【正文】 ? 還有一點 ,所有系統(tǒng)用戶所使用的機器也最好加上屏幕保護密碼。要留意服務(wù)器上開啟的所有服務(wù)并每天檢查。 ? 雙擊審核列表的某一項，出現(xiàn)設(shè)置對話框，將復(fù)選框“ 成功 ” 和 “ 失敗 ” 都選中，如圖 712所示。 安全配置方案高級篇 ? 高級篇介紹操作系統(tǒng)安全信息通信配置，包括十四條配置原則： ? 關(guān)閉 DirectDraw、關(guān)閉默認共享 ? 禁用 Dump File、文件加密系統(tǒng) ? 加密 Temp文件夾、鎖住注冊表、關(guān)機時清除文件 ? 禁止軟盤光盤啟動、使用智能卡、使用 IPSec ? 禁止判斷主機類型、抵抗 DDOS ? 禁止 Guest訪問日志和數(shù)據(jù)恢復(fù)軟件 1 關(guān)閉 DirectDraw ? C2級安全標準對視頻卡和內(nèi)存有要求。 7 關(guān)機時清除文件 ? 頁面文件也就是調(diào)度文件，是 Windows 2022用來存儲沒有裝入內(nèi)存的程序和數(shù)據(jù)文件部分的隱藏文件。 ? 從圖中可以看出， TTL值為 128，說明改主機的操作系統(tǒng)是 Windows 2022操作系統(tǒng)。 ? 進入 Advanced Recovery對話框后，軟件自動掃描出目前硬盤分區(qū)的情況，分區(qū)信息是直接從分區(qū)表中讀取出來的，如圖 729所示。 ? 【 3】 、如何關(guān)閉不需要的端口和服務(wù)？ ? 【 4】 、編寫程序?qū)崿F(xiàn)本章所有注冊表的操作。 14 數(shù)據(jù)恢復(fù)軟件 ? 當(dāng)數(shù)據(jù)被病毒或者入侵者破壞后，可以利用數(shù)據(jù)恢復(fù)軟件可以找回部分被刪除的數(shù)據(jù)，在恢復(fù)軟件中一個著名的軟件是 Easy Recovery。 11 禁止判斷主機類型 ? 黑客利用 TTL（ TimeToLive，活動時間）值可以鑒別操作系統(tǒng)的類型，通過 Ping指令能判斷目標主機類型。 ? 所以，給 Temp文件夾加密可以給你的文件多一層保護。如圖 716所示。當(dāng)有人嘗試對系統(tǒng)進行某種方式（如嘗試用戶密碼，改變帳戶策略和未經(jīng)許可的文件訪問等等）入侵的時候，都會被安全審核記錄下來。在默認的情況下，這些策略都是沒有開啟的。這樣的帳戶應(yīng)該要求用戶首此登陸的時候更改成復(fù)雜的密碼，還要注意經(jīng)常更改密碼。創(chuàng)建一個一般用戶權(quán)限帳號用來處理電子郵件以及處理一些日常事物，另一個擁有 Administrator權(quán)限的帳戶只在需要的時候使用。 Windows NT系列操作支持幾乎所有常見的網(wǎng)絡(luò)協(xié)議。 ? 這些操作系統(tǒng)都是符合 C2級安全級別的操作系統(tǒng)。 ? 用它作為 Guest帳號的密碼。 7 更改默認權(quán)限 ? 共享文件的權(quán)限從 “ Everyone”組改成 “ 授權(quán)用戶 ” 。 ? 設(shè)置了放毒軟件， “ 黑客 ” 們使用的那些有名的木馬就毫無用武之地了，并且要經(jīng)常升級病毒庫。該文件用記事本打開如圖 77所示。 策略 設(shè)置 復(fù)位帳戶鎖定計數(shù)器 30分鐘 帳戶鎖定時間 30分鐘 帳戶鎖定閾值 5次 設(shè)置帳戶策略 ? 設(shè)置的結(jié)果如圖 714所示。 3 禁用 Dump文件 ? 在系統(tǒng)崩潰和藍屏的時候， Dump文件是一份很有用資料，可以幫助查找問題。 ? 如果服務(wù)器對安全要求非常高，可以考慮使用可移動軟盤和光驅(qū)，把機箱鎖起來仍然不失為一個好方法。 ? 設(shè)置完畢 重新啟動計算機 ，再用 Ping指令，發(fā)現(xiàn) TTL的值已經(jīng)被改成 111了，如圖 726所示。如圖 733所示。 ? 選擇一個文件夾后，電擊按鈕 “ Next”，就出現(xiàn)了恢復(fù)的進度對話框，如圖 735所示。在鍵值 ? [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters]下增加響應(yīng)的鍵及其說明如表 77所示。 ? 如果條件允許，用智能卡來代替復(fù)雜的密碼是一個很好的解決方法。 4 文件加密系統(tǒng) ? Windows2022強大的加密系統(tǒng)能夠給磁盤，文件夾，文件加上一層安全保護。黑客們可以得到系統(tǒng)的一些用戶名，進而做密碼猜測。 ? 在出現(xiàn)的對話框中選擇選項卡 “ 選項 ” ，選中“ TCP/IP篩選 ” ，點擊按鈕 “ 屬性 ” ，如圖 79所示。備份完資料后，把備份盤防在安全的地方。 ? 任何時候不要把共享文件的用戶設(shè)置成 “ Everyone”組。 3 限制用戶數(shù)量 ? 去掉所有的測試帳戶、共享帳號和普通部門帳號等等。 Windows系統(tǒng) ? Windows NT（ New Technology）是微軟公司第一個真正意義上的網(wǎng)絡(luò)操作系統(tǒng)，發(fā)展經(jīng)過、 NT ，并逐步占據(jù)了廣大的中小網(wǎng)絡(luò)操作系統(tǒng)的市場。 Windows NT系列操作系統(tǒng) ? Windows NT系列操作系統(tǒng)具有以下三方面的優(yōu)點。 ? 對于 Windows NT/2022主機，如果系統(tǒng)帳戶超過 10個，一般能找出一兩個弱口令帳戶，所以帳戶數(shù)量不要大于 10個。 8安全密碼 ? 好的密碼對于一個網(wǎng)絡(luò)是非常重要的，但是也是最容易被忽略的。 ? 在管理工具中可以找到 “ 本地安全策略 ” ，主界面如圖76所示。