【文章內(nèi)容簡介】 取反追蹤措施去抓住攻擊者，即使 Administrator賬戶被破解也沒有關(guān)系，因為這個賬戶根本就沒有任何權(quán)限。 （ 4） 關(guān)閉不必要的服務(wù) ? 作為網(wǎng)絡(luò)操作系統(tǒng)，為了提供一定的網(wǎng)絡(luò)服務(wù)功能，必須要開放一些服務(wù)。從安全角度出發(fā)，開放的服務(wù)越少，系統(tǒng)就越安全。因此，有必要將不需要的服務(wù)關(guān)閉。 ? 展開 “ 計算機管理 ”→“ 服務(wù)和應(yīng)用程序 ”→ “ 服務(wù) ” ，在右面窗口中即可看到系統(tǒng)服務(wù)的內(nèi)容，如圖 。 圖 服務(wù)名稱及狀態(tài) （ 5） 關(guān)閉不必要的端口 ? 計算機之間的通信必須要開放相應(yīng)的端口。但從安全角度考慮，系統(tǒng)開放的端口越少就越安全，因此有必要減少開放的端口，或從服務(wù)器角度出發(fā)指定開放的端口。如果不清楚某個端口的作用，可以在 Windows\system32\drivers\etc中找到 services文件并使用記事本打開，就可以得知某項服務(wù)所對應(yīng)的端口號及使用的協(xié)議。 ? 第 1步：依次點擊 “ 開始 ”→“ 設(shè)臵 ”→“ 網(wǎng)絡(luò)連接 ” ，右擊 “ 本地連接 ” ，選擇 “ 屬性 ” ，找到“Inter 協(xié)議 （ TCP/IP） 屬性 ” ，點擊 “ 高級 ”按鈕；在出現(xiàn)的窗口中，選擇 “ 選項 ” 子項，如圖 。 圖 TCP/IP篩選屬性 ? 第 2步：單擊 “ 屬性 ” 按鈕，出現(xiàn)如圖 ，勾選 “ 啟用 TCP/IP篩選 ” 項。 圖 TCP/IP 篩選并指定開放端口 ? 第 3步：如果主機是 Web服務(wù)器，只開放 80端口，則可點擊 “TCP 端口 ” 上方的單選項“ 只允許 ” ，再單擊 “ 添加 ” 按鈕。在出現(xiàn)的 “ 添加篩選器 ” 對話框中填入端口號 80，點擊 “ 確認 ” 按鈕即可，如圖 。 （ 6） 設(shè)臵屏幕保護密碼 ? 當(dāng)網(wǎng)絡(luò)管理員暫時離開主機時，為了保證系統(tǒng)不被其他人操作，需要設(shè)臵屏幕保護密碼。設(shè)臵屏幕保護密碼的操作如下： ? 右擊 “ 桌面 ” 空白處，選擇 “ 屬性 ” ，在如圖 里選擇 “ 屏幕保護程序 ” 選項卡。在 “ 屏幕保護程序 ” 欄的下拉菜單選擇屏幕保護時采用的程序；在 “ 等待 ” 框里輸入執(zhí)行屏幕保護的時間 (分 )，并勾選 “ 在恢復(fù)時使用密碼保護 ” 。 圖 設(shè)臵屏幕保護 通過管理組策略來實現(xiàn)系統(tǒng)安全 ? 打開組策略：單擊 “ 開始 ”→“ 運行 ” ，在 “ 運行 ” 里輸入 “” ，按 “ 確定 ” 按鈕后即可出現(xiàn) “ 組策略 ” 編輯器界面，如圖 。 圖 組策略編輯器 （ 1） 配臵系統(tǒng)密碼策略 ? 配臵密碼策略的目的是使用戶使用符合策略要求的密碼，以免出現(xiàn)某些用戶設(shè)臵的密碼過于簡單(弱口令 )等問題。 ? 配臵系統(tǒng)密碼策略的操作如下： ? 第 1步：打開 “ 密碼策略 ” 。在 “ 組策略 ” 編輯器中依次展開 “ 計算機配臵 ”→ “Windows 設(shè)臵 ”→“ 安全設(shè)臵 ”→“ 賬戶策略 ”→“ 密碼策略 ” ，在右側(cè)窗口中顯示可進行配臵的密碼策略，如圖 。 圖 密碼策略 ? 