教你降低網(wǎng)絡(luò)風(fēng)險-在線瀏覽
2025-03-28 11:25本頁面
【正文】 YSTEM 包含應(yīng)用程序的配置信息，獨立于當(dāng)前用戶。 SECURITY 包含實際用戶的賬戶和密碼， SAM不能被直接訪問，可以從 API中訪問。 HARDWARE ?設(shè)置注冊表權(quán)限 ：讀取和完全控制及高級權(quán)限： 查詢數(shù)值 ：允許用戶或組從主鍵中 讀取鍵值 。 創(chuàng)建子項 ：允許用戶或組給主鍵中 建立子鍵 。 通知 ：允許用戶或組 審核 主鍵的 通告事件 。 刪除 ：允許用戶或組刪除一個選中的 主鍵 。 寫入所有者 ：允許用戶或組為獲得主鍵的 擁有權(quán) 而獲得主鍵的 使用權(quán) 。 關(guān)閉和刪除多余的服務(wù) ?在“ 管理工具 服務(wù) ”中進(jìn)行設(shè)置。 Win2K使用 SMB通信， SMB位于Microsoft Networking的核心。 SMB連接過程如下： 按加密 強(qiáng)度升序 排列的 SMB慣用語 有： PC Network Program ， Microsoft Networks ， LanMan ， LM ，LanMan ， Windows NT LM ， NTLM version 協(xié)商慣用語 建立一個 TCP會話 建立一個 SMB會話 訪問資源 協(xié)商慣用語 過程用來發(fā)現(xiàn)在服務(wù)器和客戶端之間可以使用的 SMB的 最高 版本，此時，驗證的強(qiáng)度依賴于 客戶端 ，而客戶端可能強(qiáng)制使用 過時 的加密方法，這可通過配置客戶端只支持可能的 最低 的 SMB客戶端實現(xiàn)。而 后者 很危險，因為在默認(rèn)情況下，空會話的 擁有者 依然是 Everyone組 的成員，且任何Everyone組可訪問的目標(biāo) 都可以 被這個未授權(quán)的用戶訪問。 防止 空會話的辦法是在“ 本地安全策略 ”中修改注冊表，或 直接 修改注冊表的 HKLM\System\ CurrentControl Set\Control\Lsa\restrictanonymous（默認(rèn)為 0， 1是限制賬戶和共享的列表顯示， 2是限制所有的匿名訪問，除非 FTP等服務(wù)特許它的使用。如果服務(wù)器是一個標(biāo)準(zhǔn)的電子郵件、 FTP或 Web服務(wù)器，可以安全的改變這個設(shè)置。這個選項并非特別有效，因為服務(wù)器將仍然向可能的客戶端發(fā)出它的所有 慣用語 。 另一個有效的選項是 啟動 SMB簽名 ，使 Win 2K在所有的信息包上使用加密的簽名（ MD5）防止哄騙攻擊，幫助消除可能的偽造信息。 其他配置更改 ?如果不需要任務(wù)調(diào)度器，可以在“本地安全設(shè)置” “本地策略” “安全選項 ”中實施下列改動： 1）保護(hù)打印機(jī)驅(qū)動程序 ：啟用“ 防止用戶安裝打印機(jī)驅(qū)動程序 ”。 3）關(guān)機(jī)時清除頁文件 ：頁文件保持一些被存儲的、敏感的，在頁文件使用期間沒有被覆蓋的信息。 4）關(guān)閉登錄證書的緩存 ： Win2K通常在 本地緩存一個用戶的 登錄證書 ，如果一個域控制器失敗或聯(lián)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1