第一章設(shè)置系統(tǒng)提高安全(編輯修改稿)
2025-03-22 14:55 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 Services”，選擇“權(quán)限”菜單項(xiàng)，彈出“ Services權(quán)限設(shè)置”窗口。單擊“添加”按鈕，添加“ Everyone”賬號(hào)。選中“ Everyone”賬號(hào)，將該賬號(hào)的“讀取”權(quán)限設(shè)置為“允許”，并取消“完全控制”權(quán)限?，F(xiàn)在任何木馬或病毒都無(wú)法自行啟動(dòng)系統(tǒng)服務(wù)了。 禁止病毒自行啟動(dòng) 很多病毒都是通過(guò)注冊(cè)表中的“ RUN”值進(jìn)行加載而實(shí)現(xiàn)隨操作系統(tǒng)的啟動(dòng)而啟動(dòng)的，用戶可以按照“禁止病毒啟動(dòng)服務(wù)“中介紹的方法將病毒和木馬對(duì)該鍵值的修改權(quán)限去掉。 運(yùn)行“ regedt32”命令，啟動(dòng)注冊(cè)表編輯器。展開(kāi)“ HKEY—CURRENT— MACHINE＼ SOFTWARE＼ Microsoft＼ Windows＼CurrentVersion＼ RUN”分支，將“ Everyone”對(duì)該分支的“讀取”權(quán)限設(shè)置為“允許”，取消對(duì)“完全控制”權(quán)限的選擇。這樣病毒和木馬就無(wú)法通過(guò)該鍵值啟動(dòng)自身了。 四、組策略安全設(shè)置 Windows 2023／ XP／ Server 2023／ Vista自帶“本地安全策略”，是一個(gè)不錯(cuò)的系統(tǒng)安全管理工具，通過(guò)對(duì)賬戶、密碼、安全選項(xiàng)的合理設(shè)置，可以提供系統(tǒng)的高安全性。下面以 Windows xP為例介紹最主要的安全設(shè)置。 密碼安全策略 密碼是系統(tǒng)安全的一大隱患，通過(guò)組策略可以設(shè)置更安全的系統(tǒng)密碼。 第 1步，單擊菜單“開(kāi)始” → “運(yùn)行”，在彈出的窗口中輸入 “ ”命令，打開(kāi)“組策略”窗口。 第 2步，展開(kāi)“計(jì)算機(jī)配置” → “ Windows設(shè)置” → “安全設(shè)置” → “賬戶策略” → “密碼策略”，在窗口右側(cè)會(huì)出現(xiàn)一系列的密碼設(shè)置項(xiàng)，經(jīng)過(guò)這里的配置，可以建立一個(gè)完備的密碼策略，使密碼得到最大限度地保護(hù)。 (1) 強(qiáng)制密碼歷史。 該設(shè)置項(xiàng)決定了保存用戶曾經(jīng)用過(guò)的密碼個(gè)數(shù)。 經(jīng)常更換密碼可以提高密碼的安全性，但由于個(gè)人習(xí)慣，常常換來(lái)?yè)Q去就是有限的幾個(gè)密碼。配置該策略就可以讓系統(tǒng)記住用戶曾經(jīng)使用過(guò)的密碼，如果更換的新密碼與系統(tǒng)“記憶”中的重復(fù)，系統(tǒng)就會(huì)給出提示。默認(rèn)情況下，這個(gè)策略不保存用戶的密碼，可以根據(jù)自己的習(xí)慣進(jìn)行設(shè)置，建議保存 5個(gè)以上 (最多可以保存 24個(gè) )。 (2) 密碼最長(zhǎng)存留期。 這個(gè)策略決定了一個(gè)密碼可以使用多久，之后就會(huì)過(guò)期，密碼過(guò)期時(shí)系統(tǒng)會(huì)要求用戶更換密碼。 如果設(shè)置為“ 0”，則密碼永不過(guò)期。一般情況下可設(shè)置為 30— 60天，最長(zhǎng)可以設(shè)置 999天。 (3) 密碼最短存留期 這個(gè)策略決定了一個(gè)密碼要在使用多久之后才能被修改。