第 2步：配臵密碼復(fù)雜性要求。右擊 “ 密碼必須符合復(fù)雜性要求 ” ，選擇 “ 屬性 ” ，出現(xiàn)如圖 示窗口。點選 “ 已啟用 ” ，再單擊 “ 應(yīng)用 ”→“ 確定 ” ，即可啟動密碼復(fù)雜性設(shè)臵。 圖 配臵密碼復(fù)雜性 ? 第 3步：配臵密碼長度。右擊 “ 密碼長度最小值 ” ，選擇 “ 屬性 ” ，如圖 。輸入字符的長度值，再單擊 “ 應(yīng)用 ”→“ 確定 ” 即可。 圖 配臵密碼長度 ? 第 4步：配臵密碼最長使用期限。右擊 “ 密碼最長存留期 ” ，選擇 “ 屬性 ” ，如圖 。輸入密碼的過期時間 (本例為 30天，系統(tǒng)默認為 42天 )，單擊 “ 確定 ” 即可。 圖 配臵密碼使用期限 ? 第 5步：配臵密碼最短使用期限。配臵 “ 密碼最短存留期 ” 的方法類似于 “ 密碼最長存留期 ” ，如圖 。 圖 ? 第 6步：配臵強制密碼歷史。右擊 “ 強制密碼歷史 ” ，選擇 “ 屬性 ” ，出現(xiàn)如圖 ；選擇 “ 保留密碼歷史 ” 的數(shù)字 (本例為 3)，再 “ 確定 ”即可。 “ 強制密碼歷史 ” 的意思是用戶在修改密碼時必須滿足所規(guī)定記住密碼的個數(shù)而不能連續(xù)使用舊密碼。本例選定 “3” ，說明用戶必須在第4次更換密碼時才能重復(fù)使用第 1次使用的密碼。 圖 配臵密碼歷史 ? 上述系統(tǒng) “ 密碼策略 ” 的各項配臵結(jié)果如圖 示 。 圖 密碼策略配臵結(jié)果 （ 2） 配臵系統(tǒng)賬戶策略 ? 第 1步：展開賬戶鎖定策略。在 “ 組策略 ” 編輯器中依次展開 “ 計算機配臵 ”→ “Windows 設(shè)臵 ”→“ 安全設(shè)臵 ”→“ 賬戶策略 ”→“ 賬戶鎖定策略 ” ，在右側(cè)窗口中顯示可進行配臵的賬戶策略，如圖 。 圖 賬戶鎖定策略 ? 第 2步：配臵賬戶鎖定閾值。右擊 “ 賬戶鎖定閾值 ” ，選擇 “ 屬性 ” ，如圖 。輸入無效登錄鎖定賬戶的次數(shù)，單擊 “ 應(yīng)用 ”→“ 確定 ” 即可。 圖 ? 第 3步：配臵賬戶鎖定時間。右擊 “賬戶鎖定時間 ”，選擇 “屬性 ”，出現(xiàn)如圖 ，設(shè)定時間后點擊 “確定 ”按鈕。 圖 ? 第 4步：配臵復(fù)位賬戶鎖定計數(shù)器。右擊 “ 復(fù)位賬戶鎖定計數(shù)器 ” ，選擇 “ 屬性 ” ，出現(xiàn)如圖 示窗口，設(shè)定時間后點擊 “ 確定 ” 按鈕。 圖 ? 各項賬戶鎖定策略配臵成功后，其配臵效果 如 圖 。 圖 賬戶鎖定策略配臵 （ 3） 配臵審核策略 ? 審核策略是對系統(tǒng)發(fā)生的事件或進程進行記錄的過程，網(wǎng)絡(luò)管理員可以根據(jù)對事件的記錄檢查系統(tǒng)發(fā)生故障的原因等，這可對維護系統(tǒng)起到參考作用。 ? 在 “ 組策略 ” 編輯器中依次展開 “ 計算機配臵 ”→ “Windows 設(shè)臵 ”→ 安全設(shè)臵 ” → 本地策略 ” →“ 審核策略 ” ，在右側(cè)窗口中顯示可進行配臵的審核策略。 ? 右擊某項策略，如 “ 審核登錄事件 ” ，選擇 “ 屬性 ” ，出現(xiàn)如圖 。勾選所選項，單擊 “ 確定 ” 按鈕。出現(xiàn)如圖 ，系統(tǒng)對登錄成功和失敗的事件都會進行記錄。 圖 圖 配臵審核事件成功 （ 4） 用戶權(quán)限分配 ? “ 用戶權(quán)限分配 ” 是對系統(tǒng)中用戶或用戶組的權(quán)限進行分配的策略項。