windows主機安全加固手冊-免費閱讀
【正文】 使用木馬掃描軟件： 通過 安裝木馬掃描軟件， 輔助防病毒軟件， 檢查掃描進程加載、端口開放情況等，檢 測當前系統(tǒng)中存在 的 木馬。 MBSA 將報告操作系統(tǒng)上缺少的安全更新和 Service Pack，并識別其漏洞 。在可能的情況下 ，所有分區(qū)都應該使用 NTFS 格式 保護重要的 EXE程序 序號 文件 位置 設(shè)置 1 c:\winnt\system32\ 只能由管理員訪問，其他用戶不能訪問 2 c:\winnt\system32\ 只能由管理員訪問，其他用戶不能訪問 3 c:\winnt\system32\ 只能由管理員訪問，其他用戶不能訪問 4 c:\winnt\system32\ 只能由管理員訪問，其他用戶不能訪問 5 c:\winnt\system32\ 只能由管理員訪問，其他用戶不能訪問 6 c:\winnt\system32\ 只能由管理員訪問，其他用戶不能訪問 7 c:\winnt\system32\ 只能由管理員訪問，其他用戶不能訪問 8 c:\winnt\system32\ 只能由管理員訪問，其他用戶不能訪問 9 c:\winnt\system32\ 只能由管理員訪問，其他用戶不能訪問 10 c:\winnt\system32\ 只能由管理員訪問，其他用戶不能訪問 11 c:\winnt\system32\ 只能由管理員訪問，其他用戶不能訪問 12 c:\winnt\system32\ 只能由管理員訪問，其他用戶不能訪問 13 c:\winnt\system32\ 只能由管理員訪問，其他用戶不能訪問 14 c:\winnt\system32\ 只能由管理員訪問，其他用戶不能訪問 15 c:\winnt\system32\ 只能由 管理員訪問，其他用戶不能訪問 備注：另一種方法為創(chuàng)建一個只能由管理員訪問的目錄，把上述的文件都移到該目錄中 刪除無用的系統(tǒng)文件和目錄 序號 類別 文件 /目錄 說明 1 DOS文件 dos（目錄） 查找并刪除，防止攻擊者進入 DOS 2 OS/2子系統(tǒng)文件 OS2（目錄） 查找并刪除 第 11 頁 共 13 頁 3 POSIX 子系統(tǒng) 查找并刪除 保護重要系統(tǒng)文件 和目錄 在更高的 安全需求的情況下，將需要對其他重要的系統(tǒng)文件和目錄進行更為細致的訪問權(quán)限控制，防止普通用戶越權(quán)行為的發(fā)生。默認停用，檢查確認。禁用以防被遠程啟動 20 Network DDE DSDM 已禁用 21 NT LM Security Support Provider 手動 提供 RPC連接的驗證，極少用， Exchange Server使用 22 Performance Logs and Alerts 手動 配置性能日志和警報 23 Portable Media Serial Number Service 手動 獲取連接到計算機上的便攜音樂播放器序列號，向播放器傳送受保護的內(nèi)容時需要這個序列號 24 QoS RSVP 手動 為應用程序提供 QOS，常見的為 NetMeeting 25 Remote Access Auto Connection Manager 已 禁用 常用于自動撥號到 ISP，非撥號用戶可禁用 26 Remote Access Connection Manager 手動 創(chuàng)建網(wǎng)絡連接并管理網(wǎng)絡連接文件夾 第 5 頁 共 13 頁 27 Remote Desktop Help Session Manager 已禁用 遠程協(xié)助功能， WinXP 用， 危險且耗資源， 應禁用 28 Remote Procedure Call (RPC) Locator 手動 幫助網(wǎng)絡上其他計算機發(fā)現(xiàn)這臺計算機上的基于 RPC的程序，不常見。 在可能的情況下，在局域網(wǎng)內(nèi)部署 Microsoft SUS 服務器，進行 整個辦公網(wǎng)主機的補丁升級管理，通過配置將客戶端的升級路徑指向 SUS 服務器，加快 Windows 補丁升級流程。 進行完整的病毒掃描，以確認進行安全加固前，主機上不存在病毒。 檢查主機上個人防火墻的安裝、使用情況，未安裝的進行安裝，并對訪問策略進行安全增強。 使用防病毒軟件： 安裝防病毒軟件，建立優(yōu)良的病毒檢測、響應、和病毒庫升級機制。建立健全的補丁管理體系，高效管理補丁的獲取、測試、升級和檢查。 18 Network Connections 手動 管理“網(wǎng)絡和撥號連接”文件夾中對象 19 Network DDE 已禁用 動態(tài)數(shù)據(jù)交換。 方法： 控制面板－》管理工具－》計算機管理－》本地用戶和組 弱口令修改 使用口令猜測工具掃描計算機的弱口令帳戶，并根據(jù)掃描結(jié)果，提交用戶修改 密碼 策略 序號 策略 設(shè)置 檢查 確認 1 密碼必須符合復雜性要求 啟用 2 密碼長度最小值 6 位 3 密碼最長存留期 30 天 4 密碼最短存留期 5 密碼強制歷史 5 次 方法： 控制面板－》管理工具－》本地安全策略－》帳戶策略 帳戶鎖定策略 序號 策略 設(shè)置 檢查 確認 1 復位帳戶鎖定計數(shù)器 20分鐘 2 帳戶鎖定時間 20 分鐘 3 帳戶鎖定閥值 3 次 方法： 控制面板－》管理工具－》本地安全策略－》帳戶策略 第 3 頁
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1