防範非法使用者入侵系統秘籍

2021-09-21 07:59:57 字數 3201 閱讀 4968

第一招:螢幕保護   

在windows中啟用了螢幕保護之後,只要我們離開計算機(或者不操作計算機)的時間達到預設的時間,系統就會自動啟動螢幕保護程式,而當使用者移 動滑鼠或敲擊鍵盤想返回正常工作狀態時,系統就會開啟乙個密碼確認框,只有輸入正確的密碼之後才能返回系統,不知道密碼的使用者將無法進入工作狀態,從而保護了資料的安全。    

不過,螢幕保護最快只能在使用者離開1分鐘之後自動啟動,難道我們必須坐在計算機旁等待n分鐘看到螢幕保護啟用之後才能再離開嗎?其實我們只要開啟windows安裝目錄裡面的system子目錄,然後找到相應的螢幕保護程式(副檔名是scr),按住滑鼠右鍵將它們拖曳到桌面上,選擇彈出選單中的「在當前位置建立快捷方式」命令,在桌面上為這些螢幕保護程式建立乙個快捷方式。此後,我們在離開計算機時雙擊這個快捷方式即可快速啟動螢幕保護。   

第二招:巧妙隱藏硬碟  

在「按web頁」檢視方式下,進入windows目錄時都會彈出一句警告資訊,告訴你這是系統資料夾如果「修改該資料夾的內容可能導致程式執行不正常,要檢視該資料夾的內容,請單擊顯示檔案」,這時單擊「顯示檔案」就可以進入該目錄了。原因是在windows根目錄下有desktop.ini和folder.htt兩個檔案作祟。將這兩個檔案拷貝到某個驅動器的根目錄下(由於這兩個檔案是隱藏檔案,之前必須在資料夾選項中單擊「檢視」標籤,選擇「顯示所有檔案」,這樣就可以看見這兩個檔案了)。再按「f5」鍵重新整理一下,看看發生了什麼,是不是和進入windows目錄時一樣。   

*this file was automatically generated by microsoft internet explorer 5.0   

*using the file %thisdirpath%\folder.htt.   

儲存並退出,按「f5」鍵重新整理一下,是不是很有個性?接下來要作的就是用「超級兔子」將你所要的驅動器隱藏起來,不用重新啟動就可以欣賞自己的作品了。最後告訴大家一招更絕的,就是乾脆將folder.htt原檔案中「~」之間的內容全部刪除,這樣就會給開啟你的驅動器的人造成一種這是乙個空驅動器的假象,使其中的檔案更安全。 

第三招:禁用「開始」選單命令   

在windows 2000/xp中都整合了組策略的功能,通過組策略可以設定各種軟體、計算機和使用者策略在某種方面增強系統的安全性。執行「開始→執行」命令,在「執行」對話方塊的「開啟」欄中輸入「gpedit.msc」,然後單擊「確定」按鈕即可啟動windows xp組策略編輯器。在「本地計算機策略」中,逐級展開「使用者配置→管理模板→工作列和開始選單」分支,在右側視窗中提供了「工作列」和「開始選單」的有關策略。   

在禁用「開始」選單命令的時候,在右側視窗中,提供了刪除「開始」選單中的公用程式組、「我的文件」圖示、「文件」選單、「網路上的芳鄰」圖示等策略。清理「開始」選單的時候只要將不需要的選單項所對應的策略啟用即可,比如以刪除「我的文件」圖示為例,具體操作步驟為:   

1)在策略列表視窗中用滑鼠雙擊「從開始選單中刪除我的文件圖示」選項。   

2)在彈出視窗的「設定」標籤中,選擇「已啟用」單選按鈕,然後單擊「確定」即可。 

第四招:禁止訪問「控制面板」   

如果你不希望其他使用者訪問計算機的控制面板,你只要執行組策略編輯器,並在左側視窗中展開「本地計算機策略→使用者配置→管理模板→控制面板」分支,然後將右側視窗的「禁止訪問控制面板」策略啟用即可。   

此項設定可以防止控制面板程式檔案的啟動,其結果是他人將無法啟動控制面板或執行任何控制面板專案。另外,這個設定將從「開始」選單中刪除控制面板,同時這個設定還從windows資源管理器中刪除控制面板資料夾。   

第五招:桌面相關選項的禁用   

windows xp的桌面就像你的辦公桌一樣,有時需要進行整理和清潔。有了組策略編輯器之後,這項工作將變得易如反掌,只要在「本地計算機策略」中展開「使用者配置→管理模板→桌面」分支,即可在右側視窗中顯示相應的策略選項。   

