保护自己，如何做好Windows安全加固？！！

最新推荐文章于 2024-07-19 09:37:54 发布

jlangqi

最新推荐文章于 2024-07-19 09:37:54 发布

阅读量6.9k

点赞数

文章标签： windows 漏洞信息安全

个人引言：人类最大的敌人也是人类，作为信息安全领域也是如此，如何保护好自己，一方面是意识，另一方面就是技术。首先自身要加将安全意识，自身本身的系统也要做好基本的防护。我们在挖掘漏洞的同时，更重要的是保护自己，操作系统的安全防护通常包括以下几个方面的内容：
(1)操作系统本身提供的安全功能和安全服务。目前的操作系统本身往往要提供一定的访问控制、认证与授权等方面的安全服务，如何对操作系统本身的安全性能进行研究和开发使之符合选定的环境和需求。
(2)针对各种常用的操作系统，进行相关配置，使之能正确对付和防御各种入侵。
(3)保证操作系统本身所提供的网络服务能得到安全配置。
   一般所说的操作系统的安全通常包含两方面的含义：① 操作系统在设计时通过权限访问控制、信息加密性保护、完整性鉴定等机制实现的安全；  ② 操作系统在使用中，通过一系列的配置，保证操作系统避免由于实现时的缺陷或是应用环境因素产生的不安全因素。只有在这两方面同时努力，才能够最大可能地建立安全的操作系统。
  （1）首要问题服务和端口：端口是计算机与外界通讯的渠道，它们就像一道道门一样控制着数据与指令的传输。各类数据包在最终封包时都会加入端口信息，以便在数据包接收后拆包识别。我们知道，许多蠕虫病毒正是利用了端口信息才能实现恶意骚扰的。所以，对于原本脆弱的 Windows 系统来说，有必要把一些危险而又不常用到的端口关闭或是封锁，以保证网络安全。
   解决办法：关闭端口的方法非常简单，在“控制面板”→“管理工具”→“服务” 中即可配置。  一些端口常常会被攻击者或病毒木马所利用，如端口 21、22、23、25、 80、110、111、119、135、137、138、139、161、177、389、3389 等。关于常见木马程序所使用的端口可以在网上查找到。这里重点说说 139 端口，139 端口也就是 NetBIOS Session 端口，用作文件和打印的共享。关闭 139 端口的方法是在“本地连接”中选取“Internet 协议(TCP/IP)” 属性，进入“高级 TCP/IP 设置”，在“WINS”选项卡中，有一“禁用 TCP/IP 的 NETBIOS”选项，选中后即可关闭 139 端口。
  （2）组策略和注册表：是 Windows 系统中重要的两部控制台。对于系统中安全方面的部署，组策略又以其直观化的表现形式更受用户青睐。我们可以通过组策略禁止第三方非法更改地址，也可以禁止别人随意修改防火墙配置参数，更可以提高共享密码强度免遭其被破解。
   解决办法：打开组策略后在左侧列表区域中的“‘本地计算机’策略”→“计算机配置”→“Windows 设置”→“安全设置”→“本地策略”→“审核策略”
选项，在“审核策略”中找到“审核对象访问”，选中属性界面中的“失败” 、“成功”选项，以后出现问题时就能有针对性地进入系统安全日志文件，来查看相关事件记录。
  （3）账户与密码安全：账户与密码的使用通常是许多系统预设的防护措施。事实上，有许多用户的密码是很容易被猜中的，或者使用系统预设的密码、甚至不设密码。
   解决办法：用户应该要避免使用不当的密码、系统预设密码或是使用空白密码，也可以配置本地安全策略要求密码符合安全性要求。

接下来给大家详细介绍一下：

由 “开始→程序→管理工具→本地安全策略”启动Windows本地安全策略管理工具，工具中包括：帐户策略、本地策略、软件限制策略、公钥策略与IP安全策略。

密码策略：密码必须符合复杂性要求：启用后要求口令包含大写、小写字母、数字和不可打印字符。如果输入密码时过于简单或过短，则会弹出相应的对话框，如新建新用户并使其密码过短，确定后提示错误；密码长度最小值：可以自定义密码的长度，一旦确定立即生效，再更改密码时如密码过短，也会报错密码最长存留期：设置后当设定的密码过期后，系统会要求用户重新输入新密码。密码最短存留期：设置后为到达制定期限无法修改密码，这可以防止黑客侵入系统后更改用户密码。密码历史：设置后可记录制定个数的历史密码。