計(jì)算機(jī)網(wǎng)絡(luò)安全講義(編輯修改稿)
2025-02-05 23:08 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 D”，值為“ 0”) 取消默認(rèn)共享 ? HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA”的“ RestrictAnonymous”項(xiàng)設(shè)置為 1可以限制 IPC$ ? HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters中 AutoShareWks設(shè)置為 0可以禁用 ADMIN$ 盡量減少用戶(hù) ? Administrator（系統(tǒng)管理員） ——有對(duì)計(jì)算機(jī) /域的完全訪問(wèn)控制權(quán)；（ 2） Backup Operator（備份操作員） ——可以備份和還原計(jì)算機(jī)上的文件，而不論這些文件的權(quán)限如何；還可登錄到計(jì)算機(jī)和關(guān)閉計(jì)算機(jī)，但不能更改安全性設(shè)置；（ 3） Guest（客人） ——權(quán)限同受限用戶(hù)；（ 4） Power User（高級(jí)用戶(hù)） ——權(quán)限同標(biāo)準(zhǔn)用戶(hù)；（ 5） Replicator（復(fù)制員） ——權(quán)限是在域內(nèi)復(fù)制文件；（ 6） User（普通用戶(hù)） ——權(quán)限同受限用戶(hù)。 盡量減少用戶(hù) ?在開(kāi)始 /設(shè)置 /控制面板 /管理工具 /計(jì)算機(jī)管理 /本地用戶(hù)和組 /用戶(hù)中禁用所有的用戶(hù) ,只留一個(gè)用于使用計(jì)算機(jī)的用戶(hù) 改變管理員帳戶(hù)名稱(chēng) ?單擊“開(kāi)始 → 運(yùn)行”，在彈出的運(yùn)行對(duì)話框中輸入“ ‖打開(kāi)組策略編輯器，依次展開(kāi)“ Windows設(shè)置 → 安全設(shè)置 → 本地策略 → 安全選項(xiàng)”，并將右邊列表框下拉到最底下，雙擊“重命名系統(tǒng)管理員賬戶(hù)”即可更名了。 禁用自動(dòng)運(yùn)行功能 ?單擊 “ 開(kāi)始 → 運(yùn)行 ” ，在 “ 打開(kāi) ” 框中，鍵入 “ ‖，展開(kāi) “ 計(jì)算機(jī)配置 → 管理模板 → 系統(tǒng) ” ，然后在右窗格的 “ 設(shè)置 ” 標(biāo)題下，雙擊 “ 關(guān)閉自動(dòng)播放 ” 卸載除 TCP/IP以外的網(wǎng)絡(luò)協(xié)議 ?應(yīng)該安裝盡量少的協(xié)議 ?如果不需要在局域網(wǎng)上提供共享資源，那就只需要 TCP/IP協(xié)議，應(yīng)此把其他的協(xié)議都卸載把 ?選中網(wǎng)上鄰居 ,右鍵選屬性 ,把多余的協(xié)議刪掉舊可以了 解除 bios和 tcp/ip的邦定 ?選中網(wǎng)上鄰居 ,右鍵選屬性，選中 tcp/ip選屬性，選高級(jí) /wins,選中禁用 tcp/ip上的bios 禁用不必要的端口 ?選中網(wǎng)上鄰居 ,右鍵選屬性，選中 tcp/ip選屬性，選高級(jí) /選項(xiàng)，選中篩選器，點(diǎn)擊屬性可以打開(kāi) tcp/ip篩選器 ?非常遺憾， tcp/ip篩選器只能增加允許的端口而不能禁用端口，設(shè)置起來(lái)非常麻煩 我們有一個(gè)方法可以禁用端口 ? 1. 開(kāi)始 控制面板（或者管理） → 管理工具 → 本地安全策略 ? 2. 右擊“ Ip安全策略，在 本地計(jì)算機(jī)”，選擇“管理 IP 篩選器表和篩選器操作”，就可以啟動(dòng)管理 IP 篩選器表和篩選器操作對(duì)話框 ? 3. 在“管理 IP 篩選器表”中，按“添加”按鈕 打開(kāi)了 IP 篩選器列表 禁用端口的方法 ? 4. ⑴ 在名稱(chēng)（ N）下面添上“禁止 139端口” 任何名字都行 ,只要你知道就行 ，描述（ D）也寫(xiě)上“禁止 139端口” ?⑵添加按扭 進(jìn)入 ip
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1