windows安全系統(tǒng)加固建議(編輯修改稿)
2025-03-30 20:02 本頁面
【文章內(nèi)容簡介】 高的計(jì)算機(jī)技術(shù)知識就可以 實(shí)施。因此防范 DoS攻擊提高系統(tǒng)的抵抗能力也成為 我們的當(dāng)務(wù)之急。這里以 windowsXP為例講述利用簡 單的修改注冊表提高系統(tǒng)對于 DoS攻擊的抵抗能力。 修改注冊表抵御 DOS攻擊 HKEY_LOCAL_MACHINE\SYSTEM\Current ControlSet\Services\Tcpip\Parameters找到 SYNATTACKPROTECT鍵值項(xiàng)，把默認(rèn)的數(shù)值由“ 1”改為“ 2”，啟動 SYN攻擊保護(hù)，從而實(shí)現(xiàn)抵御 DoS攻擊 進(jìn)入注冊表，展開： 禁止默認(rèn)共享 默認(rèn)共享是 Windows內(nèi)核的 windows操作系統(tǒng)為了方便遠(yuǎn)程管理而開放的共享，它使用的是 139端口。它包含了所有的邏輯盤（ C$,D$....）和系統(tǒng)目錄，默認(rèn)共享很容易被惡意利用， IPC$攻擊就是針對默認(rèn)共享的，用 share查看系統(tǒng)開放的共享 禁止空連接進(jìn)行枚舉 展開分支：HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa 修改 restrictanonymous的值，有默認(rèn)的“ 0”改為“ 1” 禁止默認(rèn)共享 HKEY_LOCAL_MACHINE\system\currentcontrolset\services\lanmanserver\paranmeters修改 AutoshareServer為“ 0” 關(guān)閉默認(rèn)共享依靠 Server服務(wù) 打開控制面板 管理工具 服務(wù) 選項(xiàng)，在本地服務(wù)中找到“ server”，右擊后選擇“屬性”，然后在常規(guī)選項(xiàng)中單擊“停止”，禁用。 系統(tǒng)權(quán)限設(shè)置 Windows2023以后的操作系統(tǒng)引入了一種權(quán)限機(jī)制，以 實(shí)現(xiàn)對計(jì)算機(jī)的分級管理，它使不同的用戶有不同的權(quán)限，從 而適應(yīng)了更加目前嚴(yán)峻的安全狀況和應(yīng)用需求。 Windows默認(rèn) 的權(quán)限設(shè)置存在紕漏，很容易被黑客以及病毒木馬利用，合理 設(shè)置權(quán)限才能保障計(jì)算機(jī)的安全。 FAT32轉(zhuǎn)為 NTFS格式 由于 NTFS磁盤格式具有 FAT32所沒有的文件權(quán)限分級和 加密安全性設(shè)計(jì)，因此為防止病毒或黑客木馬破壞系統(tǒng)， 可以利用 NTFS強(qiáng)大的權(quán)限分級來實(shí)現(xiàn)。 FAT32轉(zhuǎn)換成 NTFS過程：進(jìn)入命令行操作窗口輸入 convert d： /fs:ntfs，其中 d：為要轉(zhuǎn)換的盤符，這樣 d盤 就轉(zhuǎn)換成 NTFS格式了。 文件夾權(quán)限的設(shè)置 大多數(shù)木馬或病毒經(jīng)常將自身文件通過 Administrators用戶寫入 system32 文件夾中，因此我們可以通過 NTFS格式中文件或文件夾屬性中的權(quán)限設(shè) 置杜絕木馬或病毒隨意將文件寫入 system32中。 修改辦法：右擊“ system32”文件夾，點(diǎn)擊“屬性”，在安全選項(xiàng)卡中選擇 Administrators，然后在“ Administrators的權(quán)限窗口中”在“寫入”多選框中 選中“拒絕”。這樣就避免病毒或木馬文件在此目錄下形成文件。 （ 如何開啟 windows xp文件、文件夾的安全選項(xiàng)卡 windows xp安裝完成以后，默認(rèn)情況下，文件、文件夾的安全選項(xiàng)卡不能設(shè)置（顯示），打開方法如下： 1. 單擊“開始”，然后單擊“我的電腦”。 2. 在“工具”菜單上，單擊“文件夾選項(xiàng)”，然后單擊“查看”選項(xiàng)卡。 3. 在
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1