V-225093、 V-236000、 和 V-257502
-
Windows Server 2012 R2 MS STIG 第 3 版第 5 版
包括 Amazon EC2 針對類別 III (低) 漏洞支援的所有 STIG 強化設定,以及:
V-225239、 V-225259、 V-225260、 V-225261、 V-225263、 V-225264、 V-225265、 V-225266、 V-225267、 V-225268、 V-225269、 V-225270、 V-225271、 V-225272、 V-225273、 V-225275、 V-225276、 V-225277、 V-225278、 V-225279、 V-225280、 V-225281、 V-225282、 V-225283、 V-225284、 V-225285、 V-225286、 V-225287、 V-225288、 V-225289、 V-225290、 V-225291、 V-225292、 V-225293、 V-225294、 V-225295、 V-225296、 V-225297、 V-225298、 V-225299、 V-225300、 V-225301、 V-225302、 V-225303、 V-225304、 V-225305、 V-225314、 V-225315、 V-225316、 V-225317、 V-225325、 V-225326、 V-225329、 V-225337、 V-225338、 V-225339、 V-225340、 V-225341、 V-225344、 V-225345、 V-225346、 V-225347、 V-225348、 V-225349、 V-225350、 V-225351、 V-225352、 V-225353、 V-225356、 V-225367、 V-225368、 V-225369、 V-225370、 V-225371、 V-225372、 V-225373、 V-225374、 V-225375、 V-225377、 V-225378、 V-225379、 V-225380、 V-225381、 V-225382、 V-225383、 V-225384、 V-225385、 V-225386、 V-225389、 V-225391、 V-225393、 V-225395、 V-225397、 V-225398、 V-225400、 V-225401、 V-225402、 V-225404、 V-225405、 V-225406、 V-225407、 V-225408、 V-225409、 V-225410、 V-225411、 V-225413、 V-225414、 V-225415、 V-225441、 V-225442、 V-225443、 V-225448、 V-225452、 V-225453、 V-225454、 V-225455、 V-225456、 V-225457、 V-225458、 V-225461、 V-225463、 V-225464、 V-225469、 V-225470、 V-225471、 V-225472、 V-225474、 V-225475、 V-225477、 V-225478、 V-225486、 V-225494、 V-225500、 V-225501、 V-225502、 V-225503、 V-225504、 V-225506、 V-225508、 V-225509、 V-225510、 V-225513、 V-225515、 V-225516、 V-225517、 V-225518、 V-225519、 V-225520、 V-225521、 V-225522、 V-225523、 V-225524、 V-225527、 V-225528、 V-225529、 V-225530、 V-225531、 V-225532、 V-225533、 V-225534、 V-225535、 V-225538、 V-225539、 V-225540、 V-225541、 V-225542、 V-225543、 V-225544、 V-225545、 V-225546、 V-225548、 V-225549、 V-225550、 V-225551、 V-225553、 V-225554、 V-225555、 V-225557、 V-225558、 V-225559、 V-225560、 V-225561、 V-225562、 V-225563、 V-225564、 V-225565、 V-225566、 V-225567、 V-225568、 V-225569、 V-225570、 V-225571、 V-225572、 V-225573、 和 V-225574
-
Microsoft .NET Framework STIG 4.0 第 2 版第 6 版
包括 Amazon EC2 針對類別 III (低) 漏洞支援的所有 STIG 強化設定,以及:
V-225238
-
Windows Firewall STIG 第 2 版第 2 版
包括 Amazon EC2 針對類別 III (低) 漏洞支援的所有 STIG 強化設定,以及:
V-241989, V-241990, V-241991, V-241993, V-241993, V-241998 和 V-242003
-
Internet Explorer 11 STIG 第 2 版第 5 版
包括 Amazon EC2 針對類別 III (低) 漏洞支援的所有 STIG 強化設定,以及:
V-223015、 V-223017、 V-223018、 V-223019、 V-223020、 V-223021、 V-223022、 V-223023、 V-223024、 V-223025、 V-223026、 V-223027、 V-223028、 V-223029、 V-223030、 V-223031、 V-223032、 V-223033、 V-223034、 V-223035、 V-223036、 V-223037、 V-223038、 V-223039、 V-223040、 V-223041、 V-223042、 V-223043、 V-223044、 V-223045、 V-223046、 V-223048、 V-223049、 V-223050、 V-223051、 V-223052、 V-223053、 V-223054、 V-223055、 V-223057、 V-223058、 V-223059、 V-223060、 V-223061、 V-223062、 V-223063、 V-223064、 V-223065、 V-223066、 V-223067、 V-223068、 V-223069、 V-223070、 V-223071、 V-223072、 V-223073、 V-223074、 V-223075、 V-223076、 V-223077、 V-223079、 V-223080、 V-223081、 V-223082、 V-223083、 V-223084、 V-223085、 V-223086、 V-223087、 V-223088、 V-223089、 V-223090、 V-223091、 V-223092、 V-223093、 V-223094、 V-223095、 V-223096、 V-223097、 V-223098、 V-223099、 V-223100、 