設(shè)置為“ 0“表示一個(gè)密碼可以被無(wú)限制地重復(fù)使用，最大值為“ 999”。這個(gè)策略與“強(qiáng)制密碼歷史”結(jié)合起來(lái)，可以得知新的密碼是否是以前使用過(guò)的，如果是，則不能繼續(xù)使用這個(gè)密碼。如果“密碼最短存留期”為“ 0”天，即密碼永不過(guò)期，這時(shí)設(shè)置“強(qiáng)制密碼歷史”則無(wú)效。要使“強(qiáng)制密碼歷史”有效，應(yīng)該將“密碼最短存留期”的值設(shè)為大于“ 0”。 (4) 密碼長(zhǎng)度最小值 這個(gè)策略決定了一個(gè)密碼的長(zhǎng)度，有效值在“ 0”到“ 14”之間。 如果設(shè)置為“ 0”，則表示不需要密碼，為系統(tǒng)的默認(rèn)值。從安全角度來(lái)考慮，建議密碼長(zhǎng)度不小于 6位。 (5) 密碼必須符合復(fù)雜性要求 如果啟用了這個(gè)策略，則在設(shè)置和更改一個(gè)密碼時(shí)，系統(tǒng)將會(huì)按照下面的規(guī)則檢查密碼是否有效： ①密碼不能包含全部或者部分的用戶名。 ②最少包括 6個(gè)字符。 ③密碼必須包含以下四個(gè)類(lèi)別中的三個(gè)類(lèi)別：大寫(xiě)英文字母A— z、小寫(xiě)英文字母 a— z、數(shù)字 0— 特殊字符，例如“ !”，“ $”等。 啟用該策略，設(shè)置的密碼會(huì)比較安全，因?yàn)橄到y(tǒng)會(huì)強(qiáng)制用戶使用這種安全性高的密碼。如果在創(chuàng)建或修改密碼時(shí)沒(méi)有達(dá)到這個(gè)要求，系統(tǒng)會(huì)給出提示并要求重新輸入符合要求的安全密碼。 用戶權(quán)限指派 在“組策略”窗口中展開(kāi)“計(jì)算機(jī)配置” → “ Windows設(shè)置” → “安全設(shè)置” → “本地策略” → “用戶權(quán)利指派”，在窗口右邊便能看到“用戶權(quán)利指派”下的所有設(shè)置。 例如，拒絕某個(gè)用戶從網(wǎng)絡(luò)訪問(wèn)這臺(tái)計(jì)算機(jī)，則雙擊“拒絕從網(wǎng)絡(luò)訪問(wèn)這臺(tái)計(jì)算機(jī)”設(shè)置項(xiàng)，在彈出對(duì)話框中選中該用戶，如“ guest”，然后單擊“刪除”按鈕進(jìn)行刪除即可。此外，在這里還可給用戶添加許多權(quán)限，例如給“ guest”添加遠(yuǎn)程關(guān)機(jī)權(quán)限、給一般用戶添加更改系統(tǒng)時(shí)間的權(quán)限等。 重命名和禁用默認(rèn)的賬戶 ● 安裝好 Windows后，系統(tǒng)會(huì)自動(dòng)建立兩個(gè)賬戶：“ Administrator”和“ Guest”，其中“ Administrator”擁有最高權(quán)限，“ Guest”則只有基本的權(quán)限，且默認(rèn)是禁用的。這樣的賬戶設(shè)置雖然方便，但卻嚴(yán)重危害到了系統(tǒng)的安全。如果黑客入侵或者遭遇其他惡意破壞，系統(tǒng)的超級(jí)用戶名會(huì)立刻暴露出來(lái)，破壞者會(huì)馬上有針對(duì)性地尋找密碼。 ● 為系統(tǒng)安全起見(jiàn)，可以更改“ Administrator”賬戶名稱，然后建立一個(gè)幾乎沒(méi)有任何權(quán)限的假“ Administrator”賬戶。具體的方法如下。 ● 在“組策略”窗口中展開(kāi)“計(jì)算機(jī)配置” → “ Windows設(shè)置” → “安全設(shè)置” → “本地策略” → “安全選項(xiàng)”，在窗口右邊雙擊“賬戶：重命
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1