“分享打造安全xp系统的六大妙招”
复制来源:系统之家
今天我们来谈谈分享6个制造安全xp系统的妙计的文案。 这里简要介绍了制作安全的xp系统的6个妙方。 希望能帮到大家。
1 .常规安全防护
通常的安全措施包括安装与windows98类似的杀毒软件、升级系统、禁止ping等三种安全措施。 需要强调的是,正如windowsxp及其前辈windows2000一样,漏洞层出不穷,系统升级不能像windows98一样马虎。 除了安装针对微软冲击波的漏洞修补程序外,还建议将windowsxp升级为最新的servicepack1(
2 .禁止远程合作,切断空闲端口
windowsxp具有一种叫做远程协助的功能。 这样,当客户在采用计算机时遇到困难,他们可以向msn上的朋友提供远程帮助,以解决问题。
这种远程辅助功能在windowsxp上体现了冲击波病毒将要攻击的远程协议( RPC )服务。 客户建议不要采用此功能,并且在采用之前必须安装微软提供的rpc漏洞工具和冲击波免疫程序。 要禁止远程辅助,请打开“系统属性”对话框(右键单击我的电脑、属性),从远程项目中删除允许来自该电脑的远程辅助邀请之前的。
可以使用系统附带的tcp/ip过滤器服务来限制端口。 方法是右键单击internet连接,选择属性,打开internet连接属性对话框,在常规项目中选择中的internet协议[TCP/IP],然后单击下面的属性按钮 按钮,然后单击弹出的“高级tcp/ip”按钮。最后,显示tcp/ip过滤器窗口,只允许窗口中的单个检查框,在tcp、udp、ip等互联网协议中,单击 如果不提供各种服务,则可以阻止所有端口。 这是最好的安全防止形式。
3 .禁止远程控制终端服务
终端服务是windowsxp在windows2000系统上遗留下来的服务形式,windows2000利用该服务实现远程服务器主机。 客户机可以利用终端实现远程控制。 终端服务和远程支持有一定的差异,都实现了远程控制,但终端服务注重客户的登录管理权限,每个连接都需要当前系统的具体登录id,并且相互隔离。 终端服务可以独立于当前计算机客户的邀请,独立自由地登录远程计算机。
在windowsxp系统中,终端服务默认处于打开状态。 (要在windows2000系统上打开和使用终端服务,必须安装相应的组件。 也就是说,只要有人知道计算机上的客户登录id和计算机的ip,就可以完全控制计算机。
要在windowsxp系统上关闭终端服务,请右键单击我的计算机、属性,选择远程项目,然后删除客户可以远程连接到这台计算机前面的项目。
终止消息传感器服务
messenger服务是微软集成到windowsxp系统中的通信组件,缺省情况下也处于启用状态。 利用这个发送新闻的时候,只要知道对方的ip后输入副本,对方的桌面就会出现副本的新闻窗口,不关闭messenger服务就可以被强制接受。
许多客户不知道如何关闭它,被新闻所困扰。 其实很简单。 进入控制面板,选择管理工具,启动里面的服务项目,右键点击messenger项目,选择“停止”即可。
5 .防止IPC的默认共享
在windowsxp中,默认安装后,所有客户都可以通过空客户连接( ipc$ )获取系统上的所有帐户和共享列表。 这本来是为了允许局域网客户共享资源和文件,但任何远程客户都可以通过此空连接获得客户列表。 黑客利用这个功能,搜索系统的顾客列表,使用词典工具攻击系统。 这就是网络上流行的ipc攻击。
为了防止ipc攻击,必须从系统的默认配置开始。 可以通过修改注册表来弥补漏洞。
步骤1 :将HKEY _ local _ machinesystemcurrentcontrolsetcontrollsa的严格匿名项设置为1可以禁止空客户连接。
步骤2 :打开注册表中的HKEY _ local _ machinesystemcurrentcontrolsetserviceslanmanserverparameters条目。
对于服务器,添加键值autoshareserver。 类型为reg_dword,值为0。
在客户端计算机上,添加密钥值autosharewks。 类型为reg_dword,值为0。
管理器的正确管理
在windows2000/xp系统中,系统安装后默认创建管理员帐户,拥有计算机的最高管理权限。 有些客户在安装时没有为管理员客户设置密码。 黑客利用这个,聘用高级顾客登录对方的电脑。 因此,个人客户必须妥善保管管理员的客户新闻。 登录windows2000时,要求输入管理员的客户登录密码,但windowsxp在正常启动后,无法看到管理员的客户,所以采用windowsxp的客户处于安全模式
通过共享6个制造安全xp系统的妙计,我相信这个副本对你有帮助。 在和关系好的朋友分享的时候,也欢迎感兴趣的朋友们一起讨论。
本文:《“分享打造安全xp系统的六大妙招”》
免责声明:雪球目录网免费收录各个行业的优秀中文网站,提供网站分类目录检索与关键字搜索等服务,本篇文章是在网络上转载的,本站不为其真实性负责,只为传播网络信息为目的,非商业用途,如有异议请及时联系btr2031@163.com,本站的工作人员将予以删除。