Windows系統(tǒng)漏洞的防范

《Windows系統(tǒng)漏洞的防范》由會(huì)員上傳分享，免費(fèi)在線(xiàn)閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫(kù)。

1、Windows系統(tǒng)漏洞的防范Windows系統(tǒng)漏洞的防范摘要:windows操作系統(tǒng)是目前使用最廣泛的桌面操作系統(tǒng),由于各種原因，總存在這樣或那樣的系統(tǒng)漏洞。漏洞并不可怕，只耍我們能對(duì)他產(chǎn)生的原因有所認(rèn)識(shí)，并正確使用計(jì)算機(jī)，并采取一定的防范措施，我們便能消除隱患，讓計(jì)算機(jī)為我們提供安全可靠的服務(wù)。中圖分類(lèi)號(hào):TP316文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào):1007-9416(2012)04-0000-00windows操作系統(tǒng)是目前使用最廣泛的桌而操作系統(tǒng)，由于它在桌面PC中占據(jù)壟斷地位，使得無(wú)數(shù)黑客將耳光投向了它，這就使得windows自身的

2、漏洞無(wú)所遁形，系統(tǒng)的安全也成了用戶(hù)最為關(guān)心的話(huà)題。那么到底什么是系統(tǒng)漏洞呢？它又是如何產(chǎn)生的呢？我們又該如何去防范，從而遠(yuǎn)離帶來(lái)的危害呢？1、認(rèn)識(shí)系統(tǒng)漏洞人們常說(shuō)的系統(tǒng)漏洞是伴隨系統(tǒng)而產(chǎn)生的，自從有了操作系統(tǒng)也就有了操作系統(tǒng)漏洞，并且在操作系統(tǒng)的生命周期內(nèi)一直存在，那么什么是系統(tǒng)漏洞呢？漏洞是指某個(gè)程序或者操作系統(tǒng)在設(shè)計(jì)時(shí)沒(méi)有考慮周全，當(dāng)程序遇到一個(gè)看似合理但實(shí)際卻無(wú)法IE確處理的問(wèn)題時(shí)引發(fā)的不可預(yù)見(jiàn)的錯(cuò)誤。系統(tǒng)漏洞又稱(chēng)為安全缺陷，如果漏洞被別人利用，就會(huì)造成信息泄漏、數(shù)據(jù)丟失等后果。2、系統(tǒng)漏洞產(chǎn)生的原因windows架構(gòu)的特性

3、使得微軟的程序員在設(shè)計(jì)或編寫(xiě)時(shí)會(huì)產(chǎn)生一些錯(cuò)誤，使得windows操作系統(tǒng)中存在著大量的漏洞，其產(chǎn)生的原因主要有以下幾種。一是人為因素，編程人員在編程過(guò)程中，為了實(shí)現(xiàn)不可千人的目的，而在程序代碼的隱蔽處保留了后門(mén)。二是客觀(guān)因素，受編程人員的能力、經(jīng)驗(yàn)和當(dāng)時(shí)的安全技術(shù)加密方法所限，在程序中難免會(huì)有不足之處，輕則影響程序的效率，重則導(dǎo)致非授權(quán)用戶(hù)的權(quán)限提升。三是硬件因素，由于硬件的原因，編程人員無(wú)論法彌補(bǔ)硬件的漏洞從而使硬件的問(wèn)題通過(guò)軟件表現(xiàn)出來(lái)O系統(tǒng)漏洞雖然大量存在，但是在日常應(yīng)用過(guò)程中，完全寄希望于微軟公司來(lái)解決無(wú)疑是不現(xiàn)實(shí)的，所以

4、用戶(hù)還是要依靠自己。只要關(guān)心操作系統(tǒng)的發(fā)展，了解操作系統(tǒng)的各種漏洞、黑客的攻擊手段以及防御方法，就基木上可以堵住系統(tǒng)的漏洞，保護(hù)自己的系統(tǒng)安全。3、系統(tǒng)漏洞的防范不同的系統(tǒng)有不同的系統(tǒng)漏洞，所以要有不同的漏洞防范措施。雖然windowsxp在安全方面做了大量的丁?作，但由于自身功能的寵大繁雜，難免會(huì)出現(xiàn)問(wèn)題，所以充公地做好防御工作，才能遠(yuǎn)離漏洞帶來(lái)的危害。3.1及時(shí)更新windows操作系統(tǒng)通過(guò)微軟的WindowsUpdate網(wǎng)頁(yè)，我們可以在線(xiàn)下載、安裝補(bǔ)丁，不過(guò)這至少有兩個(gè)弊端：其一，每次重新安裝系統(tǒng)后，我們不得不再次更新，忍受

