1.保障Windows系统安全的设置方法是怎样的?
初级安全篇 1。
物理安全 服务器应该安放在安装了监视器的隔离房间内,并且监视器要保留15天以上的摄像记录。另外,机箱,键盘,电脑桌抽屉要上锁,以确保旁人即使进入房间也无法使用电脑,钥匙要放在另外的安全的地方。
2。停掉Guest 帐号 在计算机管理的用户里面把guest帐号停用掉,任何时候都不允许guest帐号登陆系统。
为了保险起见,最好给guest 加一个复杂的密码,你可以打开记事本,在里面输入一串包含特殊字符,数字,字母的长字符串,然后把它作为guest帐号的密码拷进去。 3.限制不必要的用户数量 去掉所有的duplicate user 帐户, 测试用帐户, 共享帐号,普通部门帐号等等。
用户组策略设置相应权限,并且经常检查系统的帐户,删除已经不在使用的帐户。这些帐户很多时候都是黑客们入侵系统的突破口,系统的帐户越多,黑客们得到合法用户的权限可能性一般也就越大。
国内的nt/2000主机,如果系统帐户超过10个,一般都能找出一两个弱口令帐户。 我曾经发现一台主机197个帐户中竟然有180个帐号都是弱口令帐户。
4.创建2个管理员用帐号 虽然这点看上去和上面这点有些矛盾,但事实上是服从上面的规则的。 创建一个一般权限帐号用来收信以及处理一些日常事物,另一个拥有Administrators 权限的帐户只在需要的时候使用。
可以让管理员使用 “ RunAS” 命令来执行一些需要特权才能作的一些工作,以方便管理。 5.把系统administrator帐号改名 大家都知道,windows 2000 的administrator帐号是不能被停用的,这意味着别人可以一遍又一边的尝试这个帐户的密码。
把Administrator帐户改名可以有效的防止这一点。当然,请不要使用Admin之类的名字,改了等于没改,尽量把它伪装成普通用户,比如改成:guestone 。
6.创建一个陷阱帐号 什么是陷阱帐号? Look!创建一个名为“Administrator”的本地帐户,把它的权限设置成最低,什么事也干不了的那种,并且加上一个超过10位的超级复杂密码。 这样可以让那些 Scripts s忙上一段时间了,并且可以借此发现它们的入侵企图。
或者在它的login scripts上面做点手脚。嘿嘿,够损! 7。
把共享文件的权限从”everyone”组改成“授权用户” “everyone” 在win2000中意味着任何有权进入你的网络的用户都能够获得这些共享资料。 任何时候都不要把共享文件的用户设置成“everyone”组。
包括打印共享,默认的属性就是“everyone”组的,一定不要忘了改。 8。
使用安全密码 一个好的密码对于一个网络是非常重要的,但是它是最容易被忽略的。前面的所说的也许已经可以说明这一点了。
一些公司的管理员创建帐号的时候往往用公司名,计算机名,或者一些别的一猜就到的东西做用户名,然后又把这些帐户的密码设置得N简单,比如 “welcome” “iloveyou” “letmein”或者和用户名相同等等。这样的帐户应该要求用户首此登陆的时候更改成复杂的密码,还要注意经常更改密码。
前些天在IRC和人讨论这一问题的时候,我们给好密码下了个定义:安全期内无法破解出来的密码就是好密码,也就是说,如果人家得到了你的密码文档,必须花43天或者更长的时间才能破解出来,而你的密码策略是42天必须改密码。 9。
设置屏幕保护密码 很简单也很有必要,设置屏幕保护密码也是防止内部人员破坏服务器的一个屏障。 注意不要使用OpenGL和一些复杂的屏幕保护程序,浪费系统资源,让他黑屏就可以了。
还有一点,所有系统用户所使用的机器也最好加上屏幕保护密码。 10. 使用NTFS格式分区 把服务器的所有分区都改成NTFS格式。
NTFS文件系统要比FAT,FAT32的文件系统安全得多。 这点不必多说,想必大家得服务器都已经是NTFS的了。
11.运行防毒软件 我见过的Win2000/Nt服务器从来没有见到有安装了防毒软件的,其实这一点非常重要。一些好的杀毒软件不仅能杀掉一些著名的病毒,还能查杀大量木马和后门程序。
这样的话,“黑客”们使用的那些有名的木马就毫无用武之地了。 不要忘了经常升级病毒库 12.保障备份盘的安全 一旦系统资料被破坏,备份盘将是你恢复资料的唯一途径。
备份完资料后,把备份盘防在安全的地方。千万别把资料备份在同一台服务器上,那样的话,还不如不要备份。
以上是我对于这个问题的解答,希望能够帮到大家。
2.安装了Win10专业版后如何设置隐私保护?
