windows操作系統(tǒng)的安全配置-展示頁(yè)
2025-01-18 20:47本頁(yè)面
【正文】 網(wǎng)絡(luò)共享 ] Spooler[打印機(jī)服務(wù)，沒有打印機(jī)就禁止吧 ] Desktop Helpamp。有些惡意的程序也能以服務(wù)方式悄悄的運(yùn)行。下面的這些審核是必須開啟的，其他的可以根據(jù)需要增加： 策略 設(shè)置 審核系統(tǒng)登陸事件 成功，失敗 審核帳戶管理 成功，失敗 審核登陸事件 成功，失敗 審核對(duì)象訪問 成功 審核策略更改 成功，失敗 審核特權(quán)使用 成功，失敗 審核系統(tǒng)事件 成功，失敗 本地安全策略 信息安全 11 ? 關(guān)閉不必要的服務(wù) windows 2022 的 終端、遠(yuǎn)程注冊(cè)表等服務(wù)，都可能給你的系統(tǒng)帶來安全漏洞。當(dāng)有人嘗試對(duì)你的系統(tǒng)進(jìn)行某些方式（如嘗試用戶密碼 ,改變帳戶策略，未經(jīng)許可的文件訪問等等）入侵的時(shí)候，都會(huì)被安全審核記錄下來。這使得別人可以很容易的得到系統(tǒng)的一些用戶名，進(jìn)而作密碼猜測(cè)?；蛘咴谒?login scripts上面做點(diǎn)手腳。 ? 創(chuàng)建一個(gè)陷阱帳號(hào) 什么是陷阱帳號(hào) ? 創(chuàng)建一個(gè)名為” Administrator”的本地帳戶，把它的權(quán)限設(shè)置成最低，什么事也干不了的那種，并且加上一個(gè)超過 10位的超級(jí)復(fù)雜密碼。把 Administrator帳戶改名可以有效的防止這一點(diǎn)。這樣的帳戶應(yīng)該要求用戶首此登陸的時(shí)候更改成復(fù)雜的密碼，還要注意經(jīng)常更改密碼。前面的所說的也許已經(jīng)可以說明這一點(diǎn)了。這些帳戶很多時(shí)候都是黑客們?nèi)肭窒到y(tǒng)的突破口，系統(tǒng)的帳戶越多，黑客們得到合法用戶的權(quán)限可能性一般也就越大。 信息安全 5 ? 限制不必要的用戶數(shù)量 去掉所有的 duplicate user 帳戶 , 測(cè)試用帳戶 , 共享帳號(hào)，普通部門帳號(hào)等等。為了保險(xiǎn)起見，最好給 guest 加一個(gè)復(fù)雜的密碼。把機(jī)箱鎖起來扔不失為一個(gè)好方法。 ? 禁止從軟盤和 CD Rom啟動(dòng)系統(tǒng) 一些第三方的工具能通過引導(dǎo)系統(tǒng)來繞過原有的安全機(jī)制。信息安全 1 Windows 操作系統(tǒng)的安全配置 信息安全 2 ?物理安全 ?賬號(hào)、密碼安全 ?本地安全策略 ?服務(wù)安全 ?網(wǎng)絡(luò)安全 ?Microsoft 基準(zhǔn)安全分析器 ?文件加密 信息安全 3 物理安全 ? 物理安全 重要主機(jī) 應(yīng)該安放在安裝了監(jiān)視器的隔離房間內(nèi)，并且監(jiān)視器要保留 15天以上的攝像記錄。另外，機(jī)箱 ,鍵盤，電腦桌抽屜要上鎖，以確保旁人即使進(jìn)入房間也無(wú)法使用電腦，鑰匙要放在另外的安全的地方。如果你的服務(wù)器對(duì)安全要求非常高，可以考慮使用可移動(dòng)軟盤和光驅(qū)。 ? 查看鍵盤、主機(jī)、顯示器、計(jì)算機(jī)桌等與計(jì)算機(jī)環(huán)境相關(guān)的設(shè)備是否有多余的東西 信息安全 4 賬號(hào)、密碼安全 ? 停掉 Guest 帳號(hào) 在計(jì)算機(jī)管理的用戶里面把 guest帳號(hào)停用掉，任何時(shí)候都不允許 guest帳號(hào)登陸系統(tǒng)。 如果要啟動(dòng) Guest 帳號(hào)，一定要查看該賬號(hào)的權(quán)限，只能以受限權(quán)限運(yùn)行。用戶組策略設(shè)置相應(yīng)權(quán)限，并且經(jīng)常檢查系統(tǒng)的帳戶，刪除已經(jīng)不在使用的帳戶。 ? 使用安全密碼 一個(gè)好的密碼對(duì)于一個(gè)網(wǎng)絡(luò)是非常重要的，但是它是最容易被忽略的。一些公司的管理員創(chuàng)建帳號(hào)的時(shí)候往往用公司名，計(jì)算機(jī)名，或者一些別的一猜就到的東西做用戶名，然后又把這些帳戶的密碼設(shè)置得 N簡(jiǎn)單，比如 “ wele” “iloveyou” “l(fā)etmein”或者和用戶名相同等等。 賬號(hào)、密碼安全 信息安全 6 ? 把系統(tǒng) administrator帳號(hào)改名 大家都知道， windows 2022 的 administrator帳號(hào)是不能被停用的，這意味著別人可以一遍又一邊的嘗試這個(gè)帳戶的密碼。當(dāng)然，請(qǐng)不要使用 Admin之類的名字，改了等于沒改，盡量把它偽裝成普通用戶，比如改成： guestone 。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1