5、非常長(zhǎng)時(shí)間的下載安裝過(guò)程，而這些操作都是重復(fù)而麻煩的；其二，對(duì)于某些非正常激活的Windows系統(tǒng),在線(xiàn)升級(jí)的方式來(lái)安裝補(bǔ)丁很有可能出現(xiàn)安裝中斷或者安裝失敗的情況，讓你無(wú)功而返。為此，我推薦大家將補(bǔ)丁通通都下載保存到非系統(tǒng)盤(pán)，H后只需非常簡(jiǎn)單的執(zhí)行安裝即可。最為穩(wěn)妥的方法就是啟用系統(tǒng)的自動(dòng)更新(automaticupdate)功能，其步驟是：右鍵單擊“我的電腦”選擇“屬性”,在“系統(tǒng)屬性”對(duì)話(huà)框中選擇“自動(dòng)更新”選項(xiàng)卡，并選擇其中的“自動(dòng)”單選項(xiàng)，設(shè)置為自動(dòng)下載更新程序，設(shè)定好安裝更新的吋間(如每天12：00),系統(tǒng)會(huì)按時(shí)口動(dòng)啟動(dòng)

6、安裝程序，更新系統(tǒng)，故后單擊"確定”按鈕，完成設(shè)置。3.2利用系統(tǒng)自帶的防火墻功能Windowsxp中口帶的防火墻是一個(gè)基于包的防火墻，打開(kāi)防火墻后，機(jī)器將不響應(yīng)ping命令，并禁止外部程序?qū)Ρ緳C(jī)進(jìn)行端口掃描。另外還會(huì)自動(dòng)記錄所有發(fā)出或收到的數(shù)據(jù)包的IP地址、端口號(hào)、服務(wù)以及其它一些信息，可以有效地減少外部攻擊的威脅。啟用windowsxp中口帶的防火墻的具體步驟是：選擇“開(kāi)始””控制面板”菜單項(xiàng)，打開(kāi)“控制面板”窗口，雙擊“控制面板”窗口中的“windows防火墻”圖標(biāo)，彈出"windows防火墻”對(duì)話(huà)框，選中“啟用（推薦）”

7、單選鈕，然后單擊“確定”按鈕即可。3.3利用加密文件系統(tǒng)EFS（EncryptingFileSystem,加密文件系統(tǒng)）是Windows2000/XP所特有的一個(gè)實(shí)用功能，對(duì)于NTFS卷上的文件和數(shù)據(jù)，都可以直接被操作系統(tǒng)加密保存，在很大程度上提高了數(shù)據(jù)的安全性首先，EFS加密機(jī)制和操作系統(tǒng)緊密結(jié)合，因此我們不必為了加密數(shù)據(jù)安裝額外的軟件，這節(jié)約了我們的使用成木。其次，EFS加密系統(tǒng)對(duì)用戶(hù)是透明的。這也就是說(shuō)，如果你加密了一些數(shù)據(jù)，那么你對(duì)這些數(shù)據(jù)的訪(fǎng)問(wèn)將是完全允許的，并不會(huì)受到任何限制。而其他非授權(quán)用戶(hù)試圖訪(fǎng)問(wèn)加密過(guò)的數(shù)據(jù)時(shí)，就

8、會(huì)收到”訪(fǎng)問(wèn)拒絕”的錯(cuò)誤提示。EFS加密的用戶(hù)驗(yàn)證過(guò)程是在登錄Windows時(shí)進(jìn)行的，只要登錄到Windows,就可以打開(kāi)任何一個(gè)被授權(quán)的加密文件。對(duì)于想加密的文件或文件夾，只需要用鼠標(biāo)右鍵點(diǎn)擊，然后選擇“屬性”，在常規(guī)選項(xiàng)卡下點(diǎn)擊“高級(jí)”按鈕，Z