1)隱藏桌面的系統圖示   

倘若隱藏桌面上的系統圖示,傳統的方法是通過採用修改登錄檔的方式來實現,這勢必造成一定的風險性,採用組策略編輯器,即可方便快捷地達到此目的。   

2)禁止對桌面的某些更改 

如果你不希望別人隨意改變計算機桌面的設定,請在右側視窗中將「退出時不儲存設定」這個策略選項啟用。當你啟用這個了設定以後,其他使用者可以對桌面做某些更改,但有些更改,諸如圖示和開啟視窗的位置、工作列的位置及大小在使用者登出後都無法儲存。 

第六招:資料夾設定審核   

windows xp可以使用審核跟蹤用於訪問檔案或其他物件的使用者賬戶、登入嘗試、系統關閉或重新啟動以及類似的事件,而審核檔案和ntfs分割槽下的資料夾可以保證檔案和資料夾的安全。為檔案和資料夾設定審核的步驟如下:   

1)在組策略視窗中,逐級展開右側視窗中的「計算機配置→windows設定→安全設定→本地策略」分支,然後在該分支下選擇「審核策略」選項。   

2)在右側視窗中用滑鼠雙擊「審核物件訪問」選項,在彈出的「本地安全策略設定」視窗中將「本地策略設定」框內的「成功」和「失敗」核取方塊都打上勾選標記,然後單擊「確定」按鈕。   

3)用滑鼠右鍵單擊想要審核的檔案或資料夾,選擇彈出選單的「屬性」命令,接著在彈出的視窗中選擇「安全」標籤。   

4)單擊「高階」按鈕,然後選擇「審核」標籤。   

5)根據具體情況選擇你的操作:   

倘若對乙個新組或使用者設定審核,可以單擊「新增」按鈕,並且在「名稱」框中鍵入新使用者名稱,然後單擊「確定」按鈕開啟「審核專案」對話方塊。   

要檢視或更改原有的組或使用者審核,可以選擇使用者名稱,然後單擊「檢視/編輯」按鈕。   

要刪除原有的組或使用者審核,可以選擇使用者名稱,然後單擊「刪除」按鈕即可。   

6)如有必要的話,在「審核專案」對話方塊中的「應用到」列表中選取你希望審核的地方。 

7)如果想禁止目錄樹中的檔案和子資料夾繼承這些審核專案,選擇「僅對此容器內的物件和/或容器應用這些審核項」核取方塊。   

注意:必須是管理員組成員或在組策略中被授權有「管理審核和安全日誌」許可權的使用者可以審核檔案或資料夾。在windows xp審核檔案、資料夾之前,你必須啟用組策略中「審核策略」的「審核物件訪問」。否則,當你設定完檔案、資料夾審核時會返回乙個錯誤訊息,並且檔案、資料夾都沒有被審核。 

第七招:設定使用者許可權   

當多人共用一台計算機時,在windows xp中設定使用者許可權,可以按照以下步驟進行:   

1)執行組策略編輯器程式。   

2)在編輯器視窗的左側視窗中逐級展開「計算機配置→windows設定→安全設定→本地策略→使用者許可權指派」分支。   

3)雙擊需要改變的使用者許可權,單擊「新增使用者或組」按鈕,然後雙擊想指派給許可權的使用者賬號,最後單擊「確定」按鈕退出

如何防範ipc 入侵

1禁止空連線進行列舉 此操作並不能阻止空連線的建立 首先執行regedit,找到如下組建 hkey local machine system currentcontrolset control lsa 把restrictanonymous dword的鍵值改為 00000001 如果設定為2的話,有...

如何防範伺服器入侵

vitaliy kolesov 原作,授權 leancloud 翻譯。加固伺服器並不難,但有很多例行操作需要進行時,有可能會遺忘。以我為例,剛買的伺服器就在兩周內被人入侵了。有天早上我收到幾封來自第三方的郵件,說我伺服器上有東西在嘗試入侵他們的伺服器。所以,我需要快速解決這個問題。我碰到的情況比較簡...

智慧型手機黑客入侵猖獗 使用者必須採取防範措施

在3月5日結束的2015世界移動通訊大會上,一些通訊安全專家發出警告 針對智慧型手機的黑客入侵日益猖獗,使用者必須採取防範措施。國際反病毒機構卡巴斯基實驗室法國分支機構首席執行官唐吉 科特龐特稱,智慧型手機處理系統與個人電腦相似,正面臨越來越多的網路安全問題。市場大戶安卓 蘋果ios系統都成為黑客攻...