【文章內容簡介】 取反追蹤措施去抓住攻擊者，即使 Administrator賬戶被破解也沒有關系，因為這個賬戶根本就沒有任何權限。 （ 4） 關閉不必要的服務 ? 作為網絡操作系統(tǒng)，為了提供一定的網絡服務功能，必須要開放一些服務。從安全角度出發(fā)，開放的服務越少，系統(tǒng)就越安全。因此，有必要將不需要的服務關閉。 ? 展開 “ 計算機管理 ”→“ 服務和應用程序 ”→ “ 服務 ” ，在右面窗口中即可看到系統(tǒng)服務的內容，如圖 。 圖 服務名稱及狀態(tài) （ 5） 關閉不必要的端口 ? 計算機之間的通信必須要開放相應的端口。但從安全角度考慮，系統(tǒng)開放的端口越少就越安全，因此有必要減少開放的端口，或從服務器角度出發(fā)指定開放的端口。如果不清楚某個端口的作用，可以在 Windows\system32\drivers\etc中找到 services文件并使用記事本打開，就可以得知某項服務所對應的端口號及使用的協(xié)議。 ? 第 1步：依次點擊 “ 開始 ”→“ 設臵 ”→“ 網絡連接 ” ，右擊 “ 本地連接 ” ，選擇 “ 屬性 ” ，找到“Inter 協(xié)議 （ TCP/IP） 屬性 ” ，點擊 “ 高級 ”按鈕；在出現(xiàn)的窗口中，選擇 “ 選項 ” 子項，如圖 。 圖 TCP/IP篩選屬性 ? 第 2步：單擊 “ 屬性 ” 按鈕，出現(xiàn)如圖 ，勾選 “ 啟用 TCP/IP篩選 ” 項。 圖 TCP/IP 篩選并指定開放端口 ? 第 3步：如果主機是 Web服務器，只開放 80端口，則可點擊 “TCP 端口 ” 上方的單選項“ 只允許 ” ，再單擊 “ 添加 ” 按鈕。在出現(xiàn)的 “ 添加篩選器 ” 對話框中填入端口號 80，點擊 “ 確認 ” 按鈕即可，如圖 。 （ 6） 設臵屏幕保護密碼 ? 當網絡管理員暫時離開主機時，為了保證系統(tǒng)不被其他人操作，需要設臵屏幕保護密碼。設臵屏幕保護密碼的操作如下： ? 右擊 “ 桌面 ” 空白處，選擇 “ 屬性 ” ，在如圖 里選擇 “ 屏幕保護程序 ” 選項卡。在 “ 屏幕保護程序 ” 欄的下拉菜單選擇屏幕保護時采用的程序；在 “ 等待 ” 框里輸入執(zhí)行屏幕保護的時間 (分 )，并勾選 “ 在恢復時使用密碼保護 ” 。 圖 設臵屏幕保護 通過管理組策略來實現(xiàn)系統(tǒng)安全 ? 打開組策略：單擊 “ 開始 ”→“ 運行 ” ，在 “ 運行 ” 里輸入 “” ，按 “ 確定 ” 按鈕后即可出現(xiàn) “ 組策略 ” 編輯器界面，如圖 。 圖 組策略編輯器 （ 1） 配臵系統(tǒng)密碼策略 ? 配臵密碼策略的目的是使用戶使用符合策略要求的密碼，以免出現(xiàn)某些用戶設臵的密碼過于簡單(弱口令 )等問題。 ? 配臵系統(tǒng)密碼策略的操作如下： ? 第 1步：打開 “ 密碼策略 ” 。在 “ 組策略 ” 編輯器中依次展開 “ 計算機配臵 ”→ “Windows 設臵 ”→“ 安全設臵 ”→“ 賬戶策略 ”→“ 密碼策略 ” ，在右側窗口中顯示可進行配臵的密碼策略，如圖 。 圖 密碼策略 ? 第 2步：配臵密碼復雜性要求。