第一章 設(shè)置系統(tǒng)提高安全-文庫吧
2025-02-22 14:55 本頁面
【正文】 進(jìn)行改名，然后再設(shè)置一個(gè)足夠復(fù)雜的密碼。停用或刪除一切不必要的系統(tǒng)用戶。 二、安全共享 共享文件／文件夾，為用戶電腦互訪提供了方便，同時(shí)也帶來了一定的安全隱患。下面就來看看如何對系統(tǒng)中的共享資源進(jìn)行安全設(shè)置。 (1)批處理自啟動法 打開記事本并輸入以下內(nèi)容： share C$／ delete share D$／ delete ……( 根據(jù)實(shí)際盤符數(shù)進(jìn)行輸入 ) share ipc$ ／ delete share admin$／ delete 保存該文件為“ *． bat”文件，然后把該文件添加到啟動選項(xiàng)即可。 (2)停止共享服務(wù) 第 1步，在桌面上用鼠標(biāo)右鍵單擊“我的電腦”，選擇“管理”菜單項(xiàng)，打開“計(jì)算機(jī)管理”窗口。 第 2步，展開左側(cè)的“服務(wù)和應(yīng)用程序”， → “服務(wù)”，在窗口的右側(cè)找到共享服務(wù)對應(yīng)的名稱是“ Server” (在進(jìn)程中的名稱為“ services” )。 第 3步，雙擊“ Server”服務(wù)項(xiàng)，在彈出的窗口中選擇“常規(guī)”選項(xiàng)卡，把“啟動類型”更改為“已禁用”。在“服務(wù)狀態(tài)”區(qū)域單擊“停止”按鈕。設(shè)置好后單擊“確定”按鈕即可。 注：訪問 Windows XP默認(rèn)共享非常簡單：單擊菜單“開始” → ‘“運(yùn)行”，輸入“＼＼計(jì)算機(jī)名或 IP地址＼D$或 admin$”即可。也可在 IE等瀏覽器的地址欄中輸入上述的命令或“ File：／／ 10． 80． 34． 55／ d$”來進(jìn)行訪問。 關(guān)閉不用的共享端口 139端口、 445端口是常用的共享打印機(jī)、共享文件夾端口，如果用戶不需要訪問共享資源，可將這些端口關(guān)閉，防止黑客通過這些端口掃描到系統(tǒng)中的共享資源。其關(guān)閉方法在本章第三節(jié)中詳述。 三、注冊表安全設(shè)置 注冊表 (Registry)整合、集成了全部系統(tǒng)和應(yīng)用程序的初始化信息。 其中包含硬件設(shè)備的說明、相互關(guān)聯(lián)的應(yīng)用程序與文檔文件、窗口顯示方式、網(wǎng)絡(luò)連接參數(shù)、甚至關(guān)系到電腦安全的網(wǎng)絡(luò)設(shè)置。 病毒、木馬、黑客程序等攻擊用戶電腦時(shí)，都會對注冊表進(jìn)行一定的修改，因此注冊表的安全設(shè)置非常重要。 抵御 BackDoor(后門程序 )破環(huán) BackDoor是黑客程序中的一種后門程序，專門針對系統(tǒng)的漏洞進(jìn)行攻擊。為防止這種程序?qū)ο到y(tǒng)造成破壞，用戶有必要通過相應(yīng)的設(shè)置來進(jìn)行預(yù)防。 打開注冊表編輯器。展開分支到“ HKEY—LOCAL— MACHINE＼ Software＼ Microsoft＼ Windows＼CurrentVersion＼ Run”，如果在窗口右邊發(fā)現(xiàn)有“ Notepad“鍵值，將它刪除即可達(dá)到預(yù)防的目的。 禁用控制面板 控制面板是 Windows系統(tǒng)的控制中心，可以對設(shè)備屬性，文件系統(tǒng)，安全口令等系統(tǒng)關(guān)鍵屬性進(jìn)行修改。用戶可以根據(jù)需要隱藏和禁止使用控制面板。 打開注冊表編輯器，展開“ HKEY— CURRENT—USER＼ Software＼ Mlcrosoft＼ Windows＼CurrentVersion＼ Policies＼ System”，在窗口右側(cè)新建一個(gè)“ DWORD”類型的子健“ NoDispCPL”，修改其值為“ 1”即可。 鎖定桌面 桌面設(shè)置包括壁紙、圖標(biāo)以及快捷方式，它們的設(shè)置一般都是用戶經(jīng)過精心選擇才設(shè)定好的。大多數(shù)情況下，用戶都不希望他人隨意修改桌面設(shè)置或隨意刪除快捷方式。那怎么辦呢 ?其實(shí)，修改注冊表就可以幫用戶鎖定桌面，這里“鎖定”的含義是對他人的修改不做儲存，無論別人怎么改，重新啟動電腦后，用戶原來的設(shè)置就會原封不動地出現(xiàn)。 打開注冊表編輯器，展開“ HKEY— CURRENT— USER＼Software＼ Mlcrosoft＼ Windows＼ CurentVersion＼ Polioies＼Explores”，雙擊子健“ No Save Setting”，將其鍵值從“ 0”改為“ 1”既可。 禁止遠(yuǎn)程修改注冊表 如果黑客能連接到用戶的電腦，而且電腦啟用了遠(yuǎn)程注冊表服務(wù) (Remote Registry)，那么黑客就可遠(yuǎn)程設(shè)置注冊表中的服務(wù)，因此遠(yuǎn)程注冊表服務(wù)需要特別保護(hù)。如果用戶僅僅將遠(yuǎn)程注冊表服務(wù) (RemoteRegistry)的啟動方式設(shè)置為“禁用”，黑客在入侵電腦后，仍然可以通過簡單的操作將該服務(wù)從“禁用”改為“自動啟動”。因此有必要將該服務(wù)刪除。 打開注冊表編輯器，展開“ HKEY— LOCAL— MACHINE＼SYSTEM＼ CurrentControlSet＼ Services” ,找到“ RemoteRegistry”項(xiàng)。右鍵單擊該項(xiàng)，選擇“刪除”菜單項(xiàng)，將該鍵刪除，這樣，以后就無法啟動該服務(wù)了。 禁止病毒啟動服務(wù) 目前，病毒不但可以通過注冊表的“ RUN”或“ MSCONFIG”中的項(xiàng)目進(jìn)行加載，而且部分高級病毒會通過系統(tǒng)服務(wù)進(jìn)行加載。那么，我們能不能使病毒或木馬沒有啟動服務(wù)的相應(yīng)權(quán)限呢 ?當(dāng)然可以。 單擊菜單“開始” → “運(yùn)行”，輸入“ regedt32”啟用帶權(quán)限分配功能的注冊表編輯器。 展開“ HKEY— LOCAL— MACHINE＼SYSTEM＼ CurrentControlSet＼ Services”分支， 用鼠標(biāo)右鍵單擊“
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1