windows系統(tǒng)安全設(shè)置初步-資料下載頁
2025-01-17 06:07本頁面
【正文】 ontrolSet\Control\Class\ 找到右窗口的說明為 網(wǎng)卡 “ 的目錄，比如說是{4D36E972E32511CEBFC108002BE10318}展開之，在其下 0000,0001,0002...的分支中找到 ” DriverDesc“的鍵值為你網(wǎng)卡的說明，比如說 ” DriverDesc“的值為 ” Intel(R) 82559 Fast Ether LAN on Motherboard“然后在右窗口新建一字符串值，名字為 ” Networkaddress“， 內(nèi)容為你想要的 MAC值，比如說是 ” 004040404040“ 然后重起計(jì)算機(jī)， ipconfig /all查看。 50 20)、禁止光盤的自動(dòng)運(yùn)行功能 Windows 2022的光盤的自動(dòng)運(yùn)行功能也是系統(tǒng)安全的隱患，光盤中只要存在 autorun． inf文件，則系統(tǒng)會(huì)自動(dòng)試open 字段后的文件路徑 (市場(chǎng)上已經(jīng)出現(xiàn)了破解屏保密碼的光盤，如果不禁止光盤的自動(dòng)運(yùn)行功能，以上所做的設(shè)置都將是白費(fèi) )，步驟為： ⑴展開 HKEY＿ LOCAL＿ MACHINE\SO FTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer子鍵分支； ⑵在 Explorer主鍵中新建 DWORD值NoDriveTypeAutoRun， 改值為 1。 51 21)、 禁止使用 MS－ DOS方式 采用上述方法隱藏某個(gè)磁盤分區(qū)的作用僅限于圖形界面 ，但在字符界面如 MS－ DOS方式無效 ， 因此我們必須采用適當(dāng)?shù)姆椒ń蛊胀ㄓ脩羰褂?MS－ DOS方式 。 方法為： ① 展開 HKLU\SOFTWARE \Policies\Microsoft\Windows\ system分支； ②新建一個(gè)名為 DisableCMD的 DWORD值，改值為1(這項(xiàng)用于禁止用戶進(jìn)入 Windows 2022的 MS－ DOS方式 )。值為 2則批處理文件也不能運(yùn)行。 52 23)、 只允許運(yùn)行指定的程序 24)、 禁止使用注冊(cè)表編輯器 HKCU\Software\Microsoft\Windows\Current Version\policies\System下 DWORD： DisableRegistryTools： 值為 1則禁用注冊(cè)表編輯器。注意：使用此功能最好作個(gè)注冊(cè)表備份，或者準(zhǔn)備一個(gè)其他的注冊(cè)表修改工具，因?yàn)榻沽俗?cè)表編輯器以后，就不能再用該注冊(cè)表編輯器將值項(xiàng)改回來了。 53 22)、 禁止使用任何程序 （ 對(duì)于前邊設(shè)置的陷阱用戶 ） 不允許運(yùn)行任何程序 。 方法為： ①展開HKLU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer子鍵分支； ② 在 Explorer主鍵下新建 RestrctRun的 DWORD值 ，將值改為 1。 54 不過你也可以發(fā)一下善心 ， 給他幾個(gè) Windows 2022自帶的游戲玩一玩 ， 方法為：在 Explorer主鍵下新建名為 RestrctRun的主鍵 ， 在其下分別新建名為 4的字符串值 ， 將值分別改為MSHEARTS． EXE、 FREECELL． EXE、WINMINE． EXE、 SOL． EXE(只需程序名 ， 無需路徑 )， 則系統(tǒng)只能運(yùn)行網(wǎng)上紅心大戰(zhàn) 、 空當(dāng)接龍 、 掃雷 、 紙牌 。 無法執(zhí)行其它任何程序 。 55 服務(wù)安全設(shè)置 1)、 關(guān)閉不必要的端口 關(guān)閉端口意味著減少功能，在安全和功能上面需要你做一點(diǎn)決策。如果服務(wù)器安裝在防火墻的后面，冒險(xiǎn)就會(huì)少些。但是，永遠(yuǎn)不要認(rèn)為你可以高枕無憂了。用端口掃描器掃描系統(tǒng)已開放的端口，確定系統(tǒng)開放的哪些服務(wù)可能引起黑客入侵。在系統(tǒng)目錄中的\system32\drivers\etc\services 文件中有知名端口和服務(wù)的對(duì)照表可供參考。具體方法為：打開 “ 網(wǎng)上鄰居 /屬性 /本地連接 /屬性 /inter 協(xié)議 (TCP/IP)/屬性 /高級(jí) /選項(xiàng) /TCP/IP篩選 /屬性 ” 打開 “ TCP/IP篩選 ” ，添加需要的 TCP、 UDP協(xié)議即可。 56 2)、 設(shè)置好安全記錄的訪問權(quán)限 安全記錄在默認(rèn)情況下是沒有保護(hù)的 ， 把它設(shè)置成只有 Administrators和系統(tǒng)賬戶才有權(quán)訪問 。 3)、 把敏感文件存放在另外的文件服務(wù)器中 雖然現(xiàn)在服務(wù)器的硬盤容量都很大，但是你還是應(yīng)該考慮是否有必要把一些重要的用戶數(shù)據(jù)（文件、數(shù)據(jù)表、項(xiàng)目文件等）存放在另外一個(gè)安全的服務(wù)器中，并且經(jīng)常備份它們。 57 4)、 停止不必要的服務(wù) 服務(wù)開的太多也不是個(gè)好事 ， 將沒有必要的服務(wù)通通關(guān)掉吧 ！ 特別是連管理員都不知道是干什么的服務(wù) ， 還開著干什么 ！ 關(guān)掉 ！ 免得給系統(tǒng)帶來災(zāi)難 。 另外 ， 管理員如果不外出 ， 不需要遠(yuǎn)程管理你的計(jì)算機(jī)的話 ， 最好將一切的遠(yuǎn)程網(wǎng)絡(luò)登錄功能都關(guān)掉 。 注意 ， 除非特別需要 ， 否則禁用 “ Task Scheduler”、“RunAs Service”服務(wù) ！ 關(guān)閉一項(xiàng)服務(wù)的方法很簡(jiǎn)單，運(yùn)行 ，直接 stop servername即可 58 5)、 更改管理服務(wù)的端口 pcanywhere端口號(hào)（ 156 1562），終端服務(wù)端口號(hào)。 ............. 59 60
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1