Windows 操作系统的安全设置
2020-07-28 14:01:41
供稿：网友
一、系统与磁盘格式选择
1、不要使用Ghost版的Windows XP系统
在选用操作系统时，最好不要选择Ghost版的Windows XP系统，因为使用此系统版本的用户，默认情况下会自动开启远程终端服务，并且还会存在一个弱口令形式的new账号，两者很容易被黑客利用，从而导致最后计算机被别有用心的人入侵。当然如果只有Ghost版的Windows XP系统安装盘也没关系，不过要注意的是请在系统安装完成后，依次单击“开始” →“运行”选项，在打开的“运行”对话框内，输入services.msc命令回车，此时就会启动“服务”列表对话框。从中找到terminal services服务项后，将其属性更改为“已禁用”选项确定即可。
2、磁盘选用NTFS格式
NTFS分区格式是随着Windows NT操作系统而产生的，并随着Windows NT4跨入主力分区格式的行列，它的优点是安全性和稳定性极其出色，在使用中不易产生产生文件碎片，NTFS分区对用户权限作出了非常严格的限制，每个用户都只能按着系统赋予的权限进行操作，任何试图越权的操作都将被系统禁止，同时它还提供了容错结构日志，可以将用户的操作全部记录下来，从而保护了系统的安全。NTFS文件系统还具有其他的优点，如：对于超过4GB以上的硬盘，使用NTFS分区，可以减少磁盘碎片的数量，大大提高硬盘的利用率。NTFS可以支持的文件大小可以达到64GB，远远大于FAT32下的4GB，支持长文件名等等。
3、收集罪证缉拿黑客
众所周知，审核登录是本地策略里的一个安全功能，所以要想利用审核登录制止黑客的非法入侵。这里首先应当启动本地安全策略，具体操作如下：依次单击“开始”→“运行”选项，在打开的“运行”对话框内，输入“control admintools”命令回车，在所显示的“管理工具”页面内，双击“本地策略”标签项，此时就会弹出“本地安全设置”对话框。在其左侧展开“本地策略 ”选项，单击“审核策略”标签，而后在双击右侧“审核登录事件”选项，将“审核这些操作中”的“成功”、“失败”都选上后，在以相同的方法把“审核账号管理”、“审核账号登录事件”，以及“审核目录服务访问”都设置好后，系统会把远程入侵者的信息记录到日志，以便于我们能够“顺藤摸瓜”的抓住黑客。至于如何查找记录非法入侵者信息，我们可以通过在“运行”对话框内，输入eventvwr.msc命令将“事件查看器”打开，即可进行查看。
二、系统权限设置
1、对磁盘进行权限设置
要想对磁盘进行权限设置，前提条件你的系统必须是Win2k以上的操作系统，但是Windows XP家庭版用户除外，并且其磁盘驱动器都均为NTFS文件形式，以上两者缺一不可。然后才可以右击你想要设置的盘符驱动器，选择“属性”选项，添加 adminitrator和system确定后，再选择everyone用户将其删除，单击“高级”勾选上里面“重置所有子对象的权限并允许传播可继承权限”即可。
2、某些文件的权限设置
如果你要想对某些单个文件权限进行设置，我们可以通过在命令行下的cacls命令，对其文件进行权限设置。这里不排除很多人都对cacls命令的使用比较陌生，可以在CMD命令行下，输入cacls /?命令，就可在其CMD命令行下的区域显示出该命令的详细用法。这里以这里就拿123.txt文件为例，在命令行下输入cacls 123.txt /e /g administrator:f命令回车后，就可对其文件进行处理。等到光标另起一行后，输入type 23.txt试探一下情况，此时就会出现拒绝访问的提示信息。另外把该文件移动到系统盘的根目录下，在一定程度上也可以防止木马对其的加载。
3、注册表启动项的权限设置
为了防止恶意程序在注册表的启动项内，修改一些重要的设置，我们可以给其启动项，做一下相关的权限设置，就可避免此类恶意情况出现。这里打开“ 运行”对话框，输入regedt32命令回车后，在弹出的“注册表”对话框内，依次展开左侧主件到 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下，右击该键值选择“权限” 选项。然后单击“高级”，将“从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目(I)”前的勾去掉，然后单击“确定”按钮，将 administrator和system账号以外的用户删除。操作完毕后，勾选上“从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目(I)”即可。
