如何保障操作系統(tǒng)的安全性

1、LOGO信信 管管 二二 班班王王 騰騰 飛飛如何保障自身如何保障自身操作系統(tǒng)的安全性操作系統(tǒng)的安全性COMPANY LOGO系統(tǒng)系統(tǒng)安全安全默認(rèn)端口默認(rèn)端口賬戶和密碼賬戶和密碼默認(rèn)共享默認(rèn)共享更新系統(tǒng)更新系統(tǒng)q Windows XP系統(tǒng)安全措施系統(tǒng)安全措施COMPANY LOGOq Windows XP系統(tǒng)安全措施系統(tǒng)安全措施v 禁用禁用Guest賬戶賬戶w 在計(jì)算機(jī)管理的用戶中將在計(jì)算機(jī)管理的用戶中將Guest賬賬戶禁用，任何時候都不允許戶禁用，任何時候都不允許Guest 賬賬戶登陸系統(tǒng)。戶登陸系統(tǒng)。w 為保險(xiǎn)起見，最好給為保險(xiǎn)起見，最好給Guest 加一個加一個復(fù)雜的密碼，作為復(fù)雜的密碼

2、，作為Guest帳號的密碼。帳號的密碼。并且修改并且修改Guest帳號的屬性，設(shè)置拒絕帳號的屬性，設(shè)置拒絕遠(yuǎn)程訪問。遠(yuǎn)程訪問。COMPANY LOGOq Windows XP系統(tǒng)安全措施系統(tǒng)安全措施COMPANY LOGOq Windows XP系統(tǒng)安全措施系統(tǒng)安全措施v 限制用戶限制用戶w 去掉所有的測試帳戶、共享帳號去掉所有的測試帳戶、共享帳號w 用戶組策略設(shè)置相應(yīng)權(quán)限，且經(jīng)常檢用戶組策略設(shè)置相應(yīng)權(quán)限，且經(jīng)常檢 w 查系統(tǒng)的帳戶查系統(tǒng)的帳戶w 刪除已經(jīng)不使用的帳戶刪除已經(jīng)不使用的帳戶v 管理員賬號改名管理員賬號改名w 將將Administrator帳號改名可以有效帳號改名可以有效防止密碼被

3、盜用防止密碼被盜用w 不要使用不要使用Admin之類的名字，這等于之類的名字，這等于 沒有改。應(yīng)盡量把它偽裝成普通用戶沒有改。應(yīng)盡量把它偽裝成普通用戶COMPANY LOGOq Windows XP系統(tǒng)安全措施系統(tǒng)安全措施v 關(guān)閉不必要的端口關(guān)閉不必要的端口 端口是計(jì)算機(jī)與外界進(jìn)行數(shù)據(jù)和信息交換端口是計(jì)算機(jī)與外界進(jìn)行數(shù)據(jù)和信息交換的窗口，計(jì)算機(jī)對外界開放了某個服務(wù)，則要的窗口，計(jì)算機(jī)對外界開放了某個服務(wù)，則要打開對應(yīng)的端口。打開對應(yīng)的端口。 Windows系統(tǒng)安裝后，一些服務(wù)默認(rèn)情系統(tǒng)安裝后，一些服務(wù)默認(rèn)情況下是打開的，例如況下是打開的，例如WWW服務(wù)。服務(wù)。 計(jì)算機(jī)提供的服務(wù)多了，開放的端口

4、也就計(jì)算機(jī)提供的服務(wù)多了，開放的端口也就越多，這樣不僅浪費(fèi)系統(tǒng)資源，而且對整個系越多，這樣不僅浪費(fèi)系統(tǒng)資源，而且對整個系統(tǒng)的安全極為不利。統(tǒng)的安全極為不利。COMPANY LOGOq Windows XP系統(tǒng)安全措施系統(tǒng)安全措施COMPANY LOGOq Windows XP系統(tǒng)安全措施系統(tǒng)安全措施 哪哪些些端端口口可可以以關(guān)關(guān)閉？閉？ 關(guān)閉關(guān)閉80號端口：停止號端口：停止www服務(wù)。他通過服務(wù)。他通過Internet信息服務(wù)的管理單元提供信息服務(wù)的管理單元提供web連接和管理。連接和管理。 關(guān)閉關(guān)閉25號端口：停止號端口：停止SMTP服務(wù)。它提供的功能是跨服務(wù)。它提供的功能是跨網(wǎng)傳送電子郵件

