- 相關(guān)推薦
windows安全配置的規則
這里就小編個(gè)人過(guò)去的經(jīng)歷和大家一同來(lái)探討有關(guān)windows安全配置的規則的問(wèn)題。以下以win7為例，跟大家共同探討。
一、物理安全
服務(wù)器應當放置在安裝了監視器的隔離房間內，并且監視器應當保留15天以?xún)鹊匿浵裼涗�。另外，機箱、鍵盤(pán)、抽屜等要上鎖，以保證旁人即使在無(wú)人值守時(shí)也無(wú)法使用此計算機，鑰匙要放在安全的地方。
二、停止Guest帳號
在[計算機管理]中將Guest帳號停止掉，任何時(shí)候不允許Guest帳號登錄系統。為了保險起見(jiàn)，最好給Guest帳號加上一個(gè)復雜的密碼，并且修改Guest帳號屬性，設置拒絕遠程訪(fǎng)問(wèn)。
三、限制用戶(hù)數量
去掉所有的測試帳戶(hù)、共享帳號和普通部門(mén)帳號，等等。用戶(hù)組策略設置相應權限、并且經(jīng)常檢查系統的帳號，刪除已經(jīng)不適用的帳號。
很多帳號不利于管理員管理，而黑客在帳號多的系統中可利用的帳號也就更多，所以合理規劃系統中的帳號分配。
四、多個(gè)管理員帳號
管理員不應該經(jīng)常使用管理者帳號登錄系統，這樣有可能被一些能夠察看Winlogon進(jìn)程中密碼的軟件所窺探到，應該為自己建立普通帳號來(lái)進(jìn)行日常工作。
同時(shí)，為了防止管理員帳號一旦被入侵者得到，管理員擁有備份的管理員帳號還可以有機會(huì )得到系統管理員權限，不過(guò)因此也帶來(lái)了多個(gè)帳號的潛在安全問(wèn)題。
五、管理員帳號改名
在Windows 2000系統中管理員Administrator帳號是不能被停用的，這意味著(zhù)攻擊者可以一再?lài)L試猜測此帳戶(hù)的密碼。把管理員帳戶(hù)改名可以有效防止這一點(diǎn)。
不要將名稱(chēng)改為類(lèi)似Admin之類(lèi)，而是盡量將其偽裝為普通用戶(hù)。
六、陷阱帳號
和第五點(diǎn)類(lèi)似、在更改了管理員的名稱(chēng)后，可以建立一個(gè)Administrator的普通用戶(hù)，將其權限設置為最低，并且加上一個(gè)10位以上的復雜密碼，借此花費入侵者的大量時(shí)間，并且發(fā)現其入侵企圖。
七、更改文件共享的默認權限
將共享文件的權限從“Everyon“更改為“授權用戶(hù)”，”Everyone“意味著(zhù)任何有權進(jìn)入網(wǎng)絡(luò )的用戶(hù)都能夠訪(fǎng)問(wèn)這些共享文件。
八、安全密碼
安全密碼的定義是：安全期內無(wú)法破解出來(lái)的密碼就是安全密碼，也就是說(shuō)，就算獲取到了密碼文檔，必須花費42天或者更長(cháng)的時(shí)間才能破解出來(lái)(Windows安全策略默認42天更改一次密碼，如果設置了的話(huà))。
九、屏幕保護 / 屏幕鎖定 密碼
防止內部人員破壞服務(wù)器的一道屏障。在管理員離開(kāi)時(shí)，自動(dòng)加載。
十、使用NTFS分區
比起FAT文件系統，NTFS文件系統可以提供權限設置、加密等更多的安全功能。
十一、防病毒軟件
Windows操作系統沒(méi)有附帶殺毒軟件，一個(gè)好的殺毒軟件不僅能夠殺除一些病毒程序，還可以查殺大量的木馬和黑客工具。設置了殺毒軟件，黑客使用那些著(zhù)名的木馬程序就毫無(wú)用武之地了。同時(shí)一定要注意經(jīng)常升級病毒庫 !
【windows安全配置的規則】相關(guān)文章：
思科路由器的安全配置03-03
Cisco路由器安全配置命令03-04
Windows 下的“Which”命令01-16
電腦配置知識03-05
cisco交換機安全配置設定命令大全03-05
Cisco路由器安全配置命令有哪些03-30
Windows網(wǎng)絡(luò )診斷怎么調用03-10
Windows系統分區知識01-13