windows操作系統(tǒng)的安全配置-文庫吧資料
2025-01-15 20:47本頁面
【正文】 ” everyone”組。然后單擊下面“服務狀態(tài)”的“停止”按鈕，再確認一下就OK了。 ? NetLogon 這個共享在 Windows 2022 服務器的 Net Login 服務在處理登陸域請求時用到 ? PRINT$ %SYSTEMROOT%\SYSTEM32\SPOOL\DRIVERS 用戶遠程管理打印機 網絡安全 信息安全 17 ? share ipc$ /delete share admin$ /delete share c$ /delete share d$ /delete share e$ /delete ? 到“計算機管理”窗口中，單擊展開左側的“服務和應用程序”并選中其中的“服務”，此時右側就列出了所有服務項目。 ? IPC$ 空連接。 ? ADMIN$ %SYSTEMROOT% 遠程管理用的共享目錄。 ? C$ D$ E$ 每個分區(qū)的根目錄。 網絡安全 信息安全 16 ? 關閉默認共享 win2022安裝好以后，系統(tǒng)會創(chuàng)建一些隱藏的共享，你可以在cmd下打 share 查看他們。 網絡安全 信息安全 15 ? 禁止建立空連接 默認情況下，任何用戶通過通過空連接連上服務器，進而枚舉出帳號，猜測密碼。用端口掃描器掃描系統(tǒng)所開放的端口，確定開放了哪些服務是黑客入侵你的系統(tǒng)的第一步。 服務安全 信息安全 14 ? 關閉不必要的端口 關閉端口意味著減少功能，在安全和功能上面需要你作一點決策。Session Manager[管理并控制遠程協(xié)助 ] Registry[使遠程計算機用戶修改本地注冊表 ] and Remote Access[在局域網和廣域往提供路由服務 .黑客理由路由服務刺探注冊信息 ] [支持此計算機通過網絡的文件、打印、和命名管道共享 ] Administration Console Helper[允許管理員使用緊急管理服務遠程訪問命令行提示符 ] [提供 TCP/IP 服務上的 NetBIOS 和網絡上客戶端的 NetBIOS 名稱解析的支持而使用戶能夠共享文件、打印和登錄到網絡 ] [允許遠程用戶登錄到此計算機并運行程序 ] Services[允許用戶以交互方式連接到遠程計算機 ] s Image Acquisition (WIA)[照相服務，應用與數(shù)碼攝象機 ] 如果發(fā)現(xiàn)機器開啟了一些很奇怪的服務，如 r_server這樣的服務，必須馬上停止該服務，因為這完全有可能是黑客使用控制程序的服務端。下面是 C2級別不安全服務： 服務安全 信息安全 12 [通知選定的用戶和計算機管理警報 ] [啟用“剪貼簿查看器”儲存信息并與遠程計算機共享 ] File System[將分散的文件共享合并成一個邏輯名稱，共享出去，關閉后遠程計算機無法訪問共享 Link Tracking Server[適用局域網分布式鏈接 ? 倏突 Ф Interface Device Access[啟用對人體學接口設備 (HID)的通用輸入訪問 ] CDBurning COM Service[管理 CD 錄制 ] Service[提供本地或遠程計算機上文件的索引內容和屬性，泄露信息 ] Key Distribution Center[授權協(xié)議登錄網絡 ] Logging[監(jiān)視 IIS和 SQL如果你沒安裝 IIS和 SQL的話就停止 ] [警報 ] Remote Desktop Sharing[meeting公司留下的客戶信息收集 ] DDE[為在同一臺計算機或不同計算機上運行的程序提供動態(tài)數(shù)據交換 ] DDE DSDM[管理動態(tài)數(shù)據交換 (DDE)
試題試卷相關推薦
鄂ICP備17016276號-1