操作系統(tǒng)安全ppt課件-文庫(kù)吧資料
2025-01-21 21:10本頁(yè)面
【正文】 ect 設(shè)為 2 。 （ 2） 修改 Windows 2022的本地安全策略?？者B接用的端口是 139，通過(guò)空連接，可以復(fù)制文件到遠(yuǎn)端服務(wù)器，計(jì)劃執(zhí)行一個(gè)任務(wù)，這就是一個(gè)漏洞。 Windows安全設(shè)置 ? 關(guān)閉不必要的服務(wù) ? 只留必需的服務(wù)，多一些服務(wù)可能會(huì)給系統(tǒng)帶來(lái)更多的安全因素。另一些漏洞可能由系統(tǒng)管理員(Administrator)引起 CVE簡(jiǎn)介 ? CVE(Common Vulnerabilities and Exposures)公共漏洞和暴露 ? CVE就好像是一個(gè)字典表，為廣泛認(rèn)同的信息安全漏洞或者已經(jīng)暴露出來(lái)的弱點(diǎn)給出一個(gè)公共的名稱 CVE的特點(diǎn) ? 為每個(gè)漏洞和暴露確定了唯一的名稱 ? 給每個(gè)漏洞和暴露一個(gè)標(biāo)準(zhǔn)化的描述 ? 不是一個(gè)數(shù)據(jù)庫(kù)，而是一個(gè)字典 ? 任何完全迥異的漏洞庫(kù)都可以用同一個(gè)語(yǔ)言表述 ? 由于語(yǔ)言統(tǒng)一，可以使得安全事件報(bào)告更好地被理解，實(shí)現(xiàn)更好的協(xié)同工作 ? 可以成為評(píng)價(jià)相應(yīng)工具和數(shù)據(jù)庫(kù)的基準(zhǔn) ? 非常容易從互聯(lián)網(wǎng)查詢和下載， ? 通過(guò) “ CVE編輯部 ” 體現(xiàn)業(yè)界的認(rèn)可 Windows安全設(shè)置 ? 文件系統(tǒng)設(shè)為 NTFS格式比設(shè)為 FAT32更安全 ? NTFS文件系統(tǒng)可以實(shí)現(xiàn)對(duì)文件、文件夾設(shè)置訪問(wèn)權(quán)限控制，可以對(duì)文件加密等操作，將 FAT32格式轉(zhuǎn)換成 NTFS的命令為： C:CONVERT C:/FS:NTFS ? 使用不同的分區(qū) ? 應(yīng)用程序和操作系統(tǒng)不要安裝在同一個(gè)分區(qū)，以免因?yàn)閼?yīng)用程序的漏洞導(dǎo)致系統(tǒng)文件的泄漏和損壞 Windows安全設(shè)置 ? 組件的定制 ? 只安裝需要的組件 ? 啟動(dòng)設(shè)置 ? 限制用戶數(shù)量 ? 禁止
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1