計算機安全培訓(xùn)(1)-文庫吧
2024-12-24 23:26 本頁面
【正文】 項 6：禁止枚舉帳戶 打開“控制面版” “ 管理工具” “ 本地安全策略” “ 本地策略” “安全選項”，雙擊“網(wǎng)絡(luò)訪問”不允許“ SAM帳戶的匿名枚舉”，在出現(xiàn)的屬性對話框中，選擇“已啟用”，點擊確定。 ? 加固項 7：禁用遠(yuǎn)程登陸服務(wù) 打開“控制面版” “ 管理工具” “ 本地安全策略” “ 本地策略” “用戶權(quán)限分配”，雙擊“通過終端服務(wù)允許登陸 (刪除默認(rèn)用戶與組 )” ，對用戶和組進(jìn)行限制。此策略設(shè)置確定哪些用戶或組有權(quán)作為終端服務(wù)客戶端進(jìn)行登錄。 Windows文件系統(tǒng)安全 對權(quán)限，注冊表，安全策略有效配置 可以保護(hù)重要文件和防御 DOS攻擊 Windows文件系統(tǒng)安全 加固項 1： 系統(tǒng)分區(qū)及數(shù)據(jù)存放分區(qū)必須為NTFS文件系統(tǒng) 轉(zhuǎn)換語法： Convert volume /FS:NTFS 轉(zhuǎn)換例子： 將 C分區(qū)轉(zhuǎn)換為 NTFS Convert C: /FS:NTFS 加固項 2： 系統(tǒng)分區(qū)必須分為兩個及兩個以上的分區(qū) ， 打開磁盤管理器 ， 查看系統(tǒng)分區(qū)為兩個及以上分區(qū) ， 用于備份系統(tǒng)分區(qū) 。 Windows系統(tǒng)配置安全 ? 加固項 1：刪除默認(rèn)共享連接 在“運行”框中輸入： regedit。打開注冊表編輯器，在[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters ]下，修改或添加 DOWRD值“ AutoShareServer”設(shè)置為“ 0”，并且修改或添加 DOWRD值“ AutoShareWKs”設(shè)置為“ 0，可以禁止 C$和 admin$共享。重啟后生效 ? 加固項 2：禁止建立空連接 通過修改注冊表來禁止建立空連接：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSARestrictAnonymous的值改成” 1”即可 Windows系統(tǒng)配置安全 ? 加固項 3：禁用 139端口 139端口可以通過禁止 NBT來屏蔽，具體設(shè)置為 ,在網(wǎng)卡處選擇， 本地連接 TCP/IT屬性 高級 WINS勾選‘禁用 TCP/IT上的 NETBIOS’ ，確定。 ? 加固項 4：禁用 445端口 445端口可以通過修改注冊表的一個鍵值來屏蔽，在 [HKEY_LOCAL_MACHINE\System\Controlset\Services\NetBT\Parameters]然后新建一個名字為 SMBDeviceEnabed的 DWORD值，并將該值設(shè)置為 0，然后修改完畢后重啟后生效。 ? 加固項 2， 3， 4，可以有效防御 IPC$入侵 Windows系統(tǒng)配置安全 ? 加固項 5：關(guān)機時清除掉頁面文件 要在關(guān)機的時候清除頁面文件，可以編輯注冊表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\MemoryManagement把 ClearPageFileAtShutdo
試題試卷相關(guān)推薦
鄂ICP備17016276號-1