計(jì)算機(jī)安全培訓(xùn)(1)-文庫(kù)吧
2024-12-24 23:26 本頁(yè)面
【正文】 項(xiàng) 6：禁止枚舉帳戶 打開(kāi)“控制面版” “ 管理工具” “ 本地安全策略” “ 本地策略” “安全選項(xiàng)”，雙擊“網(wǎng)絡(luò)訪問(wèn)”不允許“ SAM帳戶的匿名枚舉”，在出現(xiàn)的屬性對(duì)話框中，選擇“已啟用”，點(diǎn)擊確定。 ? 加固項(xiàng) 7：禁用遠(yuǎn)程登陸服務(wù) 打開(kāi)“控制面版” “ 管理工具” “ 本地安全策略” “ 本地策略” “用戶權(quán)限分配”，雙擊“通過(guò)終端服務(wù)允許登陸 (刪除默認(rèn)用戶與組 )” ，對(duì)用戶和組進(jìn)行限制。此策略設(shè)置確定哪些用戶或組有權(quán)作為終端服務(wù)客戶端進(jìn)行登錄。 Windows文件系統(tǒng)安全 對(duì)權(quán)限，注冊(cè)表，安全策略有效配置 可以保護(hù)重要文件和防御 DOS攻擊 Windows文件系統(tǒng)安全 加固項(xiàng) 1： 系統(tǒng)分區(qū)及數(shù)據(jù)存放分區(qū)必須為NTFS文件系統(tǒng) 轉(zhuǎn)換語(yǔ)法： Convert volume /FS:NTFS 轉(zhuǎn)換例子： 將 C分區(qū)轉(zhuǎn)換為 NTFS Convert C: /FS:NTFS 加固項(xiàng) 2： 系統(tǒng)分區(qū)必須分為兩個(gè)及兩個(gè)以上的分區(qū) ， 打開(kāi)磁盤(pán)管理器 ， 查看系統(tǒng)分區(qū)為兩個(gè)及以上分區(qū) ， 用于備份系統(tǒng)分區(qū) 。 Windows系統(tǒng)配置安全 ? 加固項(xiàng) 1：刪除默認(rèn)共享連接 在“運(yùn)行”框中輸入： regedit。打開(kāi)注冊(cè)表編輯器，在[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters ]下，修改或添加 DOWRD值“ AutoShareServer”設(shè)置為“ 0”，并且修改或添加 DOWRD值“ AutoShareWKs”設(shè)置為“ 0，可以禁止 C$和 admin$共享。重啟后生效 ? 加固項(xiàng) 2：禁止建立空連接 通過(guò)修改注冊(cè)表來(lái)禁止建立空連接：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSARestrictAnonymous的值改成” 1”即可 Windows系統(tǒng)配置安全 ? 加固項(xiàng) 3：禁用 139端口 139端口可以通過(guò)禁止 NBT來(lái)屏蔽，具體設(shè)置為 ,在網(wǎng)卡處選擇， 本地連接 TCP/IT屬性 高級(jí) WINS勾選‘禁用 TCP/IT上的 NETBIOS’ ，確定。 ? 加固項(xiàng) 4：禁用 445端口 445端口可以通過(guò)修改注冊(cè)表的一個(gè)鍵值來(lái)屏蔽，在 [HKEY_LOCAL_MACHINE\System\Controlset\Services\NetBT\Parameters]然后新建一個(gè)名字為 SMBDeviceEnabed的 DWORD值，并將該值設(shè)置為 0，然后修改完畢后重啟后生效。 ? 加固項(xiàng) 2， 3， 4，可以有效防御 IPC$入侵 Windows系統(tǒng)配置安全 ? 加固項(xiàng) 5：關(guān)機(jī)時(shí)清除掉頁(yè)面文件 要在關(guān)機(jī)的時(shí)候清除頁(yè)面文件，可以編輯注冊(cè)表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\MemoryManagement把 ClearPageFileAtShutdo
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1