windows操作系統(tǒng)的安全配置(參考版)
2025-01-12 20:47本頁(yè)面
【正文】 附加安全 信息安全 30 特性： ? 采用單一密鑰技術(shù) ? 核心文件加密技術(shù)僅用于 NTFS，使用戶(hù)在 本地計(jì)算機(jī)上安全存儲(chǔ)數(shù)據(jù) ? 加密用戶(hù)使用透明，其他用戶(hù)被拒 ? 不能加密壓縮的和系統(tǒng)文件，加密后不能 被共享、能被刪除 EFS 信息安全 31 信息安全 32 信息安全 33 切換用戶(hù)或在別的機(jī)器上打開(kāi)該文件 信息安全 34 信息安全 35 信息安全 36 信息安全 37 信息安全 38 信息安全 39 信息安全 40 信息安全 41 。文件被加密后，即使攻擊者能夠物理訪問(wèn)計(jì)算機(jī)的數(shù)據(jù)存儲(chǔ)器，也無(wú)法讀取用戶(hù)數(shù)據(jù)。文件經(jīng)過(guò)加密處理后，只有擁有正確密鑰的用戶(hù)方可讀取其內(nèi)容。該解決方案可以有效的減小數(shù)據(jù)失竊的隱患。因此所有的病毒、木馬程序、流氓軟件都無(wú)法侵害真正的操作系統(tǒng)，它們的所有操作都只是假象。 附加安全 信息安全 28 附加安全 ? 安裝影子系統(tǒng) 影子系統(tǒng)主要用于保護(hù)您的系統(tǒng)，它構(gòu)建現(xiàn)有操作系統(tǒng)的虛擬影像 (即影子模式 )，它和真實(shí)的系統(tǒng)完全一樣，用戶(hù)可隨時(shí)選擇啟用或者退出這個(gè)虛擬影像。誰(shuí)也不敢保證數(shù)百萬(wàn)行以上代碼的 2022不出一點(diǎn)安全漏洞，經(jīng)常訪問(wèn)微軟和一些安全站點(diǎn)，下載最新的 service pack和漏洞補(bǔ)丁，是保障服務(wù)器長(zhǎng)久安全的唯一方法。利用 IPSec可以使得系統(tǒng)的安全性能大大增強(qiáng)。IPSec 提供身份驗(yàn)證、完整性和可選擇的機(jī)密性。如果條件允許，用智能卡來(lái)代替復(fù)雜的密碼是一個(gè)很好的解決方法。千萬(wàn)別把資料備份在同一臺(tái)服務(wù)器上，那樣的話，還不如不要備份。 ? 保障備份盤(pán)的安全 一旦系統(tǒng)資料被破壞，備份盤(pán)將是你恢復(fù)資料的唯一途徑。因?yàn)榘踩皇窍鄬?duì)的，如果哪個(gè)邪派高手看上你的機(jī)器，防火墻也無(wú)濟(jì)于事。 因?yàn)榉阑饓哂袛?shù)據(jù)過(guò)濾功能，可以有效的過(guò)濾掉惡意代碼，和阻止 DDOS攻擊等等。不要忘了經(jīng)常升級(jí)病毒庫(kù) 。一些好的殺毒軟件不僅能殺掉一些著名的病毒，還能查殺大量木馬和后門(mén)程序。 ? sfc 信息安全 24 緩沖區(qū)溢出保護(hù) ? Microsoft Windows XP Service Pack 2 (SP2) 通過(guò)實(shí)施一系列稱(chēng)為數(shù)據(jù)執(zhí)行保護(hù) (DEP) 的硬件和軟件實(shí)施技術(shù)，可以防止在已標(biāo)記為數(shù)據(jù)存儲(chǔ)區(qū)的內(nèi)存區(qū)域中執(zhí)行代碼。 ? WFP 把某些文件認(rèn)為是非常重要的系統(tǒng)文件，例如所有的 dll文件， exe、 fon、 ocx、 sys還有 tff等后綴的文件。網(wǎng)絡(luò)腳本病毒的復(fù)制、傳播都離不開(kāi) FSO（ File System Object）、 和 組件 。161。 網(wǎng)絡(luò)安全 信息安全 19 修改注冊(cè)表加強(qiáng)安全性 ? 禁止默認(rèn)共享 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters ] 新建 DOWRD“ AutoShareServer” 設(shè)置為 “ 0” ? 修改默認(rèn)的 TTL值 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]新建 DOWRD值為 DefaultTTL ? 阻止 ICMP重定向報(bào)文 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\ParametersEnableICMPRedirects REG_DWORD 0x0(默認(rèn)值為 0x1) 信息安全 20 ? 鎖住注冊(cè)表 在 winXP中，只有 administrators和 Backup Operators才有從網(wǎng)絡(luò)上訪問(wèn)注冊(cè)表的權(quán)限。任何時(shí)候都不要把共享文件的用戶(hù)設(shè)置成
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1