Windows系列操作系统安全配置的探讨.pdfVIP

T T SILICON VALLEY ●誓 【高新技术产业发展】 Windows系列操作系统安全配置 的探讨 闫 明 (天津电子信息职业技术学院 天津 300350) 摘 要 ： 计算机技术和网络技术的飞速发展在提升各项事业运行服务效率的同时也令操作系统平台面临着较多不安全因素的威胁。 目前 较为常用的windows系列操作系统由于受到多重威胁攻击动辄会出现运行缓慢 、CPU占用率百分之百、崩溃、受到木马或病毒侵袭等状况， 给用户的信息安全造成严重影响。为有效提升Windows系列操作系统综合安全性 ，就 系统如何安全配置、预防不 良攻击展开探讨，对提升操 作系统综合安全性能，营造高效、有序的系统应用环境具有积极有效的促进作用。 关键词 ：Windows；操作系统；安全配置 中图分类号：TP31 文献标识码 ：A 文章编号：1671—7597(2012)0410012-01 0前盲 设置拒绝其远程访 问，提升系统综合安全性 。管理帐号往往 由 无论是公用计算机还是个人 电脑 ，倘若在完成windows系 于有较大的系统权 限而容易被黑客攻击利用 ，因此对管理帐号 列操作系统安装后没有进行 良好有效的安全配置便会令其暴露 要合理配置 。比如重新命名Windows系统默认 的管理帐号，再 于较多不 良威胁之中，一些机密隐私信息数据会被不法分子轻 创建一个与原帐号相同名称 的普通帐号，并给与该帐号最低权 易盗取 。面对开放 自由的网络环境 ，不加任何安全配置 的计算 限且使其仅隶属于Guests组，同时还可 以为其设置一个较强壮 机其系统崩溃或 中毒机率会大大增加 ，很容易遭到黑客侵袭 ， 的帐号密码 ，令黑客入侵者误认为该账号为系统默认管理帐号 影响系统正常的服务运行，令工作效率大大下降。为有效提升 而进行攻击 ，从而及早发现其入侵行为意图，采取安全防范措 Windows系统综合安全性能，本文就系统安全配置策略展开探 施并可 以进行反 向追踪 。如果系统存在 多个管理者，不能共用 讨，意图通过简便、优质的策略制定为系统营造一个真正可靠 同一账户而应为每个管理者独立创建帐号，既可以防止唯一的 安全、快速健康运行的客观环境 ，使各项计算机技术真正发挥 管理员帐号被锁而无法进行操作 ，还可 以确定知道每一项网络 优势 效能 。 管理操作的实施人 ，从而更容易找出安全隐患 问题 。 1硬盘分区采用NTFS系统格式 ，为系统安全可靠打下坚 2．3严格配置共享权限和帐户策略 Windows系统中Everyone组的权 限代表所有用户帐号都具 实基础 备该权限，因此具有较大风险，所 以应尽量避免将任何系统资 在进行Windows操作系统安装之前，应将计算机与网络断 源权 限分配给Everyone组，而是根据实际需要给与相关系统账 开 ，避免在安装系统阶段感染病毒，受到不 良威胁 。同时硬盘 户相应 的授权来提升系统安全水平 。同时在系统安全配置中实 分区的文件系统应采用NTFS格式，提升系统综合安全性能。与 施严格 的帐户管理策略和锁定策略，比如当系统登陆用户输入 FAT格式相~NTFS格式文件系统是一种更为先进的分区文件系 密码错误次数达到一定限制后便可将该用户锁定，并限制其在 统技术 ，其显著特征在于具有较高的综合安全性 。同时该分区 一 定时期 内不可再次登陆，从而有效预防猜测系统密