右擊 “ 密碼必須符合復雜性要求 ” ，選擇 “ 屬性 ” ，出現(xiàn)如圖 示窗口。點選 “ 已啟用 ” ，再單擊 “ 應用 ”→“ 確定 ” ，即可啟動密碼復雜性設臵。 圖 配臵密碼復雜性 ? 第 3步：配臵密碼長度。右擊 “ 密碼長度最小值 ” ，選擇 “ 屬性 ” ，如圖 。輸入字符的長度值，再單擊 “ 應用 ”→“ 確定 ” 即可。 圖 配臵密碼長度 ? 第 4步：配臵密碼最長使用期限。右擊 “ 密碼最長存留期 ” ，選擇 “ 屬性 ” ，如圖 。輸入密碼的過期時間 (本例為 30天，系統(tǒng)默認為 42天 )，單擊 “ 確定 ” 即可。 圖 配臵密碼使用期限 ? 第 5步：配臵密碼最短使用期限。配臵 “ 密碼最短存留期 ” 的方法類似于 “ 密碼最長存留期 ” ，如圖 。 圖 ? 第 6步：配臵強制密碼歷史。右擊 “ 強制密碼歷史 ” ，選擇 “ 屬性 ” ，出現(xiàn)如圖 ；選擇 “ 保留密碼歷史 ” 的數字 (本例為 3)，再 “ 確定 ”即可。 “ 強制密碼歷史 ” 的意思是用戶在修改密碼時必須滿足所規(guī)定記住密碼的個數而不能連續(xù)使用舊密碼。本例選定 “3” ，說明用戶必須在第4次更換密碼時才能重復使用第 1次使用的密碼。 圖 配臵密碼歷史 ? 上述系統(tǒng) “ 密碼策略 ” 的各項配臵結果如圖 示 。 圖 密碼策略配臵結果 （ 2） 配臵系統(tǒng)賬戶策略 ? 第 1步：展開賬戶鎖定策略。在 “ 組策略 ” 編輯器中依次展開 “ 計算機配臵 ”→ “Windows 設臵 ”→“ 安全設臵 ”→“ 賬戶策略 ”→“ 賬戶鎖定策略 ” ，在右側窗口中顯示可進行配臵的賬戶策略，如圖 。 圖 賬戶鎖定策略 ? 第 2步：配臵賬戶鎖定閾值。右擊 “ 賬戶鎖定閾值 ” ，選擇 “ 屬性 ” ，如圖 。輸入無效登錄鎖定賬戶的次數，單擊 “ 應用 ”→“ 確定 ” 即可。 圖 ? 第 3步：配臵賬戶鎖定時間。右擊 “賬戶鎖定時間 ”，選擇 “屬性 ”，出現(xiàn)如圖 ，設定時間后點擊 “確定 ”按鈕。 圖 ? 第 4步：配臵復位賬戶鎖定計數器。右擊 “ 復位賬戶鎖定計數器 ” ，選擇 “ 屬性 ” ，出現(xiàn)如圖 示窗口，設定時間后點擊 “ 確定 ” 按鈕。 圖 ? 各項賬戶鎖定策略配臵成功后，其配臵效果 如 圖 。 圖 賬戶鎖定策略配臵 （ 3） 配臵審核策略 ? 審核策略是對系統(tǒng)發(fā)生的事件或進程進行記錄的過程，網絡管理員可以根據對事件的記錄檢查系統(tǒng)發(fā)生故障的原因等，這可對維護系統(tǒng)起到參考作用。 ? 在 “ 組策略 ” 編輯器中依次展開 “ 計算機配臵 ”→ “Windows 設臵 ”→ 安全設臵 ” → 本地策略 ” →“ 審核策略 ” ，在右側窗口中顯示可進行配臵的審核策略。 ? 右擊某項策略，如 “ 審核登錄事件 ” ，選擇 “ 屬性 ” ，出現(xiàn)如圖 。勾選所選項，單擊 “ 確定 ” 按鈕。出現(xiàn)如圖 ，系統(tǒng)對登錄成功和失敗的事件都會進行記錄。 圖 圖 配臵審核事件成功 （ 4） 用戶權限分配 ? “ 用戶權限分配 ” 是對系統(tǒng)中用戶或用戶組的權限進行分配的策略項。一般情況下可采用默認設臵，網絡管理員也可根據系統(tǒng)的實際情況進行修改。 ? 配臵方法：在 “ 組策略 ” 編輯器中依次展開 “ 計算機配臵 ”→ “Windows 設臵 ”→“ 安全設臵 ”→“ 本地策略 ”→“ 用戶權限分配 ” 項，在右側窗口中顯示出系統(tǒng)默認用戶 (組 )所具有的權限，如圖 。 圖 配臵用戶權限 （ 5） 配臵 “安全選項 ” ? 配臵方法：在 “ 組策略 ” 編輯器中依次展開“ 計算機配臵 ”→“Windows 設臵 ”→“ 安全設臵 ”→“ 本地策略 ”→“ 安全選項 ” 。 ① 不顯示系統(tǒng)最后登錄的用戶賬戶 ? 默認情況下，系統(tǒng)保留最后一個登錄用戶的賬戶。但這樣會使非法用戶在嘗試登錄系統(tǒng)時，利用已知用戶賬戶，只需嘗試用戶的密碼即可，使系統(tǒng)減少了一層安全屏障。可以采用配臵安全策略方法使系統(tǒng)不顯示最后一個登錄系統(tǒng)的用戶賬戶。 ? 右擊策略里的 “ 交互式登錄：不顯示上次的用戶名 ” ，選擇 “ 屬性 ” 。在出現(xiàn)的窗口中點選 “ 已啟用 ” ，再點擊 “ 應用 ”→“ 確定 ” 按鈕，該項策略已啟用，如圖 。 圖 ② 配臵安全選項，使光驅不能被遠程使用 ? 在 “ 安全選項 ” 里右擊 “ 設備：只有本地登錄的用戶才能訪問 CDROM” 項，選擇 “ 屬性 ” ，如圖 ；點選 “ 已啟用 ” ，再點擊 “ 應用 ”→“ 確定 ” 按鈕，該項策略 “ 已啟用 ” 。 圖 CDROM配臵 （ 6） 配臵只允許用戶執(zhí)行的程序 ? 在 Windows 2023系統(tǒng)中，可對用戶設臵可以執(zhí)行的程序，這樣用戶就只能執(zhí)行配臵中所規(guī)定的程序，從而增強系統(tǒng)的安全性。該類的配臵操作如下： ? 第 1步：在 “ 組策略 ” 編輯器中依次展開 “ 用戶配臵 ”→ “ 管理模板 ”→“ 系統(tǒng) ” ，在右側窗口中列出眾多 “ 設臵 ” 項及其 “ 狀態(tài) ” 。 ? 第 2步：右擊 “ 設臵 ” 項中的 “ 只運行許可的Windows應用程序 ” ，選擇屬性。在出現(xiàn)的如圖 “ 屬性 ” 窗口里點選 “ 已啟用 ” ，再點擊 “ 顯示 ” 按鈕，出現(xiàn) “ 顯示內容 ” 窗口。 ? 第 3步：在 “ 顯示內容 ” 窗口中點擊 “ 添加 ” 按鈕，在“ 添加項目 ” 對話框中輸入允許用戶執(zhí)行的程序，點擊“ 確定 ” 按鈕即可。 圖 添加只允許運行的特定程序 （ 7） 隱藏驅動器 ? 在工作中有時因特殊用途，會對用戶隱藏一些驅動器，在組策略中可以實現(xiàn)這一目的。其配臵操作如下： ? 第 1步：在 ” 組策略 ” 編輯器中依次展開 “ 用戶配臵 ”→ “ 管理模板 ”→ “Windows 組件 ”→ “Windows 資源管理器 ” ，在右側窗口列出很多 “ 設臵 ” 項及其 “ 狀態(tài) ” 。 ? 第 2步：右擊 “ 設臵 ” 項中的 “ 隱藏 “ 我的電腦 ” 中的這些指定的驅動器 ” ，選擇 “ 屬性 ” 。 ? 第 3步：在出現(xiàn)的如圖 “ 設臵 ” 選項卡，點選 “ 已啟用 ” ，并在 “ 選擇下列組合中的一個 ”下拉菜單中選擇設臵限制項，最后點擊 “ 確定 ” 按鈕即可。 圖 限制