| 票學(xué) |
2007-01-24 11:39 |
系統(tǒng)安全:安全設(shè)置計(jì)算機(jī)組策略有效阻止黑客攻擊
系統(tǒng)安全:安全設(shè)置計(jì)算機(jī)組策略有效阻止黑客攻擊 '!@A}&]
PUKVn+h
你可以在采用Windows XP、2000和Server 2003操作系統(tǒng)的本地計(jì)算機(jī)上使用這些方法，或者在Server 2003和2000中的OU域名級上使用這些方法。為了簡明扼要和提供最新的信息，我準(zhǔn)備介紹一下如何設(shè)置基于Windows Server 2003的域名。請記住，這些只是你在你的域名中能夠設(shè)置的組策略對象中最有可能出現(xiàn)問題的。按照我的觀點(diǎn)，這些設(shè)置可以保持或者破壞Windows的安全。而且由于設(shè)置的不同，你的進(jìn)展也不同。因此，我鼓勵你在使用每一個設(shè)置之前都進(jìn)行深入的研究，以確保這些設(shè)置能夠兼容你的網(wǎng)絡(luò)。如果有可能的話，對這些設(shè)置進(jìn)行試驗(yàn)(如果你很幸運(yùn)有一個測試環(huán)境的話)。 ?Cc :)
如果你沒有進(jìn)行測試，我建議你下載和安裝微軟的組策略管理控制臺(GPMC)來做這些改變。這個程序能夠把組策略管理任務(wù)集中到一個單一的界面讓你更全面地查看你的域名。要開始這個編輯流程，你就上載GPMC，擴(kuò)展你的域名，用鼠標(biāo)右鍵點(diǎn)擊“缺省域名策略”，然后選擇“編輯”。這樣就裝載了組策略對象編輯器。如果你要以更快的速度或者“次企業(yè)級”的方式編輯你的域名組策略對象，你可以在“開始”菜單中運(yùn)行“gpedit.msc”。 xVTo 4-[p
1.確定一個缺省的口令策略，使你的機(jī)構(gòu)設(shè)置位于“計(jì)算機(jī)配置/Windows設(shè)置/安全設(shè)置/賬號策略/口令策略”之下。 U' M|=I'
2.為了防止自動口令破解，在“計(jì)算機(jī)配置/Windows設(shè)置/安全設(shè)置/賬號策略/賬號關(guān)閉策略”中進(jìn)行如下設(shè)置: W5X7FE W
·賬號關(guān)閉持續(xù)時(shí)間(確定至少5-10分鐘) ay-9c2E
·賬號關(guān)閉極限(確定最多允許5至10次非法登錄) #
平阳县|
三都|
庆元县|
大渡口区|
青田县|
芒康县|
皮山县|
板桥市|
左云县|
南开区|
宜宾县|
乐至县|
仁布县|
镇沅|
伊通|
徐州市|
东乡县|
温州市|
日照市|
海南省|
沂水县|
湾仔区|
图们市|
闻喜县|
霍城县|
文安县|
韶关市|
海门市|
法库县|
寿宁县|
明水县|
灌阳县|
花莲县|
额敏县|
博野县|
屏山县|
调兵山市|
东丰县|
富民县|
峨边|
龙门县|
| |