实践-01-桌面安全-200704.pdfVIP

桌面安全桌面安全 桌面安全桌面安全 2007.04 内容内容 内容内容 Windows漏洞检查方法 帐号安全 文件系统安全 关闭不必要的服务 注册表的安全设置 异常检测 IE安全设置 Windows 日志系统 Windows检测方法检测方法 检测方法检测方法 采用MBSA工具 检查windows 的漏洞，弱口令，IIS漏洞， SQL漏洞 ，安全升级 采用360安全卫士工具 可检测系统漏洞，恶意插件等。 帐号安全帐号安全 帐号安全帐号安全 停止Guest帐号 限制不必要的用户数量 把系统的Administrator帐号改名 使用安全密码 设置屏幕保护密码 开启密码策略 开启帐户策略 开启本地安全策略 开启审核策略 停止多余服务停止多余服务 停止多余服务停止多余服务 多余的服务会给系统带来一定的安全隐患 默认开启的许多服务是不必要的 – 练习关闭远程桌面协助等服务，步骤：开始/所有 程序/管理工具/服务 根据自身是需要，仅保留必须的服务 – 参考操作系统加固方面的应用文献 安全守则安全守则 安全守则安全守则 最小的特权+最少的服务=最大的安全 文件系统的安全文件系统的安全 文件系统的安全文件系统的安全 采用NTFS文件格式 Windows提供3种文件分区格式 ：FAT FAT32 NTFS。NTFS是最佳的。 特点 ： – 更为安全的文件 – 更好的磁盘压缩性 – 更快的运行速度 – 支持最大2TB的大硬盘 文件系统的安全文件系统的安全 文件系统的安全文件系统的安全 使用NTFS格式 – 格式语法 convert [volume] /fs:ntfs [/v] [/cvtarea:FileName] [/nosecurity] [/x] – [volume]指定驱动器号\装入点或要转换为 NTFS 的卷名。 – /fs:ntfs 必需将卷转换为 NTFS – /v 指定详细模式，即在转换期间将显示所有的消息 – /cvtarea:FileName 指定将主控文件表 (MFT) 以及其他 NTFS 元数据文 件写入相邻的现存占位符文件中 。 – /nosecurity 转换后的文件和目录的安全性设置，将其指定为每个人都可 访问 – /x 在转换之前将该卷卸载 文件系统安全文件系统安全 文件系统安全文件系统安全 重要文件加密 – 操作 ： 右键单击文件或文件夹，依次选择属性|常 规|高级|压缩或加密 – 建议对问价加密时连同文件夹、文件一起加密 注册表安全配置注册表安全配置 注册表安全配置注册表安全配置 设置注册表访问权限 – 1、开始|运行 – 2、输入regedit或者regedit – 3、选择”编辑|权限”,设定不同用户的权限 – 4 、可以在此处删除Administrator用户 注册表的备份与恢复 – Regedit – 文件|导入；文件|导出 注册表安全配置注册表安全配置 注册表安全配置注册表安全配置 禁止建立空连接 – 默认情况下，任何用户通过空连接连接上服务器， 进而枚举出帐号 ，猜测密码。 – 注册表中修改 KEY:HKEY_LOCAL_MACHINE \System\CurrentControlSet\Control\Lsa Name:RestrictAnonymous Type:REG_DWORD Value:1 注册表安全配置注册表安全配置 注册表安全配置注册表安全配置 关闭默认共享 – Windows系统会创建一些隐藏共享 – Netshare 查看 – 临时关闭方法：管理工具\计算机管理\共享文件夹\共享—— 开机会重新启动