过期罐头电脑论坛-win7、win10雨人系统下载

过期罐头电脑论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 4142|回复: 0
收起左侧

组策略设置保障系统安全的方法

[复制链接]
发表于 2013-12-1 08:31:22 | 显示全部楼层 |阅读模式
发贴请勿包含网站外链(直接下载地址和网盘除外),屡犯者将封禁ID、网址永久屏蔽,www.gqgtpc.com感谢支持!
                                                                                                                                                                                 
  通过组策略配置Windows电脑是企业中最常见的一项任务。使用组策略设置和配置安全设置是Windows计算机的一大优势。是的,现在很多操作系统都有不相上下的管理机制,但组策略从1998年10月发布的Windows NT 4.0 Service Pack 4中就存在了。
Roger A. Grimes自1990年就开始从事Windows计算机安全工作,十几年的企业工作经验令他熟悉和掌握了大量的组策略。单就系统来说,在Windows 8.1和Windows Server 2012 R2中就大约有3700多个设置。在海量设置中,Roger A. Grimes总结出了10个安全基础组策略设置。
29098885_1385626697368_1024x1024.jpg
Top 10 Windows组策略设置
  只要保证这10个Windows组策略设置正确,你的Windows环境会在很长一段时间内保持更加安全的状态。这些组策略都在计算机配置\Windows设置\安全设置下。
  重命名本地管理员帐户:提高管理员帐户的安全性,就会大大降低被侵的风险。
  禁用来宾帐户:最糟糕的事情就是使用该帐户。因为它会允许任何人访问Windows电脑,并且没有密码!
  禁用LM和NTLM v1:LM(LAN Manager)和NTLMv1认证协议存在漏洞。使用NTLMv2和Kerberos。默认情况下,大多数Windows系统都会支持这四个协议。除非你有非常古老、没有打补丁的系统(超过10年吧)。
  禁用LM哈希存储:LM哈希密码很容易转换为明文密码。不要将它们存储在Windows磁盘上,黑客会利用哈希转储工具找到它们。
  密码最小长度:你的最小密码应该是12个字符或更多。如果你的密码只有8个字符(最常见的大小),出了问题可别抱怨。Windows密码只有到达12个字符长度的时候才有一定的安全性。
  密码最长期限:大多数密码的使用时间不应超过90天。但如果你用的是15个字符(或更长),一年基本上是没问题的。多个公开和私人研究已经证明,12个字符或更长的密码是相对安全的,因为密码破解的时间更长。
  事件日志:小心你的事件日志。大多数的计算机受害者已经注意到黑客入侵前已经查看了他们的日志。
  禁用匿名SID:SID(安全标识符)是分配给Windows或活动目录中的每个用户、组和其他安全对象的数字。在早期的操作系统版本中,匿名用户可以查询这些数据来识别重要用户(如管理员)和组,当然黑客很喜欢利用这一点。
  所有组中不要存在匿名账户:这两个设置如果不正确,会让匿名黑客访问更多的系统内容。
启用用户帐户控制(UAC):最后,因为Windows Vista,UAC成了人们浏览网页时的头号保护工具。微软的免费应用程序兼容性故障排除工具可以解决很多问题。
  好消息:所有的这些设置在Windows Vista/Server 2008(之后版本)中都是正确的默认状态。
  在你开始关心组策略设置之前,有一些更重要的事情要做,比如完善的修补和防止用户安装木马程序。
                                                
                                                                                                                        

楼主热帖
[Windows7] win7关程序时老出 现“程序已停止工作”提示
[Windows7] 终于和winXP拜拜了
[Windows7] 合理分配 Win7虚拟内存设置多少为好?
[系统应用经验技巧] 保护自己的电脑_禁止在电脑上安装新
[Windows10] 微软官方曝光Windows 8 Beta发布日期
[电脑组装维修] 辨别“真假”雷柏无线鼠标的方法
[电脑学习应用] PC是什么意思 PC名词解释
[Windows10] Windows 8媒体中心将不支持本地的DVD播放
[电脑组装维修] 液晶显示器无法加电指示灯不亮怎么办
[系统应用经验技巧] 精简的windowsxp操作系统到底 是精简

您需要登录后才可以回帖 登录 | 注册

本版积分规则

win7 64位旗舰版下载|win10系统下载|win7旗舰版|联系我们|网站地图|过期罐头电脑论坛

GMT+8, 2017-12-13 07:02 , Processed in 0.133512 second(s), 27 queries .

官方免责声明:本站内容来自网友和互联网.若侵犯到您的版权.请致信联系,我们将第一时间删除相关内容!

Powered by Discuz!

过期罐头电脑论坛

win7旗舰版_windows10

快速回复 返回顶部 返回列表