windows系统安全加固修正版.ppt

2.6 开启系统审核策略 审核策略在默认的情况下都是没有开启的。打开“控制面板”→“管理 工具”→“本地安全设置”→“审核策略” 2.6 开启系统审核策略 从图中可以看到 ,9 个审核策略都没有打开。最好将这些信息审核信息都 打开。以便于以后出现安全事件的时候进行查找。双击要打开的审核策 略选项。 2.7 开启密码策略 系统密码在默认的情况下都是没有开启的。打开“控制面板”→“管理 工具”→“本地安全设置”→“审核策略”。 2.7 开启密码策略 ? 密码必须符合复杂性要求”选择“已启动。 密码至少包含以下四种类别的字符中的三种： 英语大写字母 A, B, C, … Z 英语小写字母 a, b, c, … z 西方阿拉伯数字 0, 1, 2, … 9 非字母数字字符，如标点符号， @, #, $, %, &, * 等 ? 最短密码长度 6-8 个字符 ? 密码最长存留期”设置为“ 90 天 ? 强制密码历史”设置为“记住 5 个密码 2.8 开启帐户锁定策略 系统帐户锁定策略在默认的情况下都是没有开启的。打开“控制面 板”→“管理工具”→“本地安全设置”→“帐户锁定策略”。 2.8 开启帐户锁定策略 2.9 关闭系统默认共享 ? 系统的共享为用户带来了众多麻烦，经常会有病毒通过共享来进入电 脑。 Windows 2000/XP/2003 版本的操作系统提供了默认共享功能，这些 默认的共享都有“$”标志，意为隐含的，包括所有的逻辑盘（ C$ ， D$ ， E$……）和系统目录 Winnt 或 Windows （ admin$ ）。 ? 这些共享，可以在 DOS 提示符下输入命令 Net Share 查看。因为操作系 统的 C 盘、 D 盘等全是共享的，这就给黑客的入侵带来了很大的方便。 “震荡波”病毒的传播方式之一就是扫描局域网内所有带共享的主机， 然后将病毒上传到上面。下面给大家介绍 5 种可以关闭操作系统共享的方 法。 2.9 关闭系统默认共享 2.9 关闭系统默认共享 第 一 种 方 法 : 右 键 关 系 法 。 方 法 是 打 开 “ 控 制 面 板 ” → “ 管 理 工 具”→“计算机管理”→“共享文件夹”→“共享”，在相应的共享文 件夹上右击停止共享即可 . 2.9 关闭系统默认共享 ? 如果采用第一种方法关闭共享，当用户重新启动计算机后，那些共享 又会加上了 ! 所以这种方法不能从根本上解决问题。 ? 第二种方法：批处理法。打开记事本，输入以下内容（记得每行最后 要回车）： net share admin$ /delete net share c$ /delete net share d$ /delete net share e$ /delete ……（有几个硬盘分区就写几行这样的命令） ? 将以上内容保存为 NotShare.bat （注意后缀），然后把这个批处理文 件拖到“程序”→“启动”项，这样每次开机就会运行它，也就是通过 net 命令关闭共享。如果哪一天需要开启某个或某些共享，只要重新编辑 这个批处理文件即可（把相应的那个命令行删掉）。 2011 中国移动信息与业务支撑部 安全培训 <Windows 系统安全加固 > 主要内容 ? Windows 系统安全问题 ? Windows 系统安全加固 操作系统安全问题 ? 操作系统概述 ? 操作系统安全概念 ? 操作系统安全配置问题 ? 操作系统安全漏洞问题 ? 操作系统概述 ? MS- Dos Windows 1.0 ( 1985 ) Windows 2.0 ( 1987 ) Windows 2.1 ( 1988 ) windows 3.0 ( 1990 ) windows 3.1 ( 1992 ) Windows 3.2 ( 1994 ) ? 操作系统概述 ? WIN 9X Windows 95 ( 1995 ) Windows 98 ( 1998 ) Windows 98 SE ( 1999 ) Windows Me ( 2000 ) ? 操作系统概述 ? NT 系列 Windows NT 3.1 ( 1993 ) Windows NT 3.5 ( 1994 ) Windows NT 3.51 ( 1995 ) Windows NT 4.0 ( 1996 ) Windows 2000 NT 5.0 ( 2000 ) windows xp NT 5.1 ( 2001 ) Windows Vista NT 6.0 ( 2005 ) Windows 7 NT 6.1 ( 2009 ) Windows 8 NT 6. ？ ( 2011 ) ? 操作系统概述