黑客攻防篇-Windows系统漏洞防范详解.pptxVIP

黑客攻防秘技实战解析（第2版） Windows系统漏洞防范 ♂ 设置组策略 ♂ 注册表编辑器防范 ♂ Windows系统的密码保护 ♂ Windows系统的安全设置 设置组策略 组策略 管理组策略中的管理模板 禁止更改“开始”菜单和任务栏 设置桌面项目 设置控制面板项目 设置系统项目 设置资源管理器 设置IE浏览器项目 重命名默认账户 账户锁定策略 重命名默认账户 具体的操作步骤如下： 步骤1：在【组策略】窗口中展开【计算机配置】→【Windows设置】→【安全设置】→【本地策略】→【安全选项】分支，即可进入“安全选项”设置界面，如图3-37所示。 步骤2：双击“帐户：重命名系统管理员帐户”选项，即可打开【帐户：重命名系统管理员帐户 属性】对话框，如图3-38所示。在文本框中输入重新命名的名称，单击【确定】按钮，即可完成重命名操作，如图3-39所示。 重命名默认账户 具体的操作步骤如下： 步骤3：在“安全选项”设置界面中双击“帐户：重命名来宾帐户”选项，即可打开【帐户：重命名来宾帐户 属性】对话框，如图3-40所示。在文本框中输入重新命名的来宾的名称，单击【确定】按钮，即可完成重命名操作，如图3-41所示。 注册表编辑器防范 禁止访问和编辑注册表 关闭默认共享保证系统安全 预防SYN系统攻击 指定运行的程序 禁止访问注册表 具体的操作步骤如下： 步骤1：在【组策略】窗口中依次展开【用户配置】→【管理模板】→【系统】分支，双击“阻止访问注册表编辑工具”选项，即可打开【阻止访问注册表编辑工具 属性】对话框，如图3-48所示。在其中选择“已启用”单选项，即可发现“禁用后台运行regedit?”功能已经被激活。单击【确定】按钮，即可完成设置操作。 步骤2：在【运行】对话框中运行“regedit.exe”命令，即可弹出如图3-49所示的提示信息，表明注册表编辑器已经被管理员禁用。 禁止编辑注册表 具体的操作步骤如下: 步骤1：在【注册表编辑器】窗口中依次展开HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVerslon\Policies\分支，即可进入“Policies”设置界面，如图3-50所示。 步骤2：在Policies键值下新建一个System主键，如图3-51所示。 禁止编辑注册表 具体的操作步骤如下: 步骤3：右击System主键，如图3-52所示。从弹出菜单中选择【新建】→【DWORD值】菜单项，即可在右侧窗口中添加一个DWORD串值，并将该串值命名为Disable RegistryTools，如图3-53所示。 禁止编辑注册表 具体的操作步骤如下: 步骤4：双击“Disable RegistryTools”串值，即可打开【编辑DWORD值】对话框，在“数值数据”文本框中输入“1”，如图3-54所示。单击【确定】按钮，即可完成设置。 步骤5：在重新启动计算机之后，就可以达到禁止他人非法编辑注册表的目的了。 Windows系统的密码保护 设置Windows XP的登录密码 设置电源管理密码 设置与破解屏幕保护密码 设置电源管理密码 具体的操作步骤如下： 步骤1：在【控制面板】窗口中双击“电源选项”选项，即可打开【电源选项 属性】对话框，如图3-70所示。 步骤2：在“高级”选项卡中勾选“在计算机从待机状态恢复时，提示输入密码”复选框，单击【确定】按钮，即可完成设置操作，如图3-71所示。 Windows系统的安全设置 Windows系统网络初始化 锁定计算机 屏蔽系统不需要的服务组件 保护IE浏览器隐私 屏蔽系统不需要的服务组件 具体的操作步骤如下： 步骤1：在【管理工具】窗口中双击“服务”图标，即可进入【服务】窗口，在其中可以看到本机中所有的服务，如图3-92所示。 步骤2：右击需要屏蔽的服务组件，在快捷菜单中选择【属性】菜单项，即可打开【属性】对话框，在“启动类型”下拉列表中选择“已禁用”选项，如图3-93所示。 步骤3：单击【确定】按钮，即可将此组件屏蔽。如果要屏蔽其他的组件，只用按照此操作方法即可实现。 保护IE浏览器隐私 具体的操作步骤如下： 步骤1：打开一个IE浏览器，选择【工具】→【Internet选项】选项，即可打开【Internet选项】对话框，如图3-94所示。 步骤2：选择“隐私”选项，即可进入“隐私”设置界面，如图3-95所示。 步骤3：在“设置”列表框中可选择Cookie的隐私级别，系统默认级别是“中”，单击【高级】按钮，即可打开【高级隐私策略设置】对话框，如图3-96所示。 保护IE浏览器隐私 具体的操作步骤如下： 步骤4：在其中可对Cookie进行相应的设置，单击【确定】按钮回“隐私”设置界面。单击【设置】按钮，即可打开【弹出窗口阻止程