話說Windows 2003的安全

2021-09-20 17:18:57 字數 1938 閱讀 5058

windows

2003

由於先天性的原因,它還存在不少安全隱患,要是不將這些隱患「堵住」,可能會給整個

系統帶來不必要的麻煩。下面將介紹一些大家在使用時不常防範的地方。

自動儲存

windows 2003

作業系統

在呼叫應用

程式出錯時,系統中的dr. watson會自動將一些重要的除錯資訊儲存起來,以便日後維護系統時檢視,不過這些資訊很有可能被黑客「

瞄上」,一旦瞄上的話,各種重要的除錯資訊就會暴露無疑,為了堵住dr. watson自動儲存除錯資訊的隱患,我們可以按如下來實現:

1. 登錄檔

中依次展開hkey_local_machine\software\

microsoft

\windowsdowsnt\ currentversion\aedebug分支,在對應aedebug鍵值的右邊子視窗中,用滑鼠雙擊auto值,在彈出的引數設定視窗中,將其數值重新設定為「0」,

2.依次展開documents and settings

/all users

/shared documents

/drwatson

,最後將對應drwatson中的user.dmp

檔案、drwtsn32.log

檔案刪除掉。

完成上面的設定後,重新啟動系統。

資源共享

為了給 區域網

使用者相互之間傳輸資訊帶來方便,windows 

server

2003

系統很是「善解人意」地為各位提供了檔案和列印共享功能,不過我們在享受該功能帶來便利的同時,共享功能也會「引狼入室」,「大度」地向黑客們敞開了不少漏洞,給

伺服器系統造成了很大的不安全性;所以,在用完檔案或列印共享功能時,大家千萬要隨時將功能關閉喲,以便堵住資源共享隱患:

網路連線/屬性/本地連線/屬性,開啟乙個「internet

協議(tcp/ip)」

屬性設定對話方塊,在該介面中取消「microsoft網路的檔案和印表機共享」這個選項;

遠端訪問

在windows2003系統下,要進行遠端網路訪問連線時,該系統下的遠端桌面功能可以將進行網路連線時輸入的使用者名稱以及

密碼,通過普通明文內容方式傳輸給對應連線端的客戶端程式;在明文帳號傳輸過程中,實現「安插」在網路通道上的各種嗅探

工具,會自動進入「嗅探」狀態,這個明文帳號就很容易被「俘虜」了;明文帳號內容一旦被黑客或其他攻擊者另謀他用的話,呵呵,小心自己的系統被「瘋狂」攻擊吧!為了杜絕這種安全隱患,我們可以按下面的方法來為系統「加固」:

我的電腦/屬性/遠端,將「允許使用者遠端連線到這台計算機」選項取消掉,這樣就可以將遠端訪問連線功能遮蔽掉。

使用者切換

windows 2003系統為我們提供了快速使用者切換功能,利用該功能我們可以很輕鬆地登入到系統中;不過在享受這種輕鬆時,系統也存在安裝隱患,例如我們要是執行系統 「開始」選單中的「登出」命令來,快速「切換使用者」時,再用傳統的方式來登入系統的話,系統很有可能會本次登入,錯誤地當作是對計算機系統的一次暴力「襲擊」,這樣windows2003系統就可能將當前登入的帳號當作非法帳號,將它鎖定起來,這顯然不是我們所需要的;不過,我們可以按如下步驟來堵住使用者切換時,產生的安全隱患:

管理工具/計算機管理/使用者帳戶/「更改使用者登入或登出的方式」,將「使用快速使用者切換」選項取消掉就可以了。

頁面交換

在登錄檔中依次展開hkey_local_machine\system\currentcontrolset\control \sessionmanager\memory management,找到右邊區域中的clearpagefileatshutdown鍵值,將該 dword值重新修改為「1」。 完成設定後,重新啟動計算機系統讓上面的設定生效。

xiaojiang

Windows 2003下 NTP伺服器的安裝

這是乙個很簡單的東西,寫著只是方便我下次查詢。安裝沒有任務技術難度。一直下一步都沒有問題。最後會讓你建立乙個帳號,我到現在也沒有去仔細研究過,這個所謂的認證用的帳號到底起什麼作用。然後會提示你是否再次檢視配置檔案。這裡要檢視一下。主要是將兩條命令前的 去掉。是包含有127.127這樣ip的兩行。因為...

windows2003安全設定

15 命令許可權 開啟c windows目錄 搜尋以下dos命令檔案 net.exe,net1.exe,cmd.exe,ftp.exe,attrib.exe,cacls.exe,at.exe,format.com,telnet.exe,command.com,netstat.exe,regedit....

WINDOWS2003 安全設定

因為安全方面請教機房的人,他們手把手教我一點竅門,整理如下 1 重新命名管理員administrator 停用guests帳號 設定強密碼 2 在執行這裡,輸入gpedit.msc,開啟windows設定。windows設定 安全設定 賬戶策略 賬戶鎖定策略 時間鎖定5分鐘,次數為5次,復位計數器未...