EXE_STACK_NAMEPOLICYAusführen-Stack EXE_STACK_DESCPOLICYStellen Sie sicher, dass der BS-Konfigurationsparameter, der die Ausführung von Code im Benutzer-Stack ermöglicht, nicht aktiviert ist. EXE_STACK_IMPACTPOLICYWenn die Code-Ausführung auf dem Benutzer-Stack aktiviert ist, können böswillige Benutzer den Überlauf von Stack-Puffern bewirken. Überläufe können dazu führen, dass Teile eines Systems nicht mehr erfolgreich arbeiten, oder können sogar beliebigen Code ausführen. EXE_STACK_RECOMMPOLICYCode-Ausführung auf dem Benutzer-Stack deaktivieren. OPEN_PORTS_NAMEPOLICYOffene Ports OPEN_PORTS_DESCPOLICYStellen Sie sicher, dass keine Ports unabsichtlich geöffnet bleiben OPEN_PORTS_IMPACTPOLICYOffene Ports können dazu führen, dass ein bösartiger Benutzer die Kontrolle über den Host übernimmt OPEN_PORTS_RECOMMPOLICYÖffnen Sie keine unsicheren Ports. INSEC_SERV_NAMEPOLICYUnsichere Dienste INSEC_SERV_DESCPOLICYStellen Sie sicher, dass keine unsicheren Dienste (z.B. telnet und ftp) auf dem Server ausgeführt werden INSEC_SERV_IMPACTPOLICYUnsichere Dienste können dazu führen, dass ein bösartiger Benutzer die Kontrolle über den Host übernimmt INSEC_SERV_RECOMMPOLICYFühren Sie keine unsicheren Dienste aus. FILE_SYS_TYPE_NAMEPOLICYNTFS-Dateisystem FILE_SYS_TYPE_DESCPOLICYStellen Sie sicher, dass das Dateisystem in einem Windows-Betriebssystem NTFS benutzt FILE_SYS_TYPE_IMPACTPOLICYAndere Dateisysteme als NTFS auf Windows-Plattformen können ernsthafte Sicherheitsrisiken verursachen. FILE_SYS_TYPE_RECOMMPOLICYAuf Windows-Betriebssystemen wird unbedingt empfohlen, NTFS als Dateisystem zu benutzen.