第一步、点击win10开始菜单,选择电脑设置; 第二步、然后在电脑设置中,选择隐私选项; 第三步、在常规中,我们可以设置是否允许应用获取我们的,姓名、图片及帐户信息,这一项一般选闭; 第四步、在位置选项中,我们可以设置哪些应用可以获取我们的位置信息; 第五步、摄像头和麦克风可以选择开启或关闭;以上就是Win10系统隐私设置选项的介绍及隐私的设置方法了,虽然现在Win10系统还在测试,不过等Win10专业版出来的时候大家在使用Win10的同时也要关注自己的隐私保护哦。
3.在Win10专业版中如何设置关闭保护电脑提示?
在Windows10专业版系统内,我们多少都会下载一些程序应用,是再平常不过的事了。
但是有用户在Win10专业版中下载程序进行安装的时候的就受到了阻止,提示:Windows 已保护你的电脑 ,然后就无法安装了,通过点击【更多信息】才可以继续安装,但是经常会弹出该提示则显得非常的麻烦,该怎么办呢?步骤: 1、在开始菜单上点击鼠标右键,点击【控制面板】; 2、在控制面板将【查看方式】修改为【小图标】,在下面点击【操作中心】; 3、在左侧点击【更改 Windows SmartScreen 筛选器设置】; 4、在弹出的框中选择不知心任何操作(关闭windows smartscreen筛选器) 点击【确定】!完成设置后就再也不会弹出windows 以保护你的电脑 的提示了。如果你正饱受 Windows 保护提示的用户不妨参考以上方法进行设置。
4.Win10电脑屏保怎么设置
在Win10系统桌面的空白处右键,点击弹出菜单的个性化,如下图所示。
点击在个性化窗口右下方的屏幕保护程序,如下图所示。
点击屏幕保护程序后,弹出屏幕保护程序设置对话框,这里可以看到Win10默认的屏幕保护程序是无,如下图所示。
选择自己喜欢的屏幕保护程序,也可以自己下载屏保程序。设置好屏保后,可以先预览一下看看效果,选择等待时间。如下图所示。
屏保程序选择的是3D文字时,可以点击旁边的设置按钮对屏保程序进行相关的设置。如下图所示。
其他屏保程序就不可以进行设置了,如下图所示。
气泡的屏保效果,如下图所示。
5.Win10优化提速方法介绍 Win10怎么优化
关闭家庭组
1
右键点击“此电脑”,选择“管理”,进入“计算机管理”窗口。
2
在左侧的菜单选择“服务”,并在右侧找到“HomeGroup Listener”和“HomeGroup Provider”两个服务。
3
右键点击它,选择“属性”,并在新打开的窗口中把启动类型改为“禁用”。
4
这样,就关闭了“家庭组”功能。win8时代就有的家庭组功能会不断读写硬盘,造成硬盘占用高,这个问题在win10中依然存在。关闭这个功能会使硬盘占用大幅降低,不再出现动不动就占用100%的情况。(可在任务管理器中查看)
END
卸载无用应用
1
打开开始菜单里的“设置”应用,依次进入“系统”→“应用和功能”,可以卸掉一些您用不到的系统自带应用。
2
设置里还有许多可以调整的地方,您可以自行探索。
END
关闭优化驱动器
1
双击“此电脑”打开,右键点击任意磁盘,选择“属性”。
2
在上方的标签选择“工具”,然后点击“优化”。
3
在下方“已计划的优化”处点“更改设置”,然后取消计划。
4
win10的“优化驱动器”即win7时代的磁盘碎片整理,每两三个月做一次即可,每周计划运行实属对资源的浪费。
END
禁用系统保护
1
右键点击“此电脑”,选择“属性”,再在“系统”窗口的左侧选择“系统保护”。
2
在下方配置系统保护功能,选择禁用。(如果有开启的话)
3
“系统保护”即XP时代的“系统还原”。现在一键GHOST或各品牌厂商的一键恢复软件的功能完爆它几条街,几乎没人用到它,并且存在被病毒利用的风险。
END
扫尾工作
现在各大安全软件都自带各种优化功能,这里就不赘述了,尽情使用吧。
END
选做:关闭IPV6服务
1
如果您的网络运营商不分配IPV6地址,可以将其关闭。
2
右键点击“此电脑”,选择“管理”,进入“计算机管理”窗口。在左侧的菜单选择“服务”,并在右侧找到“IPHelper”。右键点击它,选择“属性”,并在新打开的窗口中把启动类型改为“禁用”。方法基本同第一部分。
END
选做:关闭用户账户控制(UAC)
用户账户控制是从Vista时代就产生的功能,用来拦截可能危害系统的操作,但实在是太烦了,安全软件完全可以胜任这项工作,所以我们可以关掉它。
打开控制面板,选择“用户账户”。
在用户账户中,选择“更改用户账户控制设置”,在打开的新窗口中把滑块拉到底并确定。
转载请注明出处windows之家 » win10保护设置方法