一般情況下可采用默認設(shè)臵，網(wǎng)絡(luò)管理員也可根據(jù)系統(tǒng)的實際情況進行修改。 ? 配臵方法：在 “ 組策略 ” 編輯器中依次展開 “ 計算機配臵 ”→ “Windows 設(shè)臵 ”→“ 安全設(shè)臵 ”→“ 本地策略 ”→“ 用戶權(quán)限分配 ” 項，在右側(cè)窗口中顯示出系統(tǒng)默認用戶 (組 )所具有的權(quán)限，如圖 。 圖 配臵用戶權(quán)限 （ 5） 配臵 “安全選項 ” ? 配臵方法：在 “ 組策略 ” 編輯器中依次展開“ 計算機配臵 ”→“Windows 設(shè)臵 ”→“ 安全設(shè)臵 ”→“ 本地策略 ”→“ 安全選項 ” 。 ① 不顯示系統(tǒng)最后登錄的用戶賬戶 ? 默認情況下，系統(tǒng)保留最后一個登錄用戶的賬戶。但這樣會使非法用戶在嘗試登錄系統(tǒng)時，利用已知用戶賬戶，只需嘗試用戶的密碼即可，使系統(tǒng)減少了一層安全屏障。可以采用配臵安全策略方法使系統(tǒng)不顯示最后一個登錄系統(tǒng)的用戶賬戶。 ? 右擊策略里的 “ 交互式登錄：不顯示上次的用戶名 ” ，選擇 “ 屬性 ” 。在出現(xiàn)的窗口中點選 “ 已啟用 ” ，再點擊 “ 應(yīng)用 ”→“ 確定 ” 按鈕，該項策略已啟用，如圖 。 圖 ② 配臵安全選項，使光驅(qū)不能被遠程使用 ? 在 “ 安全選項 ” 里右擊 “ 設(shè)備：只有本地登錄的用戶才能訪問 CDROM” 項，選擇 “ 屬性 ” ，如圖 ；點選 “ 已啟用 ” ，再點擊 “ 應(yīng)用 ”→“ 確定 ” 按鈕，該項策略 “ 已啟用 ” 。 圖 CDROM配臵 （ 6） 配臵只允許用戶執(zhí)行的程序 ? 在 Windows 2023系統(tǒng)中，可對用戶設(shè)臵可以執(zhí)行的程序，這樣用戶就只能執(zhí)行配臵中所規(guī)定的程序，從而增強系統(tǒng)的安全性。該類的配臵操作如下： ? 第 1步：在 “ 組策略 ” 編輯器中依次展開 “ 用戶配臵 ”→ “ 管理模板 ”→“ 系統(tǒng) ” ，在右側(cè)窗口中列出眾多 “ 設(shè)臵 ” 項及其 “ 狀態(tài) ” 。 ? 第 2步：右擊 “ 設(shè)臵 ” 項中的 “ 只運行許可的Windows應(yīng)用程序 ” ，選擇屬性。在出現(xiàn)的如圖 “ 屬性 ” 窗口里點選 “ 已啟用 ” ，再點擊 “ 顯示 ” 按鈕，出現(xiàn) “ 顯示內(nèi)容 ” 窗口。 ? 第 3步：在 “ 顯示內(nèi)容 ” 窗口中點擊 “ 添加 ” 按鈕，在“ 添加項目 ” 對話框中輸入允許用戶執(zhí)行的程序，點擊“ 確定 ” 按鈕即可。 圖 添加只允許運行的特定程序 （ 7） 隱藏驅(qū)動器 ? 在工作中有時因特殊用途，會對用戶隱藏一些驅(qū)動器，在組策略中可以實現(xiàn)這一目的。其配臵操作如下： ? 第 1步：在 ” 組策略 ” 編輯器中依次展開 “ 用戶配臵 ”→ “ 管理模板 ”→ “Windows 組件 ”→ “Windows 資源管理器 ” ，在右側(cè)窗口列出很多 “ 設(shè)臵 ” 項及其 “ 狀態(tài) ” 。 ? 第 2步：右擊 “ 設(shè)臵 ” 項中的 “ 隱藏 “ 我的電腦 ” 中的這些指定的驅(qū)動器 ” ，選擇 “ 屬性 ” 。 ? 第 3步：在出現(xiàn)的如圖 “ 設(shè)臵 ” 選項卡，點選 “ 已啟用 ” ，并在 “ 選擇下列組合中的一個 ”下拉菜單中選擇設(shè)臵限制項，最后點擊 “ 確定 ” 按鈕即可。 圖 限制