V-223101、 V-223102、 V-223103、 V-223104、 V-223105、 V-223106、 V-223107、 V-223108、 V-223109、 V-223110、 V-223111、 V-223112、 V-223113、 V-223114、 V-223115、 V-223116、 V-223117、 V-223118、 V-223119、 V-223120、 V-223121、 V-223122、 V-223123、 V-223124、 V-223125、 V-223126、 V-223127、 V-223128、 V-223129、 V-223130、 V-223131、 V-223132、 V-223133、 V-223134、 V-223135、 V-223136、 V-223137、 V-223138、 V-223139、 V-223140、 V-223141、 V-223142、 V-223143、 V-223144、 V-223145、 V-223146、 V-223147、 V-223148、 V-223149、 V-250540、 和 V-250541
-
Microsoft Edge STIG 第 2 版第 2 版 (僅限 Windows Server 2022)
V-235720, V-235721, V-235723, V-235724, V-235725, V-235726, V-235728, V-235729, V-235730, V-235732, V-235733, V-235734, V-235735, V-235736, V-235737, V-235738, V-235739, V-235740, V-235741, V-235742, V-235743, V-235744, V-235745, V-235746, V-235747, V-235748, V-235749, V-235750, V-235754, V-235756, V-235760, V-235761, V-235763, V-235764, V-235766, V-235767, V-235768, V-235769, V-235770, V-235771, V-235772, V-235773, V-235774 V-246736
-
Microsoft Defender STIG 第 2 版第 4 版
V-213427, V-213429, V-213430, V-213431, V-213432, V-213433, V-213434, V-213435, V-213436, V-213437, V-213438, V-213439, V-213440, V-213441, V-213442, V-213443, V-213444, V-213445, V-213446, V-213447, V-213448, V-213449, V-213450, V-213451, V-213455, V-213464, V-213465 V-213466
Windows STIG High (類別 I)
以下清單包含 Amazon EC2 對基礎設施支援的 STIG 設定。如果支援的設定不適用於您的基礎設施,Amazon EC2 會略過該設定並繼續進行。例如,某些 STIG 強化設定可能不適用於獨立伺服器。組織特定的政策也可能會影響適用的設定,例如要求管理員檢閱文件設定。
如需 Windows STIG 的完整清單,請參閱 STIGs Document Library
注意
除了 Amazon EC2 針對類別 I 漏洞支援的 STIG 強化設定之外,Windows STIG High 類別還包括適用於 Windows STIG Medium 和 Low 類別的所有列出的 STIG 強化設定。
-
Windows Server 2022 STIG 第 2 版第 4 版
V-254293, V-254352, V-254353, V-254354, V-254374, V-254378, V-254381, V-254446, V-254465, V-254466, V-254467, V-254469, V-254474, V-254475 和 V-254500
-
Windows Server 2019 STIG 第 3 版第 4 版
包括 Amazon EC2 針對類別 II 和 III (中和低) 漏洞支援的所有 STIG 強化設定,以及:
V-205653、V-205654、V-205711、V-205713、V-205724、V-205725、V-205757、V-205802、V-205804、V-205805、V-205806、V-205849、V-205908、V-205913、V-205914 以及 V-205919
-
Windows Server 2016 STIG 第 2 版第 10 版
包括 Amazon EC2 針對類別 II 和 III (中和低) 漏洞支援的所有 STIG 強化設定,以及:
V-224874、V-224932、V-224933、V-224934、V-224954、V-224958、V-224961、V-225025、V-225044、V-225045、V-225046、V-225048、V-225053、V-225054 以及 V-225079
-
Windows Server 2012 R2 MS STIG 第 3 版第 5 版
包括 Amazon EC2 針對類別 II 和 III (中和低) 漏洞支援的所有 STIG 強化設定,以及:
V-225274, V-225354, V-225364, V-225365, V-225366, V-225390, V-225396, V-225399, V-225444, V-225449, V-225491, V-225492, V-225493, V-225496, V-225497, V-225498, V-225505, V-225507, V-225547, V-225552和 V-225556
-
Microsoft .NET Framework STIG 4.0 第 2 版第 6 版
包括 Amazon EC2 針對 Microsoft .NET Framework 的類別 II 和 III (中和低) 漏洞支援的所有 STIG 強化設定。類別 I 漏洞不適用其他 STIG 設定。
-
Windows Firewall STIG 第 2 版第 2 版
包括 Amazon EC2 針對類別 II 和 III (中和低) 漏洞支援的所有 STIG 強化設定,以及:
V-241992, V-241997 和 V-242002
-
Internet Explorer 11 STIG 第 2 版第 5 版
包括 Amazon EC2 針對類別 II 和 III (中和低) 漏洞支援的所有 STIG 強化設定,以及:
V-252910
-
Microsoft Edge STIG 第 2 版第 2 版 (僅限 Windows Server 2022)
包括 Amazon EC2 針對類別 II 和 III (中和低) 漏洞支援的所有 STIG 強化設定,以及:
V-235758 和 V-235759
-
Microsoft Defender STIG 第 2 版第 4 版
包括 Amazon EC2 針對類別 II 和 III (中和低) 漏洞支援的所有 STIG 強化設定,以及:
V-213426, V-213452 和 V-213453