这是 security/index.md 的每次改动内容，按时间从新到旧。其他文章一起提交的部分不会出现在这里。
#1
2026-10-18
+7
−7
docs: 去掉偏制度的内容，备份那篇并入 Windows，安全分类改名加固
25f5185
@@ -2,9 +2,9 @@
order: 100
---
-# 安全与合规
+# 安全加固
-等保、基线加固、审计日志。写的是「检查什么、怎么查、怎么改」，不背条文。
+主机加固、审计日志、口令策略。都是能在命令行里执行的检查项和改动，不背条文。
## 已有条目
@@ -12,11 +12,11 @@ order: 100
- [auditd 审计与日志集中](auditd-logs.md)
- [口令策略（Linux + Windows）](password-policy.md)
-## 先明确
+## 动手之前先确认
| 项 | 说明 |
| --- | --- |
-| 等级 | 二级和三级要求差很多，先确认评几级 |
-| 范围 | 哪些系统在测评范围内，别把测试机也算进去 |
-| 证据 | 光配了不算，要有截图、日志、配置导出 |
-| 时间 | 整改窗口通常很紧，先做能快速见效的 |
+| 改哪些主机 | 先圈范围，别把测试机也算进去 |
+| 影响谁 | 改 PAM、口令策略会影响所有登录 |
+| 留证据 | 命令输出、配置备份，出问题能对照 |
+| 能不能回滚 | 每条改动都要有还原办法 |
#2
2026-10-18
+22
−0
docs: 新增容器/安全分类，补 Windows 组策略与 Linux 内核救援，共 11 篇
69302a9
展开这次的改动
new file mode 100644
@@ -0,0 +1,22 @@
+---
+order: 100
+---
+
+# 安全与合规
+
+等保、基线加固、审计日志。写的是「检查什么、怎么查、怎么改」，不背条文。
+
+## 已有条目
+
+- [等保 2.0 主机层基线检查](dengbao-host-baseline.md)
+- [auditd 审计与日志集中](auditd-logs.md)
+- [口令策略（Linux + Windows）](password-policy.md)
+
+## 先明确
+
+| 项 | 说明 |
+| --- | --- |
+| 等级 | 二级和三级要求差很多，先确认评几级 |
+| 范围 | 哪些系统在测评范围内，别把测试机也算进去 |
+| 证据 | 光配了不算，要有截图、日志、配置导出 |
+| 时间 | 整改窗口通常很紧，先做能快速见效的 |