資源描述:
《安全寶典之如何使 windows 系統(tǒng)更安全》由會員上傳分享,免費在線閱讀,更多相關內(nèi)容在行業(yè)資料-天天文庫。
1、安全寶典之如何使Windows系統(tǒng)更安全 目前越來越多的用戶開始使用基于WindowsNT構架的Windows2000和Windowsxp操作系統(tǒng),那如何使您的操作系統(tǒng)變得更加安全可靠呢?筆者歸納了以下幾點供大家參考。一、采用NTFS格式來分區(qū)NTFS的優(yōu)勢 1.可為用戶分配磁盤限額。所謂磁盤限額就是指對系統(tǒng)的每一位用戶都分配一定數(shù)量的磁盤空間,并且可以選擇在用戶超出此磁盤空間的時候,是提出警告還是拒絕他使用更多的磁盤空間。右擊NTFS格式分區(qū),在快捷菜單中選擇“屬性”命令,點擊“配額”選項卡
2、,選擇“啟用配額管理”和“拒絕將磁盤空間給超過配額限制的用戶”兩個復選項,然后可以為該卷上的新用戶選擇默認配額限制和警告等級,這里就不多說了?! ?.壓縮或加密文件/文件夾。如果選擇了NTFS文件系統(tǒng),那么不需要第三方工具即可實現(xiàn)壓縮和加密功能。右擊某文件夾,從“屬性”窗口中選擇“高級”選項頁,打開圖5窗口,可以看到這里有一個“壓縮或加密屬性”小節(jié),這就不用多說了吧?直接勾選即可,不過遺憾的是無法同時選擇兩項?! ?.NTFS格式的分區(qū)在安全性方面更加有保障。二、合理管理您的賬號 1.停用Gu
3、est帳號在計算機管理的用戶里面把guest帳號停用掉,任何時候都不允許guest帳號登陸系統(tǒng)。為了保險起見,最好給guest加一個復雜的密碼,你可以打開記事本,在里面輸入一串包含特殊字符,數(shù)字,字母的長字符串,然后把它作為guest帳號的密碼拷進去。 2.創(chuàng)建2個管理員用帳號雖然這點看上去和上面這點有些矛盾,但事實上是服從上面的規(guī)則的。創(chuàng)建一個一般權限帳號用來收信以及處理一些日常事物,另一個擁有Administrators權限的帳戶只在需要的時候使用。可以讓管理員使用“RunAS”命令來執(zhí)行
4、一些需要特權才能作的一些工作,以方便管理?! ?.合理設置密碼不要使用簡單的數(shù)字,字母作為管理員密碼例如123456,abc...密碼的設置原則是數(shù)字和字母或者符號相結合。三、停用一些不必要的Windows服務 Alerter一般家用計算機根本不需要傳送或接收計算機系統(tǒng)管理來的警示(AdministrativeAlerts)建議:停用 ApplicationLayerGatewayService如果你不使用因特網(wǎng)聯(lián)機共享(ICS)提供多臺計算機的因特網(wǎng)存取和因特網(wǎng)聯(lián)機防火墻(ICF)軟件你可
5、以關掉建議:手動 ApplicationManagement(應用程序管理)軟件安裝變更的服務建議:手動 AutomaticUpdates允許Windows于背景自動聯(lián)機之下,到MicrosoftServers自動檢查和下載更新修補程序建議:停用 BackgroundIntelligentTransferService使用閑置的網(wǎng)絡頻寬來傳輸數(shù)據(jù)。建議:停用 ClipBook(剪貼簿)啟用剪貼簿檢視器以儲存信息并與遠程計算機共享。如果這個服務被停止,剪貼簿檢視器將無法與遠程計算機共享信息
6、。建議:停用 COM+EventSystem(COM+事件系統(tǒng))有些程序可能用到COM+組件,像BootVis的optimizesystem應用,如事件檢視器內(nèi)顯示的DCOM沒有啟用建議:手動 COM+SystemApplication管理COM+組件的設定及追蹤。如果停止此服務,大部分的COM+組件將無法適當?#092;作。如果此服務被停用,任何明確依存它的服務將無法啟動。建議:手動 ComputerBrowser(計算機瀏覽器)一般家庭用計算機不需要,除非你的計算機應用在區(qū)網(wǎng)之上.建議
7、:停用 CryptographicServices簡單的說就是WindowsHardwareQualityLab(WHQL)微軟的一種認證,如果你有使用AutomaticUpdates,那你可能需要這個建議:手動 DHCPClient(DHCP客戶端)使用DSL/Cable、ICS和IPSEC的人都需要這個來指定動態(tài)IP建議:手動 DistributedLinkTrackingClient(分布式連結追蹤客戶端)維護區(qū)網(wǎng)內(nèi)不同計算機之間的檔案連結建議:停用 DistributedTran
8、sactionCoordinator(分布式交易協(xié)調器)一般家庭用計算機用不太到,除非你啟用的MessageQueuing建議:停用 DNSClient(DNS客戶端)解析并快取這臺計算機的網(wǎng)域名稱系統(tǒng)(DNS)名稱,IPSEC需要用到建議:手動 ErrorReportingService微軟的應用程序錯誤報告建議:停用 EventLog(事件記錄文件)啟用Windows為主的程序和組件所發(fā)出的事件訊息可以在事件檢視器中檢視建議:自動 FastUserSwitchingCompatibi