計算機網(wǎng)絡安全講義(參考版)
2025-01-12 23:08本頁面
【正文】 可用范圍是 1 到 99,999 分鐘。如果將帳戶鎖定時間設置為 0，帳戶將一直被鎖定直到管理員明確解除對它的鎖定。 帳戶鎖定時間 ?此安全設置確定鎖定帳戶在自動解鎖之前保持鎖定的分鐘數(shù)?？梢詫⒌卿泧L試失敗次數(shù)設置為介于 0 和 999 之間的值。 其他的可以設置的內(nèi)容 ?密碼長度最小值 ?密碼最大存活期 ?強制密碼歷史 帳戶鎖定策略 ?帳戶鎖定閾值 ?此安全設置確定導致用戶帳戶被鎖定的登錄嘗試失敗的次數(shù)。具體地說，它也是提供局域網(wǎng)中文件或打印機共享服務。同 7，出現(xiàn)“完成”按扭，點擊完成。這臺計算機不是一個域成員。 盡量減少用戶 ?在開始 /設置 /控制面板 /管理工具 /計算機管理 /本地用戶和組 /用戶中禁用所有的用戶 ,只留一個用于使用計算機的用戶 改變管理員帳戶名稱 ?單擊“開始 → 運行”，在彈出的運行對話框中輸入“ ‖打開組策略編輯器，依次展開“ Windows設置 → 安全設置 → 本地策略 → 安全選項”，并將右邊列表框下拉到最底下，雙擊“重命名系統(tǒng)管理員賬戶”即可更名了。 不需要別打開的服務 ? smart card 管理計算機對智能卡的取讀訪問 ? Imapi Cdburning Com Service:用 Imapi管理 CD錄制，雖然 Win XP中內(nèi)置了此功能，但是我們大多會選擇專業(yè)刻錄軟件，另外如果沒有安裝刻錄機的話，也可以禁止該服務。 不需要別打開的服務 ? Universal Plug and Play Device Host： 即前面所說的“通用即插即用設備主機”服務，雖然許多用戶在系統(tǒng)中安裝了這項服務，其實并不太實用 ? SSDP發(fā)現(xiàn)服務： 也稱為簡單服務發(fā)現(xiàn)服務，這種服務用于發(fā)現(xiàn)網(wǎng)絡上的 UpnP設備，“通用即插即用設備主機 Universal Plug and Play Device Host‖需要這項服務 不需要別打開的服務 ? TCP/IP NetBIOS Helper對于不需要文件和打印共享的用戶，此項也可以禁用 ? Print Spooler:將文件加載到內(nèi)存中以便稍后打印。 不需要別打開的服務 ? IIS： 微軟的互聯(lián)網(wǎng)信息服務（ IIS）提供了將用戶的計算機變成一個 Web服務器的能力?，F(xiàn)在，很少使用 tel遠程管理一個系統(tǒng)，取而代之的是一種加密協(xié)議即 SSH。 ? clipbook 啟用“剪貼板查看器”儲存信息并與遠程計算機共享 必需停止的服務 ? fast user switching patibility 為在多用戶下需要協(xié)助的應用程序提供管理 Simple File Sharing簡單文件共享 如果一臺計算機并不是微軟 Windows域的一部分，默認情況下所有的文件共享是可以從任何地方訪問的。為了防止被遠程計算機搜索數(shù)據(jù)，堅決禁止它 ? Remote Desktop Help Session Manager:如果此服務被終止，遠程協(xié)助將不可用。而且這項服務有漏洞， MSBlast和 Slammer病毒就是用它來進行快速傳播的。 ?安全是有副作用的，偶爾會讓你覺得不方便，我們講的這些內(nèi)容其實主要是針對服務器
試題試卷相關推薦
鄂ICP備17016276號-1