第一章 設(shè)置系統(tǒng)提高安全(文件)
【正文】 長度最小值 這個(gè)策略決定了一個(gè)密碼的長度，有效值在“ 0”到“ 14”之間。 ②最少包括 6個(gè)字符。 用戶權(quán)限指派 在“組策略”窗口中展開“計(jì)算機(jī)配置” → “ Windows設(shè)置” → “安全設(shè)置” → “本地策略” → “用戶權(quán)利指派”，在窗口右邊便能看到“用戶權(quán)利指派”下的所有設(shè)置。這樣的賬戶設(shè)置雖然方便，但卻嚴(yán)重危害到了系統(tǒng)的安全。 ● 在“組策略”窗口中展開“計(jì)算機(jī)配置” → “ Windows設(shè)置” → “安全設(shè)置” → “本地策略” → “安全選項(xiàng)”，在窗口右邊雙擊“賬戶：重命名系統(tǒng)管理員賬戶”策略，在彈出的窗口中為“ Administrator”重新設(shè)置一個(gè)平淡的用戶名。 ● 在“組策略”窗口中，展開“用戶配置” → “管理模板” → “系統(tǒng)”，雙擊“阻止訪問注冊表編輯工具”，在彈出的窗口中選中“已啟用”單選項(xiàng)，單擊“確定“按鈕即可。經(jīng)過以上設(shè)置，就能夠阻止靠猜密碼登錄的非法用戶了。 五、系統(tǒng)防火墻設(shè)置 為增加系統(tǒng)的安全性，抵御病毒、黑客的攻擊， Windows 2023／ xP／ Server 2023／ Vista都帶有防火墻功能。 第 2步， 在“常規(guī)”選項(xiàng)卡下有三個(gè)選項(xiàng)：啟用 (推薦 )、不允許例外和關(guān)閉 (不推薦 )，默認(rèn)選擇“啟用”。 第 3步， 切換到“例外”選項(xiàng)卡，在“程序和服務(wù)”列表中顯示了連接到網(wǎng)絡(luò)上的所有應(yīng)用程序。當(dāng)然，如果需要禁止某程序訪問網(wǎng)絡(luò)，直接刪除此規(guī)則即可。 一旦用戶的系統(tǒng)在管理上出現(xiàn)了問題，就很容易被黑客光顧。目前，微軟各操作系統(tǒng)的最新補(bǔ)丁程序如表 1一 1所示。 策 2步，單擊“立即下載和安裝”按鈕，開始下載最新補(bǔ)丁程序。直接單擊“ Next”按鈕。用鼠標(biāo)右鍵單擊“本地連接”，選擇“屬性”菜單項(xiàng)，打開該連接的屬性窗口。 第 3步， 勾選“啟用 TCP／ IP篩選 (所有適配器 )”復(fù)選框。如果不及時(shí)屏蔽這些服務(wù)，黑客就可能利用這些服務(wù)來遠(yuǎn)程攻擊用戶系統(tǒng)。設(shè)置好后單擊“確定”按鈕，使設(shè)置生效。選擇“ WINS”選項(xiàng)卡，選擇“禁用 TCP／ IP的 NETBIOS”單選項(xiàng)即可關(guān)閉 139端口。 關(guān)閉 445端口 ● 打 開 注 冊 表 編 輯 器 ， 展 開“ HKEY—LOCAL— MACHINE＼ System＼ Current＼ ControlSet＼Services＼ NetBT＼ Parameters”，在窗口右面新建一個(gè)“ SMBDeviceEnabled”子健，其類型為“ REG— DWORD”，值為“ 0”。 不過該端口是基于 CIFS協(xié)議（通用因特網(wǎng)文件系統(tǒng)協(xié)議）工作的，而 139端口是基于 SMB協(xié)議（服務(wù)器協(xié)議族）對外提供共享服務(wù)。 目前，像金山獨(dú)霸 2023套裝、瑞星等殺毒軟件都提供系統(tǒng)漏洞檢測與修復(fù)功能。 ● 單擊“共享漏洞”，查看系統(tǒng)目前共享的資源，用戶可以根據(jù)實(shí)際取消對某些資源的共享。 。如天網(wǎng)安全陣線，打開 IE瀏覽器進(jìn)入到“ ：／／ pfw． sky． ． ／ scan． html”網(wǎng)站頁面，單擊“馬上檢測”按鈕。 ● 啟動(dòng)“金山清理專家”，進(jìn)入主窗口中，單擊“漏洞修補(bǔ)”項(xiàng)，清理專家立刻對系統(tǒng)漏洞以及共享漏洞進(jìn)行掃描，并將掃描結(jié)果顯示在窗口右側(cè)。 三、利用專業(yè)工具查找、修復(fù)系統(tǒng)漏洞 Windows系統(tǒng)漏洞繁多，僅用手動(dòng)方法進(jìn)行檢測，不僅速度慢，而且容易遺漏掉某些重要漏洞。 ● 445端口也是一種 TCP端口，該端口在 Windows 2023 Server或 Windows Server 2023系統(tǒng)中發(fā)揮的作用與 139端口是完全相同的。 ● 139端口一旦被 Inter上的某個(gè)攻擊者利用的話，就能成為一個(gè)危害極大的安全漏洞。用鼠標(biāo)右鍵單擊“本地連接”，打開其屬性窗口。雙擊選中的服務(wù)選項(xiàng)，彈出服務(wù)設(shè)置窗口。 UDP端口設(shè)置同上，這樣黑客要想入侵，必須從用戶所允許開放的端口里侵入，其他關(guān)閉端口是無法入侵的。單擊“高級”按鈕，彈出“高級 TCP／ IP設(shè)置”窗口。 第 3步，安裝過程中安裝程序會(huì)對操作系統(tǒng)進(jìn)行更新，安裝完成后單擊“ Finsh”按鈕即可。 下載安裝 Windows Vista SP1 第 1步，到互聯(lián)網(wǎng)上下載 Windows Vista SP1。 1．在線更新 Windows xp 第 1步，單擊菜單“開始” → “ WindowsUpdate”，打開在線更新網(wǎng)頁。 一、為系統(tǒng)打漏洞補(bǔ)丁程序 隨著電腦技術(shù)的不斷發(fā)展，病毒、木馬程序的危害性也在不斷升級，黑客們總在千方百計(jì)尋找 Windows系統(tǒng)的漏洞，并利用發(fā)現(xiàn)的漏洞，對用戶電腦進(jìn)行攻擊。 第三節(jié) 系統(tǒng)漏洞 從微軟推出 Windows操作系統(tǒng)到 windows vista系統(tǒng)， 系統(tǒng)本身存在不可避免的漏洞，一直困擾著廣大用戶。 如果用戶希望網(wǎng)絡(luò)中 (防火墻外 )的其他客戶端能夠訪問本地的某個(gè)特定程序或服務(wù)，而又不知道這個(gè)程序或服務(wù)將使用哪一個(gè)端口和哪一類型端口， 這時(shí)可以將這個(gè)程序或者服務(wù)添加到 Windows防火墻的例外項(xiàng)中，以保證它能被外部
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1