windows主機(jī)安全加固手冊-資料下載頁
2024-10-28 08:26本頁面
【導(dǎo)讀】使用NTFS文件系統(tǒng).
【正文】 rs\ 序號(hào) 鍵值 類型 值 說明 1 IPEnableRouter DWORD 0 第 9 頁 共 13 頁 檢查 RUN 注冊表項(xiàng)： HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrenVersion\Run 序號(hào) 動(dòng)作 1 檢查 RUN，是否存在可疑的啟動(dòng)項(xiàng)目 第 10 頁 共 13 頁 6 文件系統(tǒng)與權(quán)限 使用 NTFS文件系統(tǒng) NTFS 相對 FAT32 擁有更優(yōu)秀的安全、效率和功能。在可能的情況下 ，所有分區(qū)都應(yīng)該使用 NTFS 格式 保護(hù)重要的 EXE程序 序號(hào) 文件 位置 設(shè)置 1 c:\winnt\system32\ 只能由管理員訪問，其他用戶不能訪問 2 c:\winnt\system32\ 只能由管理員訪問，其他用戶不能訪問 3 c:\winnt\system32\ 只能由管理員訪問，其他用戶不能訪問 4 c:\winnt\system32\ 只能由管理員訪問，其他用戶不能訪問 5 c:\winnt\system32\ 只能由管理員訪問，其他用戶不能訪問 6 c:\winnt\system32\ 只能由管理員訪問，其他用戶不能訪問 7 c:\winnt\system32\ 只能由管理員訪問，其他用戶不能訪問 8 c:\winnt\system32\ 只能由管理員訪問，其他用戶不能訪問 9 c:\winnt\system32\ 只能由管理員訪問，其他用戶不能訪問 10 c:\winnt\system32\ 只能由管理員訪問，其他用戶不能訪問 11 c:\winnt\system32\ 只能由管理員訪問，其他用戶不能訪問 12 c:\winnt\system32\ 只能由管理員訪問，其他用戶不能訪問 13 c:\winnt\system32\ 只能由管理員訪問，其他用戶不能訪問 14 c:\winnt\system32\ 只能由管理員訪問，其他用戶不能訪問 15 c:\winnt\system32\ 只能由 管理員訪問，其他用戶不能訪問 備注：另一種方法為創(chuàng)建一個(gè)只能由管理員訪問的目錄，把上述的文件都移到該目錄中 刪除無用的系統(tǒng)文件和目錄 序號(hào) 類別 文件 /目錄 說明 1 DOS文件 dos（目錄） 查找并刪除，防止攻擊者進(jìn)入 DOS 2 OS/2子系統(tǒng)文件 OS2（目錄） 查找并刪除 第 11 頁 共 13 頁 3 POSIX 子系統(tǒng) 查找并刪除 保護(hù)重要系統(tǒng)文件 和目錄 在更高的 安全需求的情況下，將需要對其他重要的系統(tǒng)文件和目錄進(jìn)行更為細(xì)致的訪問權(quán)限控制，防止普通用戶越權(quán)行為的發(fā)生。 詳盡的重要系統(tǒng)文件和目錄的信息，在需要實(shí)施的情況下，將在附件中提供 加密重要、敏感文件 對計(jì)算機(jī)上的重要文件、敏感數(shù)據(jù)進(jìn)行加密存儲(chǔ)，使用 Windows 的加密文件系統(tǒng)（ EFS）或者第三方的加密軟件進(jìn)行保護(hù)。 系統(tǒng)、文件的備份： 對操作系統(tǒng)、重要文件，視具體需求，通過服務(wù)器集中備份、磁帶、移動(dòng)介質(zhì)備份等方式進(jìn)行異地備份 第 12 頁 共 13 頁 7 常規(guī)安全 更新 Windows 安全補(bǔ)?。? 及時(shí)升級 Windows 的安全補(bǔ)丁，是保 證操作系統(tǒng)系統(tǒng)安全的重要基礎(chǔ)。建立健全的補(bǔ)丁管理體系，高效管理補(bǔ)丁的獲取、測試、升級和檢查。保證各個(gè) Windows 系統(tǒng)的健壯性。 在可能的情況下，在局域網(wǎng)內(nèi)部署 Microsoft SUS 服務(wù)器，進(jìn)行 整個(gè)辦公網(wǎng)主機(jī)的補(bǔ)丁升級管理，通過配置將客戶端的升級路徑指向 SUS 服務(wù)器，加快 Windows 補(bǔ)丁升級流程。 同時(shí)在 SUS 服務(wù)器上部署 MBSA。在 使用 SUS 進(jìn)行修補(bǔ)程序管理，必須使用 MBSA 進(jìn)行審核和掃描。 MBSA 將報(bào)告操作系統(tǒng)上缺少的安全更新和 Service Pack，并識(shí)別其漏洞 。 進(jìn)行全面的補(bǔ)丁升 級檢查，獲取各個(gè)主機(jī)的補(bǔ)丁升級情況。 在安全加固中， 對檢查出的未完成所有 Windows 安全補(bǔ)丁升級的計(jì)算機(jī)進(jìn)行補(bǔ)丁升級工作，并在實(shí)施完成后進(jìn)行掃描確認(rèn)。 使用防病毒軟件： 安裝防病毒軟件，建立優(yōu)良的病毒檢測、響應(yīng)、和病毒庫升級機(jī)制。減少各種病毒、蠕蟲和木馬所帶來的危害。 進(jìn)行完整的病毒掃描，以確認(rèn)進(jìn)行安全加固前，主機(jī)上不存在病毒。 檢查計(jì)算機(jī)中防病毒軟件的安裝、升級、使用情況。主機(jī)的評估病毒防護(hù)策略的完善性。 使用木馬掃描軟件： 通過 安裝木馬掃描軟件， 輔助防病毒軟件， 檢查掃描進(jìn)程加載、端口開放情況等，檢 測當(dāng)前系統(tǒng)中存在 的 木馬。 進(jìn)行完整的木馬掃描，以 確保在進(jìn)行安全加固前主機(jī)上不存在可疑的木馬程序。 使用個(gè)人防火墻： 個(gè)人防火墻系統(tǒng)，能檢查過濾進(jìn)出的網(wǎng)絡(luò)流量，阻擋攻擊者的掃描探測和未授權(quán)的訪問企圖。 檢查主機(jī)上個(gè)人防火墻的安裝、使用情況，未安裝的進(jìn)行安裝，并對訪問策略進(jìn)行安全增強(qiáng)。 第 13 頁 共 13 頁 其他常規(guī)安全設(shè)置： 把共享文件的權(quán)限從 ”everyone”組改成 “授權(quán)用戶 ” 在 BIOS 中設(shè)定啟動(dòng)密碼 把應(yīng)用程序安裝在非系統(tǒng)分區(qū)上 設(shè)置屏幕保護(hù)密碼
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1