过期罐头电脑论坛-win7、win10雨人系统下载

过期罐头电脑论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
雨人系统 过期罐头 视频编辑软件 电脑维修 win7系统下载 win10系统下载
查看: 4037|回复: 0
收起左侧

组策略设置保障系统安全的方法

[复制链接]
发表于 2013-12-1 08:31:22 | 显示全部楼层 |阅读模式
发贴请勿包含网站外链(直接下载地址和网盘除外),屡犯者将封禁ID、网址永久屏蔽,www.gqgtpc.com感谢支持!
                                                                                                                                                                                 
  通过组策略配置Windows电脑是企业中最常见的一项任务。使用组策略设置和配置安全设置是Windows计算机的一大优势。是的,现在很多操作系统都有不相上下的管理机制,但组策略从1998年10月发布的Windows NT 4.0 Service Pack 4中就存在了。
Roger A. Grimes自1990年就开始从事Windows计算机安全工作,十几年的企业工作经验令他熟悉和掌握了大量的组策略。单就系统来说,在Windows 8.1和Windows Server 2012 R2中就大约有3700多个设置。在海量设置中,Roger A. Grimes总结出了10个安全基础组策略设置。
29098885_1385626697368_1024x1024.jpg
Top 10 Windows组策略设置
  只要保证这10个Windows组策略设置正确,你的Windows环境会在很长一段时间内保持更加安全的状态。这些组策略都在计算机配置\Windows设置\安全设置下。
  重命名本地管理员帐户:提高管理员帐户的安全性,就会大大降低被侵的风险。
  禁用来宾帐户:最糟糕的事情就是使用该帐户。因为它会允许任何人访问Windows电脑,并且没有密码!
  禁用LM和NTLM v1:LM(LAN Manager)和NTLMv1认证协议存在漏洞。使用NTLMv2和Kerberos。默认情况下,大多数Windows系统都会支持这四个协议。除非你有非常古老、没有打补丁的系统(超过10年吧)。
  禁用LM哈希存储:LM哈希密码很容易转换为明文密码。不要将它们存储在Windows磁盘上,黑客会利用哈希转储工具找到它们。
  密码最小长度:你的最小密码应该是12个字符或更多。如果你的密码只有8个字符(最常见的大小),出了问题可别抱怨。Windows密码只有到达12个字符长度的时候才有一定的安全性。
  密码最长期限:大多数密码的使用时间不应超过90天。但如果你用的是15个字符(或更长),一年基本上是没问题的。多个公开和私人研究已经证明,12个字符或更长的密码是相对安全的,因为密码破解的时间更长。
  事件日志:小心你的事件日志。大多数的计算机受害者已经注意到黑客入侵前已经查看了他们的日志。
  禁用匿名SID:SID(安全标识符)是分配给Windows或活动目录中的每个用户、组和其他安全对象的数字。在早期的操作系统版本中,匿名用户可以查询这些数据来识别重要用户(如管理员)和组,当然黑客很喜欢利用这一点。
  所有组中不要存在匿名账户:这两个设置如果不正确,会让匿名黑客访问更多的系统内容。
启用用户帐户控制(UAC):最后,因为Windows Vista,UAC成了人们浏览网页时的头号保护工具。微软的免费应用程序兼容性故障排除工具可以解决很多问题。
  好消息:所有的这些设置在Windows Vista/Server 2008(之后版本)中都是正确的默认状态。
  在你开始关心组策略设置之前,有一些更重要的事情要做,比如完善的修补和防止用户安装木马程序。
                                                
                                                                                                                        

楼主热帖
[系统应用经验技巧] 弹出“延缓写入失败”错误
[电脑学习应用] 怎样在AutoCAD2007中调用快捷计算器?
[电脑组装维修] 2013品牌打印机排行 打印机的选购
[Windows xp] 微软彻底停止了对XP的更新修补怎么办
[Windows7] 真正解决Windows 7系统玩游戏闪屏抖屏的方法
[闲聊杂侃] 《明朝那些事儿》txt电子书 完整版全集下载
[u盘启动盘下载] 支持BIOS和EFI双启, XPPE+2003PE+Win7
[电脑组装维修] 哪种无线网卡信号强比较好对比评测
[系统应用经验技巧] Windows 删除msconfig里启动记录的方
[Windows7] Windows7 怎么 打开SHS文件?

您需要登录后才可以回帖 登录 | 注册

本版积分规则

win7 64位旗舰版下载|win10系统下载|win7旗舰版|联系我们|网站地图|

GMT+8, 2016-12-7 16:36 , Processed in 0.230812 second(s), 32 queries .

官方免责声明:本站内容来自网友和互联网.若侵犯到您的版权.请致信联系,我们将第一时间删除相关内容!

Powered by Discuz!

过期罐头电脑论坛

win7旗舰版_windows10

快速回复 返回顶部 返回列表