5、網(wǎng)傳送電子郵件。 關(guān)閉關(guān)閉21號端口：停止號端口：停止FTP服務(wù)。它提供的服務(wù)是通過服務(wù)。它提供的服務(wù)是通過Internet信息服務(wù)的管理單元提供信息服務(wù)的管理單元提供FTP連接和管理。連接和管理。 關(guān)閉關(guān)閉23號端口：停止號端口：停止telnet服務(wù)。它允許遠(yuǎn)程用戶服務(wù)。它允許遠(yuǎn)程用戶登錄到系統(tǒng)，并且使用命令運(yùn)行控制臺程序。登錄到系統(tǒng)，并且使用命令運(yùn)行控制臺程序。 關(guān)閉關(guān)閉3389號端口：停止號端口：停止Terminal Services服務(wù)。服務(wù)。他提供遠(yuǎn)程桌面連接的功能他提供遠(yuǎn)程桌面連接的功能 。 經(jīng)過以上的修改后，一些端口就被關(guān)閉了，但是下次經(jīng)過以上的修改后，一些端口就被關(guān)閉了，但是下

6、次啟動還會打開，因?yàn)樗麄兪且苑?wù)的形式啟動的。一勞永啟動還會打開，因?yàn)樗麄兪且苑?wù)的形式啟動的。一勞永逸的方法是在各項(xiàng)服務(wù)屬性設(shè)置中把啟動類型設(shè)置為逸的方法是在各項(xiàng)服務(wù)屬性設(shè)置中把啟動類型設(shè)置為“禁禁用用”，然后確定。這樣重新啟動后，該服務(wù)就不會再打開，然后確定。這樣重新啟動后，該服務(wù)就不會再打開了。了。COMPANY LOGOq Windows XP系統(tǒng)安全措施系統(tǒng)安全措施v 關(guān)閉默認(rèn)共享關(guān)閉默認(rèn)共享通過通過net share命令查看默認(rèn)共享命令查看默認(rèn)共享COMPANY LOGOq Windows XP系統(tǒng)安全措施系統(tǒng)安全措施v 關(guān)閉默認(rèn)共享關(guān)閉默認(rèn)共享停止默認(rèn)共享方法：管理工具停止默認(rèn)共

7、享方法：管理工具計(jì)算機(jī)管理計(jì)算機(jī)管理共享文件夾共享文件夾共享，在相應(yīng)的共享文件夾上按右鍵，點(diǎn)停止共享共享，在相應(yīng)的共享文件夾上按右鍵，點(diǎn)停止共享COMPANY LOGOq Windows XP系統(tǒng)安全措施系統(tǒng)安全措施v 關(guān)閉默認(rèn)共享關(guān)閉默認(rèn)共享停止停止server服務(wù)并把該服務(wù)的啟動類型設(shè)置為禁用。服務(wù)并把該服務(wù)的啟動類型設(shè)置為禁用。COMPANY LOGOq Windows XP系統(tǒng)安全措施系統(tǒng)安全措施v 更新系統(tǒng)補(bǔ)丁更新系統(tǒng)補(bǔ)丁COMPANY LOGOq Windows XP系統(tǒng)安全措施系統(tǒng)安全措施v 更新系統(tǒng)補(bǔ)丁更新系統(tǒng)補(bǔ)丁COMPANY LOGOq Windows XP系統(tǒng)安全措施系統(tǒng)安全措施v 更新系統(tǒng)補(bǔ)丁更新系統(tǒng)補(bǔ)丁很多網(wǎng)絡(luò)管理員沒有訪問安全站點(diǎn)的習(xí)慣，不很多網(wǎng)絡(luò)管理員沒有訪問安全站點(diǎn)的習(xí)慣，不及時修被漏洞侵入。及時修被漏洞侵入。經(jīng)常訪問微軟和一些安全站點(diǎn)，下載最新的系經(jīng)常訪問微軟和一些安全站點(diǎn)，下載最新