Windows安全策略.pptx

Windows 安全策略,Windows安全吗？,Windows安全劣迹,病毒多，很容易就中毒了 漏洞多，媒体上关于Windows漏洞的报道铺天盖地 不稳定，经常蓝屏死机,把威胁扼杀在摇篮里安装,微软原版零售光盘,MSDN原版光盘,第三方制作的Ghost镜像,从微软零售商店购买，微软正版软件，品质保证。 使用正版 Windows，可以受到更好的保护，并且在需要支持时，可以从 Microsoft 及其合作伙伴处获取帮助。 能获得 Microsoft 提供的所有更新和下载内容，以及提供的特别优惠和促销。,通过MSDN发布给应用程序开发者，通常可由MSDN订阅用户从网络下载得到。 属于微软正版产品,通常由第三方组织或个人制作发布 安装快速、方便 通常都是在在Windows大客户版本的基础上修改而成，无需激活 可自定义内容多，禁用了一些系统的安全设置 大多数内置一些常用软件 未经过严格测试，稳定性、兼容性不佳 发布方不可信任，存在安全风险,安装介质的选择,关于Administrator系统的默认安全策略,Windows XP中的Administrator,XP专业版,Administrator默认启用 在安装的过程中设置强密码 默认不在欢迎界面上显示,XP家庭版,Administrator密码为空 在安装的过程不能为其设置密码 默认不在欢迎界面上显示 该账户被组策略禁止进行网络或本地登录,关于Administrator系统的默认安全策略,Windows Vista/7 中的Administrator,Administrator密码为空，且被禁用 在安装的过程不能为其设置密码 默认不在欢迎界面上显示 仅在其它账户都失效且无法登录的情况下，才能使用该账户登录,Ghost系统的风险,默认使用Administrator账户作为唯一账户 账户启用并且密码为空 非常便于黑客轻易获得系统控制权限 肉机的最佳选择,策略建议：安装完成后，将Administrator改名，设置强密码，并且禁用,何时接入网络,在系统尚未安装完毕时，只要网络组件已经安装完成，系统即被接入网络,此时若局域网中存在病毒，即可实施攻击,Windows Vista/7 的安全策略,安装过程中，一旦网络组件安装完成，防火墙即被启用，限制系统的网络活动,系统完全启动好之后，系统才可以使用完整的网络功能,策略建议：在系统安装完成并且配置好防火墙以及防病毒软件后，再将系统接入网络,安装完成后,启用Windows Update自动更新,Windows Update用于接收来自Microsoft的产品更新 更新可以修补系统漏洞，降低被攻击的风险 更新可以获取微软的增值服务,大多数Ghost系统以及第三方修改系统，为了防止盗版被识别，都禁用了自动更新，这将造成极大的安全隐患,关于补丁,Hotfix,Service Pack,每个月第二个周二,安装完成后,管理账户和账户组,Administrators Users Guests,SAM文件,策略建议： 为管理员设定强密码 为其它用户分配好权限 尽量减少不必要的用户 建议启用几条策略,需要NTFS文件系统来支持权限管理,用户账户控制（UAC）,管理员，还是标准账户？,管理员登录方便而不安全,标准账户登录安全而不方便,用户账户控制既安全又方便,应用程序默认运行在标准账户权限下，病毒没有权限对系统进行破坏 要进行更高级的管理任务，则会触发UAC对话框，经过用户确认后才能获得管理员权限 用户可以阻止病毒获取管理员权限来破坏系统 UAC对话框运行在安全桌面，确保对话框可靠 标准账户通过触发UAC对话框，输入管理员密码，可以临时以管理员身份进行操作,计算机十大安全准则,如果攻击者能够说服你在自己的的计算机上运行他的程序，那么该计算机便不再属于你了 如果攻击者能够在你的计算机上更改操作系统，那么该计算机便不再属于你了 如果攻击者能够不受限制地实地访问你的计算机，那么该计算机便不再属于你了 如果你允许攻击者上传程序到你的网站，那么该网站就不再属于你了 再强大的安全