第19講windows系統(tǒng)安全策略配置-資料下載頁(yè)
2025-10-15 15:26本頁(yè)面
【導(dǎo)讀】系統(tǒng)漏洞通常是由于系統(tǒng)開(kāi)發(fā)過(guò)程中程序設(shè)計(jì)不嚴(yán)謹(jǐn)或者由于某。系統(tǒng)上已知的漏洞被稱為“通用漏洞披露”，它是由MITRE. 組織匯編整理的漏洞信息。漏洞使系統(tǒng)非常危險(xiǎn)，它可以使攻擊者或病毒很容易取得系統(tǒng)最。對(duì)一些分區(qū)進(jìn)行格式化操作，盜取用戶的各種賬號(hào)密碼等。利用從網(wǎng)上下載的公開(kāi)代碼對(duì)未打補(bǔ)丁的系統(tǒng)進(jìn)行攻擊，成功率?？梢赃_(dá)到80%；稍作技術(shù)改進(jìn)之后，攻擊成功率接近百分之百。WindowsXP操作系統(tǒng)漏洞大致分為兩種類型:. 這種漏洞在被微軟發(fā)現(xiàn)并發(fā)布補(bǔ)丁之前，極有可能被不法分子所利用，對(duì)別。這種類型的漏洞是最難以防范的，因?yàn)樵诼┒幢还贾埃麄兏倦y以知。戶列表，并使用暴力密碼破解工具，對(duì)系統(tǒng)進(jìn)行攻擊。支持，是WindowsXP所有功能實(shí)現(xiàn)的基礎(chǔ)。對(duì)于WindowsXP的運(yùn)行基礎(chǔ)——服務(wù)程序，我們不得不加以格外重視。檢查用戶賬號(hào)，停止不需要的賬號(hào)，建議更改默認(rèn)的賬號(hào)名。還可以在WindowsXP的本地安全策略（如果是域服務(wù)器就是在域服務(wù)器安全和域安全
【正文】 值是只允許非 NULL用戶存取 SAM賬號(hào)信息和共享信息。 ?2： No access without explicit anonymous permissions（沒(méi)有顯式匿名權(quán)限就不允許訪問(wèn)）， 2這個(gè)值是在 win2020中才支持的，如果不想有任何共享，就設(shè)為 2。一般推薦設(shè)為 1。 2020/11/29 16 賬號(hào)安全策略 ?開(kāi)啟密碼策略 ?密碼對(duì)系統(tǒng)安全非常重要。本地安全設(shè)置中的密碼策略在默認(rèn)的情況下都沒(méi)有開(kāi)啟。 ?打開(kāi)管理工具 本地安全設(shè)置 密碼策略，設(shè)置密碼策略： ? 密碼復(fù)雜性要求啟用 ? 密碼長(zhǎng)度最小值 6位 ? 密碼最長(zhǎng)存留期 15天 ? 強(qiáng)制密碼歷史 5個(gè) ? 設(shè)置密碼策略 ? 設(shè)置選項(xiàng) . 2020/11/29 17 賬號(hào)安全策略 ?開(kāi)啟帳戶策略 ? 開(kāi)啟帳戶策略可以有效的防止字典式攻擊 . ? 策略設(shè)置 ： ? 復(fù)位帳戶鎖定計(jì)數(shù)器 30分鐘 ? 帳戶鎖定時(shí)間 30分鐘 ? 帳戶 鎖定閾值 5次 2020/11/29 18 復(fù)位帳戶鎖定計(jì)數(shù)器位于：計(jì)算機(jī)配置 \Windows 設(shè)置 \安全設(shè)置 \帳戶策略 \帳戶鎖定策略 是指確定登錄嘗試失敗之后和登錄嘗試失敗計(jì)數(shù)器被復(fù)位為 0 次失敗登錄嘗試之前經(jīng)過(guò)的分鐘數(shù)。有效范圍為 1 到 99,999 分鐘之間。 防御技術(shù)和方案 防御技術(shù)與方案 賬號(hào)安全策略 網(wǎng)絡(luò)安全策略 應(yīng)用安全策略 2020/11/29 19 √ 小結(jié) ?系統(tǒng)漏洞 ?防 御技術(shù) ?賬 號(hào)安全策略 ?檢查用戶賬號(hào)，停止不需要的賬號(hào)，建議更改默認(rèn)的賬號(hào)名 ?開(kāi)啟密碼策略 ?開(kāi)啟帳戶策略 ?網(wǎng)絡(luò)安全策略 ?應(yīng) 用安全策略 2020/11/29 20
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1