操作系統(tǒng)安全配置方案-預(yù)覽頁
【正文】 碼。 6 陷阱帳號 ? 所謂的陷阱帳號是創(chuàng)建一個名為 “ Administrator”的本地帳戶，把它的權(quán)限設(shè)置成最低，什么事也干不了的那種，并且加上一個超過 10位的超級復(fù)雜密碼。“ Everyone”在 Windows 2022中意味著任何有權(quán)進(jìn)入你的網(wǎng)絡(luò)的用戶都能夠獲得這些共享資料。 8安全密碼 ? 好的密碼對于一個網(wǎng)絡(luò)是非常重要的，但是也是最容易被忽略的。 9屏幕保護(hù)密碼 ? 設(shè)置屏幕保護(hù)密碼是防止內(nèi)部人員破壞服務(wù)器的一個屏障。 10 NTFS分區(qū) ? 把服務(wù)器的所有分區(qū)都改成 NTFS格式。 12備份盤的安全 ? 一旦系統(tǒng)資料被黑客破壞，備份盤將是恢復(fù)資料的唯一途徑。 ? 在管理工具中可以找到 “ 本地安全策略 ” ，主界面如圖76所示。 ? 為了能夠在遠(yuǎn)程方便的管理服務(wù)器，很多機(jī)器的終端服務(wù)都是開著的，如果開了，要確認(rèn)已經(jīng)正確的配置了終端服務(wù)。 Windows2022可禁用的服務(wù) 服務(wù)名 說明 Computer Browser 維護(hù)網(wǎng)絡(luò)上計(jì)算機(jī)的最新列表以及提供這個列表 Task scheduler 允許程序在指定時間運(yùn)行 Routing and Remote Access 在局域網(wǎng)以及廣域網(wǎng)環(huán)境中為企業(yè)提供路由服務(wù) Removable storage 管理可移動媒體、驅(qū)動程序和庫 Remote Registry Service 允許遠(yuǎn)程注冊表操作 Print Spooler 將文件加載到內(nèi)存中以便以后打印。 ? 設(shè)置本機(jī)開放的端口和服務(wù)，在 IP地址設(shè)置窗口中點(diǎn)擊按鈕 “ 高級 ” ，如圖 78所示。TCP/IP篩選器是 Windows自帶的防火墻，功能比較強(qiáng)大，可以替代防火墻的部分功能。表72的這些審核是必須開啟的，其他的可以根據(jù)需要增加。本地安全設(shè)置中的密碼策略在默認(rèn)的情況下都沒有開啟。 7 備份敏感文件 ? 把敏感文件存放在另外的文件服務(wù)器中，雖然服務(wù)器的硬盤容量都很大，但是還是應(yīng)該考慮把一些重要的用戶數(shù)據(jù)（文件，數(shù)據(jù)表和項(xiàng)目文件等）存放在另外一個安全的服務(wù)器中，并且經(jīng)常備份它們 8 不顯示上次登錄名 ? 默認(rèn)情況下，終端服務(wù)接入服務(wù)器時，登陸對話框中會顯示上次登陸的帳戶名，本地的登陸對話框也是一樣。 ? 可以通過修改注冊表來禁止建立空連接。 ? 誰也不敢保證數(shù)百萬行以上代碼的 Windows 2022不出一點(diǎn)安全漏洞。 ? 在 HKEY_LOCAL_MACHINE主鍵下修改子鍵： ? SYSTEM\CurrentControlSet\Control\GraphicsDrivers\DCI\Timeout，將鍵值改為 “ 0”即可，如圖 717所示。然而，也能夠給黑客提供一些敏感信息，比如一些應(yīng)用程序的密碼等 ? 需要禁止它，打開控制面板 系統(tǒng)屬性 高級 啟動和故障恢復(fù)，把寫入調(diào)試信息改成無，如圖 720所示。 ? EFS實(shí)現(xiàn)的是一種基于公共密鑰的數(shù)據(jù)加密方式，利用了 Windows 2022中的 CryptoAPI結(jié)構(gòu)。當(dāng)帳號的密碼泄漏以后，黑客也可以在遠(yuǎn)程訪問注冊表，當(dāng)服務(wù)器放到網(wǎng)絡(luò)上的時候，一般需要鎖定注冊表。要在關(guān)機(jī)的時候清楚頁面文件，可以編輯注冊表 修改主鍵 HKEY_LOCAL_MACHINE下的子鍵： ? SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management ? 把 ClearPageFileAtShutdown的值設(shè)置成 1，如圖 722所示。 9 使用智能卡 ? 對于密碼，總是使安全管理員進(jìn)退兩難，容易受到一些工具的攻擊，如果密碼太復(fù)雜，用戶把為了記住密碼，會把密碼到處亂寫。發(fā)送方計(jì)算機(jī)在傳輸之前加密數(shù)據(jù)，而接收方計(jì)算機(jī)在收到數(shù)據(jù)之后解密數(shù)據(jù)。 ? 許多入侵者首先會 Ping一下主機(jī)，因?yàn)楣裟骋慌_計(jì)算機(jī)需要根據(jù)對方的操作系統(tǒng)，是 Windows還是 Unix。 操作系統(tǒng)類型 TTL返回值 Windows 2022 128 Windows NT 107 win9x 128 or 127 solaris 252 IRIX 240 AIX 247 Linux 241 or 240 ? 修改 TTL的值，入侵者就無法入侵電腦了。 12 抵抗 DDOS ? 添加注冊表的一些鍵值，可以有效的抵抗 DDOS的攻擊。 ? 系統(tǒng)日志： ? HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System下添加鍵值名稱為： RestrictGuestAccess，類型為： DWORD，將值設(shè)置為 1。軟件的主界面如圖 726所示。 ? 軟件開始自動掃描該盤上曾經(jīng)有哪些被刪除了文件，根據(jù)硬盤的大小，需要一段比較長的時間，如圖 731所示。 ? 在恢復(fù)的對話框中選擇一個本地的文件夾，將文件保存到該文件夾中，如圖 734所示。 ? 需要重點(diǎn)理解三大部分中的每一項(xiàng)設(shè)置，并掌握如何設(shè)置。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1