XP系統(tǒng)的“本地安全策略”

　　我們單擊“控制面板→管理工具→本地安全策略”后，會(huì)進(jìn)入“本地安全策略”的主界面。在此可通過菜單欄上的命令設(shè)置各種安全策略，并可選擇查看方式，導(dǎo)出列表及導(dǎo)入策略等操作。

　　第一、加固系統(tǒng)賬戶

　　a.禁止枚舉賬號(hào)

　　我們知道，某些具有黑客行為的蠕蟲病毒，可以通過掃描Windows 2000/XP系統(tǒng)的指定端口，然后通過共享會(huì)話猜測(cè)管理員系統(tǒng)口令。因此，我們需要通過在“本地安全策略”中設(shè)置禁止枚舉賬號(hào)，從而抵御此類入侵行為，操作步驟如下：

　　在“本地安全策略”左側(cè)列表的“安全設(shè)置”目錄樹中，逐層展開“本地策略→安全選項(xiàng)”。查看右側(cè)的相關(guān)策略列表，在此找到“網(wǎng)絡(luò)訪問：不允許SAM賬戶和共享的匿名枚舉”，用鼠標(biāo)右鍵單擊，在彈出菜單中選擇“屬性”，而后會(huì)彈出一個(gè)對(duì)話框，在此激活“已啟用”選項(xiàng)，最后點(diǎn)擊“應(yīng)用”按鈕使設(shè)置生效。

　　b.賬戶管理

　　為了防止入侵者利用漏洞登錄機(jī)器，我們要在此設(shè)置重命名系統(tǒng)管理員賬戶名稱及禁用來賓賬戶。設(shè)置方法為：在“本地策略→安全選項(xiàng)”分支中，找到“賬戶：來賓賬戶狀態(tài)”策略，點(diǎn)右鍵彈出菜單中選擇“屬性”，而后在彈出的屬性對(duì)話框中設(shè)置其狀態(tài)為“已停用”，最后“確定”退出。

　　下面，我們?cè)俨榭?ldquo;賬戶：重命名系統(tǒng)管理員賬戶”這項(xiàng)策略，調(diào)出其屬性對(duì)話框，在其中的文本框中可自定義賬戶名稱(圖1)。

　　第二、指派本地用戶權(quán)利

　　如果你是系統(tǒng)管理員身份，可以指派特定權(quán)利給組賬戶或單個(gè)用戶賬戶。在“安全設(shè)置”中，定位于“本地策略→用戶權(quán)利指派”，而后在其右側(cè)的設(shè)置視圖中，可針對(duì)其下的各項(xiàng)策略分別進(jìn)行安全設(shè)置(圖2)。

　　例如，若是希望允許某用戶獲得系統(tǒng)中任何可得到的對(duì)象的所有權(quán)：包括注冊(cè)表項(xiàng)、進(jìn)程和線程以及NTFS文件和文件夾對(duì)象等(該策略的默認(rèn)設(shè)置僅為管理員)。首先應(yīng)找到列表中“取得文件或其他對(duì)象的所有權(quán)”策略，用鼠標(biāo)右鍵單擊，在彈出菜單中選擇“屬性”，在此點(diǎn)擊“添加用戶或組”按鈕，在彈出對(duì)話框中(圖3)輸入對(duì)象名稱，并確認(rèn)操作即可。

　　第三、活用IP策略

　　我們知道，無論是木馬、后門，還是漏洞、嗅探，大多都是通過端口作為通道。

　　因此，我們需要關(guān)閉那些可能成為入侵通道的端口。你可以上網(wǎng)查詢一下相關(guān)危險(xiǎn)端口的資料，以做到有備而戰(zhàn)。

　　第四、加強(qiáng)密碼安全

　　在“安全設(shè)置”中，先定位于“賬戶策略→密碼策略”，在其右側(cè)設(shè)置視圖中，可酌情進(jìn)行相應(yīng)的設(shè)置，以使我們的系統(tǒng)密碼相對(duì)安全，不易破解。如防破解的一個(gè)重要手段就是定期更新密碼，大家可據(jù)此進(jìn)行如下設(shè)置：鼠標(biāo)右鍵單擊“密碼最長存留期”，在彈出菜單中選擇“屬性”，在彈出的對(duì)話框中，大家可自定義一個(gè)密碼設(shè)置后能夠使用的時(shí)間長短(限定于1至999之間)。

　　此外，通過“本地安全設(shè)置”，還可以進(jìn)行通過設(shè)置“審核對(duì)象訪問”，跟蹤用于訪問文件或其他對(duì)象的用戶賬戶、登錄嘗試、系統(tǒng)關(guān)閉或重新啟動(dòng)以及類似的事件。諸如此類的安全設(shè)置，不一而足。大家在實(shí)際應(yīng)用中會(huì)逐漸發(fā)覺“本地安全設(shè)置”的確是一個(gè)不可或缺的系統(tǒng)安全工具。

【XP系統(tǒng)的“本地安全策略”】相關(guān)文章：

電腦進(jìn)入XP系統(tǒng)后黑屏08-19

2023年xp系統(tǒng)哪個(gè)版本好08-11

Xp系統(tǒng)開機(jī)輸入密碼登入后自動(dòng)注銷了怎么辦10-14

如何XP系統(tǒng)設(shè)置按下主機(jī)電源鍵后不關(guān)機(jī)10-06

系統(tǒng)應(yīng)急預(yù)案08-04

32位系統(tǒng)和64位系統(tǒng)有什么含義11-03

WinXP系統(tǒng)文件丟失08-25

如何卸載windows系統(tǒng)10-26

信息系統(tǒng)應(yīng)急預(yù)案09-17

U盤安裝系統(tǒng)的方法12-08