第3章节_操作系统安全技术幻灯片.ppt

Windows系统安全 不显示上次登录 如果在HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\中无DontDisplayLastUserName，则创建一个,并将数值数据置为1 方法 右击鼠标→新建→字符串 在项中输入相应名 用前面方法修改数值数据为1 Windows系统安全 不显示上次登录 方法 右击鼠标→新建→字符串 在项中输入相应名 用前面方法修改数值数据为1 Windows系统安全 下载必威体育精装版的补丁 很多网络管理员没有访问安全站点的习惯，不及时修被漏洞 不能保证数百万行以上代码的Windows 2000不出一点安全漏洞 经常访问微软和一些安全站点，下载必威体育精装版的Service Pack和漏洞补丁，是保障服务器长久安全的唯一方法 可用一些常用漏洞扫描软件！先扫描出漏洞 Windows系统安全 关闭默认共享 停止默认共享方法：管理工具→计算机管理→共享文件夹→共享，在相应的共享文件夹上按右键，点停止共享 关闭默认共享 关闭默认共享 关闭默认共享 关闭默认共享 关闭默认共享 关闭默认共享 关闭默认共享 关闭默认共享 Windows系统安全 禁止Guest访问日志 禁止Guest访问应用日志 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application 下添加键值名称为：RestrictGuestAccess ，类型为：DWORD，将值设置为1 Windows系统安全 禁止Guest访问日志 系统日志 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System下添加键值名称为：RestrictGuestAccess，类型为：DWORD，将值设置为1 Windows系统安全 禁止Guest访问日志 安全日志 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Security下添加键值名称为：RestrictGuestAccess，类型为：DWORD，将值设置为1 第三章 操作系统安全技术 操作系统资源防护技术 系统登录和用户管理的安全：登录控制要严格、要加强系统的口令管理和良好的用户管理 操作系统安全技术 操作系统资源防护技术 内存管理的安全：涉及单用户内存保护问题、多道程序的保护、标记保护法和分段与分页技术等 文件系统的安全：涉及分组保护、许可权保护、指定保护等 Windows系统安全 禁用Guest账户 在计算机管理的用户中将Guest账户禁用,任何时候都不允许Guest账户登陆系统 为保险起见，最好给Guest 加一个复杂的密码，作为Guest帐号的密码。并且修改Guest帐号的属性，设置拒绝远程访问 Windows系统安全 禁用Guest账户 停止使用 Windows系统安全 禁用Guest账户 Windows系统安全 限制用户数量 帐户数量不要大于10个 去掉所有的测试帐户、共享帐号 用户组策略设置相应权限，且经常检查系统的帐户 删除已经不使用的帐户 Windows系统安全 管理员帐号改名 将Administrator帐号改名可以有效防止密码被盗用 不要使用Admin之类的名字，这等于没有改。应尽量把它伪装成普通用户 Windows系统安全 陷阱帐号 创建一个名为“Administrator”的帐户 将它的权限设置成最低 再加上一个超过10位的超级复杂密码 Windows系统安全 陷阱帐号 创建一个名为“Administrator”的帐户 将它的权限设置成最低 再加上一个超过10位的超级复杂密码 陷阱帐号 Windows系统安全 安全密码 好密码：安全期内无法破解出来的密码 安全密码：42天内无法破解出来的密码 密码策略：设置为42天必须改密码 Windows系统安全 安全密码 Windows系统安全措施 更改默认权限 共享文件的权限从“Everyone”组改成“授权用户”。“Everyone”在Windows 中意味着任何有权进入你的网络的用户都能够获得这些共享资料 任何时候不要把共享文件的用户设置成“Everyone”组。包括打印共享，默认的属性就是“Everyone”组的，一定不要忘了改 Windows系统安全 屏幕保护密码 屏幕保护密码是防止内部人员破坏服务器的一个屏障 用户所使用的计算机最好加上屏幕保护密码 Windows系统安全