荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: agileboy (快乐笛子), 信区: WinNT
标 题: Win2000系统的基本安全防范
发信站: 荔园晨风BBS站 (Tue Sep 2 20:43:24 2003), 站内信件
Win2000系统虽然快速稳定，但安全性较差，如果你打算安装Win2000系统或者是刚装完
这个系统，请留意下面的几点，可能会对你有些帮助。
1、安装win2k时，请拔掉网线。
2、安装过程中请给系统管理员帐户设置密码，而且密码要比较复杂，如：Xl4n$k
如果你安装时设置了空密码，安装完成后可以在控制面板－用户那里添加密码。
3、删除ipc管道连接，
如果是Win2kPro,请在修改注册表：(如果没有这个键值，请自行添加)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
"AutoShareWks"=dword:00000000
如果是Win2kServer，在相同位置修改：
"AutoShareServer"=dword:00000000
如果你不懂注册表，可以到ftp://192.168.48.27下载 delshare.cmd （双击运行）
4、设置帐户安全策略
开始－运行－gpedit.msc
在组策略中，计算机配置－Windows设置－安全设置－帐户策略－帐户锁定策略
把“帐户锁定阀值”设置为5（表示5次无效登陆后锁定帐户）
把“帐户锁定时间”设置为10分钟以上 (这是锁定帐户的时间)
“复位帐户锁定计数器”可以设短一些，比如1分钟。
5、不要开远程终端服务，以防止输入法漏洞。
控制面板－管理工具－服务
停用 Terminal Services ，如果你发现停用不了，没关系，安装win2k系统的sp3或者
sp4。另外，紫光输入法2.3正式版也存在这个漏洞，建议安装紫光2.3完全版或者紫光
3.0正式版。
6、安装sp3或sp4
以上安全设置，是一时所想，如有遗漏，请补充。
--
※ 修改:·agileboy 於 Sep 2 20:48:57 修改本文·[FROM: 192.168.48.11]
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.48.11]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店