8注冊(cè)表與安全有關(guān)的配置(編輯修改稿)
2024-09-28 12:06 本頁面
【文章內(nèi)容簡(jiǎn)介】 不會(huì)遠(yuǎn)程訪問注冊(cè)表，那么就可以禁止注冊(cè)表的遠(yuǎn)程訪問。 “開始”菜單中的“運(yùn)行”，找到“remoteregistry”服務(wù)項(xiàng)，雙擊該項(xiàng)“停止”服務(wù)，并設(shè)置啟動(dòng)類型為“禁止”即可。不過，上述設(shè)置后，就完全禁止了遠(yuǎn)程對(duì)注冊(cè)表的訪問。但有的時(shí)候，我們需要允許可遠(yuǎn)程訪問注冊(cè)表的某些鍵，該怎么辦呢。其實(shí)，我們還可通過修改注冊(cè)表鍵值的方法來控制對(duì)注冊(cè)表的遠(yuǎn)程訪問。這個(gè) 注 冊(cè) 表 鍵 是“hklm\system\currentcontrolset\control\securepipeservers\winreg”。在開啟了“remoteregistry”服務(wù)的windows系統(tǒng)中就有該注冊(cè)表鍵，windows使用該鍵的權(quán)限設(shè)置判斷哪些用戶可以遠(yuǎn)程訪問注冊(cè)表，而默認(rèn)情況下，通過驗(yàn)證的用戶都可以。事實(shí)上，通過驗(yàn)證的用戶對(duì)該鍵具有查詢數(shù)值、枚舉子鍵、通知和讀取的控制權(quán)限。因此，我們需要排除某些敏感的注冊(cè)表目錄，以防止被遠(yuǎn)程惡意訪問。在“hklm\system\currentcontrolset\control\securepipeservers\winreg”鍵先有個(gè)“allowedpaths”鍵，其右側(cè)有個(gè)字符串注冊(cè)表鍵值“machine”，雙擊該鍵值可以看到可遠(yuǎn)程訪問的注冊(cè)表鍵值路徑，在此我們可以根據(jù)需要添加或者刪除注冊(cè)表路徑，以實(shí)現(xiàn)對(duì)遠(yuǎn)程訪問注冊(cè)表路徑的控制下面做一些補(bǔ)充，筆者看到某些管理員基于安全需要關(guān)閉了注冊(cè)表的遠(yuǎn)程訪問功能，卻莫名其妙地造成了某些系統(tǒng)故障，這里做一說明。這時(shí)因?yàn)?，windwos系統(tǒng)中的某些服務(wù)為了實(shí)現(xiàn)特殊的功能可能需要遠(yuǎn)程訪問注冊(cè)表，例如directoryreplicator服務(wù)已經(jīng)spooler服務(wù)，這樣在關(guān)閉了對(duì)注冊(cè)表的遠(yuǎn)程訪問會(huì)造成這些服
語文相關(guān)推薦
鄂ICP備17016276號(hào)-1