windows安全系統(tǒng)加固建議(編輯修改稿)
2025-03-30 20:02 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 高的計(jì)算機(jī)技術(shù)知識(shí)就可以 實(shí)施。因此防范 DoS攻擊提高系統(tǒng)的抵抗能力也成為 我們的當(dāng)務(wù)之急。這里以 windowsXP為例講述利用簡(jiǎn) 單的修改注冊(cè)表提高系統(tǒng)對(duì)于 DoS攻擊的抵抗能力。 修改注冊(cè)表抵御 DOS攻擊 HKEY_LOCAL_MACHINE\SYSTEM\Current ControlSet\Services\Tcpip\Parameters找到 SYNATTACKPROTECT鍵值項(xiàng)，把默認(rèn)的數(shù)值由“ 1”改為“ 2”，啟動(dòng) SYN攻擊保護(hù)，從而實(shí)現(xiàn)抵御 DoS攻擊 進(jìn)入注冊(cè)表，展開(kāi)： 禁止默認(rèn)共享 默認(rèn)共享是 Windows內(nèi)核的 windows操作系統(tǒng)為了方便遠(yuǎn)程管理而開(kāi)放的共享，它使用的是 139端口。它包含了所有的邏輯盤(pán)（ C$,D$....）和系統(tǒng)目錄，默認(rèn)共享很容易被惡意利用， IPC$攻擊就是針對(duì)默認(rèn)共享的，用 share查看系統(tǒng)開(kāi)放的共享 禁止空連接進(jìn)行枚舉 展開(kāi)分支：HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa 修改 restrictanonymous的值，有默認(rèn)的“ 0”改為“ 1” 禁止默認(rèn)共享 HKEY_LOCAL_MACHINE\system\currentcontrolset\services\lanmanserver\paranmeters修改 AutoshareServer為“ 0” 關(guān)閉默認(rèn)共享依靠 Server服務(wù) 打開(kāi)控制面板 管理工具 服務(wù) 選項(xiàng)，在本地服務(wù)中找到“ server”，右擊后選擇“屬性”，然后在常規(guī)選項(xiàng)中單擊“停止”，禁用。 系統(tǒng)權(quán)限設(shè)置 Windows2023以后的操作系統(tǒng)引入了一種權(quán)限機(jī)制，以 實(shí)現(xiàn)對(duì)計(jì)算機(jī)的分級(jí)管理，它使不同的用戶(hù)有不同的權(quán)限，從 而適應(yīng)了更加目前嚴(yán)峻的安全狀況和應(yīng)用需求。 Windows默認(rèn) 的權(quán)限設(shè)置存在紕漏，很容易被黑客以及病毒木馬利用，合理 設(shè)置權(quán)限才能保障計(jì)算機(jī)的安全。 FAT32轉(zhuǎn)為 NTFS格式 由于 NTFS磁盤(pán)格式具有 FAT32所沒(méi)有的文件權(quán)限分級(jí)和 加密安全性設(shè)計(jì)，因此為防止病毒或黑客木馬破壞系統(tǒng)， 可以利用 NTFS強(qiáng)大的權(quán)限分級(jí)來(lái)實(shí)現(xiàn)。 FAT32轉(zhuǎn)換成 NTFS過(guò)程：進(jìn)入命令行操作窗口輸入 convert d： /fs:ntfs，其中 d：為要轉(zhuǎn)換的盤(pán)符，這樣 d盤(pán) 就轉(zhuǎn)換成 NTFS格式了。 文件夾權(quán)限的設(shè)置 大多數(shù)木馬或病毒經(jīng)常將自身文件通過(guò) Administrators用戶(hù)寫(xiě)入 system32 文件夾中，因此我們可以通過(guò) NTFS格式中文件或文件夾屬性中的權(quán)限設(shè) 置杜絕木馬或病毒隨意將文件寫(xiě)入 system32中。 修改辦法：右擊“ system32”文件夾，點(diǎn)擊“屬性”，在安全選項(xiàng)卡中選擇 Administrators，然后在“ Administrators的權(quán)限窗口中”在“寫(xiě)入”多選框中 選中“拒絕”。這樣就避免病毒或木馬文件在此目錄下形成文件。 （ 如何開(kāi)啟 windows xp文件、文件夾的安全選項(xiàng)卡 windows xp安裝完成以后，默認(rèn)情況下，文件、文件夾的安全選項(xiàng)卡不能設(shè)置（顯示），打開(kāi)方法如下： 1. 單擊“開(kāi)始”，然后單擊“我的電腦”。 2. 在“工具”菜單上，單擊“文件夾選項(xiàng)”，然后單擊“查看”選項(xiàng)卡。 3. 在
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1