|
知识路径: > 操作系统安全保护 > Windows操作系统安全分析与防护 > Windows操作系统安全防护(系统安全增强技术方法与流程、系统安全增强工具与产品、系统常见漏洞与解决方法等) > Windows 2000系统安全增强实例 >
|
相关知识点:8个
|
|
|
|
在很多时候,用户账号与口令是攻击者入侵系统的突破口,系统的账号越多,攻击者得到合法用户的权限可能性就越大。因此,为了增强Windows 2000的安全,应加强用户账号与口令的安全管理,具体安全增强措施如下。
|
|
|
|
在计算机管理的用户里把guest账号停用,任何时候都不允许guest账号登录系统。另外,最好给guest加一个复杂的口令。
|
|
|
|
去掉所有的duplicate user账号、测试账号、共享账号、普通部门账号等。给用户组策略设置相应权限,并且经常检查系统的账号,删除已经不再使用的账号。
|
|
|
|
把Administrator账号换成不易猜测到的账号名,这样可以有效地防止口令尝试攻击。注意,请不要使用Admin之类的名字。
|
|
|
|
创建一个名为Administrator的本地账号,把它的权限设置成最低,并且加上一个超过10位的复杂口令。这样可以增加攻击者的攻击强度,并且可以借此发现他们的入侵企图。
|
|
|
|
设置安全复杂的口令,使得攻击者在短时间内无法破解出来,并且定期更换口令。
|
|
|
|
|
|
默认情况下,终端服务接入服务器时,登录对话框中会显示上次登录的账号名,本地的登录对话框也是一样。这使得攻击者可以轻易得到系统的一些用户名,进而做口令猜测。为增强系统安全,通过修改注册表,不让对话框里显示上次登录的用户名,具体修改操作是:HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\DontDisplayLastUserName下,把REG_SZ的键值改成“1”。
|
|
|
|
|
|
|
|
|
|
|