windows操作系統(tǒng)的安全配置(編輯修改稿)
2025-02-05 20:47 本頁面
【文章內(nèi)容簡介】 tBIOS 名稱解析的支持而使用戶能夠共享文件、打印和登錄到網(wǎng)絡 ] [允許遠程用戶登錄到此計算機并運行程序 ] Services[允許用戶以交互方式連接到遠程計算機 ] s Image Acquisition (WIA)[照相服務，應用與數(shù)碼攝象機 ] 如果發(fā)現(xiàn)機器開啟了一些很奇怪的服務，如 r_server這樣的服務，必須馬上停止該服務，因為這完全有可能是黑客使用控制程序的服務端。 服務安全 信息安全 13 ? 防止 rpc漏洞 打開管理工具 ——服務 ——找到RPC(Remote Procedure Call (RPC) Locator)服務 ——將故障恢復中的第一次失敗，第二次失敗，后續(xù)失敗，都設置為不操作。 服務安全 信息安全 14 ? 關閉不必要的端口 關閉端口意味著減少功能，在安全和功能上面需要你作一點決策。如果服務器安裝在防火墻的后面，冒的險就會少些，但是，永遠不要認為你可以高枕無憂了。用端口掃描器掃描系統(tǒng)所開放的端口，確定開放了哪些服務是黑客入侵你的系統(tǒng)的第一步。 \system32\drivers\etc\services 文件中有知名端口和服務的對照表可供參考。 網(wǎng)絡安全 信息安全 15 ? 禁止建立空連接 默認情況下，任何用戶通過通過空連接連上服務器，進而枚舉出帳號，猜測密碼。我們可以通過修改注冊表來禁止建立空連接： Local_Machine\System\CurrentControlSet\Control \LSARestrictAnonymous 的值改成” 1”即可。 網(wǎng)絡安全 信息安全 16 ? 關閉默認共享 win2022安裝好以后，系統(tǒng)會創(chuàng)建一些隱藏的共享，你可以在cmd下打 share 查看他們。要禁止這些共享 ，打開 管理工具 計算機管理 共享文件夾 共享 在相應的共享文件夾上按右鍵，點停止共享即可，不過機器重新啟動后，這些共享又會重新開啟的。 ? C$ D$ E$ 每個分區(qū)的根目錄。 Win2022 Pro版中，只有Administrator和 Backup Operators組成員才可連接， Win2022 Server版本 Server Operatros組也可以連接到這些共享目錄。 ? ADMIN$ %SYSTEMROOT% 遠程管理用的共享目錄。它的路徑永遠都指向 Win2022的安裝路徑。 ? IPC$ 空連接。 IPC$共享提供了登錄到系統(tǒng)的能力。 ? NetLogon 這個共享在 Windows 2022 服務器的 Net Login 服務在處理登陸域請求時用到 ? PRINT$ %SYSTEMROOT%\SYSTEM32\SPOOL\DRIVERS 用戶遠程管理打印機 網(wǎng)絡安全 信息安全 17 ? share ipc$ /delete share admin$ /delete share c$ /delete share d$ /delete share e$ /delete ? 到“計算機管理”窗口中，單擊展開左側的“服務和應用程序”并選中其中的“服務”，此時右側就列出了所有服務項目。共享服務對應的名稱是“ Server”（在進程中的名稱為 services），找到后雙擊它，在彈出的“常規(guī)”標簽中把“啟動類型”由原來的“自動”更改為“已禁用”。然后單擊下面“服務狀態(tài)”的“停止”按鈕，再確認一下就OK了。 網(wǎng)絡安全 信息安全 18 ? 把共享文件的權限從” everyone”組改成“授權用戶” “ everyone” 在 win2022中意味著任何有權進入你的網(wǎng)絡的用戶都能夠獲得這些共享資料。任何時候都不要把共享文件的用戶設置成” everyone”組。包括打印共享，默認的屬性就是” everyo
試題試卷相關推薦
鄂ICP備17016276號-1