尽管Windows2003的功能在不断增强,但是由于先天性的原因,它还存在不少安全隐患,要是不将这些隐患堵住,可能会给整个系统带来不必要的麻烦;下面笔者就介绍Windows2003中不常见的安全隐患的防堵方法,希望能对各位带来帮助!
堵住自动保存隐患
Windows2003操作系统在调用应用程序出错时,系统中的Dr.Watson会自动将一些重要的调试信息保存起来,以便日后维护系统时查看,不过这些信息很有可能被黑客瞄上,一旦瞄上的话,各种重要的调试信息就会暴露无疑,为了堵住Dr.Watson自动保存调试信息的隐患,我们可以按如下步骤来实现:
1、打开开始菜单,选中运行命令,在随后打开的运行对话框中,输入注册表编辑命令ergedit命令,打开一个注册表编辑窗口;
2、在该窗口中,用鼠标依次展开HKEY_local_machine\software\Microsoft\WindowsdowsNT\CurrentVersion\AeDebug分支,在对应AeDebug键值的右边子窗口中,用鼠标双击Auto值,在弹出的参数设置窗口中,将其数值重新设置为0,
3、打开系统的Windows资源管理器窗口,并在其中依次展开DocumentsandSettings文件夹、AllUsers文件夹、SharedDocuments文件夹、DrWatson文件夹,最后将对应DrWatson中的User.dmp文件、Drwtsn32.log文件删除掉。
完成上面的设置后,重新启动一下系统,就可以堵住自动保存隐患了。
堵住资源共享隐患
为了给局域网用户相互之间传输信息带来方便,WindowsServer2003系统很是善解人意地为各位提供了文件和打印共享功能,不过我们在享受该功能带来便利的同时,共享功能也会引狼入室,大度地向黑客们敞开了不少漏洞,给服务器系统造成了很大的不安全性;所以,在用完文件或打印共享功能时,大家千万要随时将功能关闭哟,以便堵住资源共享隐患,下面就是关闭共享功能的具体步骤:
1、执行控制面板菜单项下面的网络连接命令,在随后出现的窗口中,用鼠标右键单击一下本地连接图标;
2、在打开的快捷菜单中,单击属性命令,这样就能打开一个Internet协议(TCP/IP)属性设置对话框;
3、在该界面中取消Microsoft网络的文件和打印机共享这个选项;
4、如此一来,本地计算机就没有办法对外提供文件与打印共享服务了,这样黑客自然也就少了攻击系统的通道。
堵住远程访问隐患
在Windows2003系统下,要进行远程网络访问连接时,该系统下的远程桌面功能可以将进行网络连接时输入的用户名以及密码,通过普通明文内容方式传输给对应连接端的客户端程序;在明文帐号传输过程中,实现安插在网络通道上的各种嗅探工具,会自动进入嗅探状态,这个明文帐号就很容易被俘虏了;明文帐号内容一旦被黑客或其他攻击者另谋他用的话,呵呵,小心自己的系统被疯狂攻击吧!为了杜绝这种安全隐患,我们可以按下面的方法来为系统加固:
1、点击系统桌面上的开始按钮,打开开始菜单;
2、从中执行控制面板命令,从弹出的下拉菜单中,选中系统命令,打开一个系统属性设置界面;
3、在该界面中,用鼠标单击远程标签;
4、在随后出现的标签页面中,将允许用户远程连接到这台计算机选项取消掉,这样就可以将远程访问连接功能屏蔽掉,从而堵住远程访问隐患了。
堵住用户切换隐患
Windows2003系统为我们提供了快速用户切换功能,利用该功能我们可以很轻松地登录到系统中;不过在享受这种轻松时,系统也存在安装隐患,例如我们要是执行系统开始菜单中的注销命令来,快速切换用户时,再用传统的方式来登录系统的话,系统很有可能会本次登录,错误地当作是对计算机系统的一次暴力袭击,这样Windows2003系统就可能将当前登录的帐号当作非法帐号,将它锁定起来,这显然不是我们所需要的;不过,我们可以按如下步骤来堵住用户切换时,产生的安全隐患:
在Windows2003系统桌面中,打开开始菜单下面的控制面板命令,找到下面的管理工具命令,再执行下级菜单中的计算机管理命令,找到用户帐户图标,并在随后出现的窗口中单击更改用户登录或注销的方式;在打开的设置窗口中,将使用快速用户切换选项取消掉就可以了。
堵住页面交换隐患
Windows2003操作系统即使在正常工作的情况下,也有可能会向黑客或者其他访问者泄漏重要的机密信息,特别是一些重要的帐号信息。也许我们永远不会想到要查看一下,那些可能会泄漏隐私信息的文件,不过黑客对它们倒是很关心的哟!Windows2003操作系统中的页面交换文件中,其实就隐藏了不少重要隐私信息,这些信息都是在动态中产生的,要是不及时将它们清除,就很有可能成为黑客的入侵突破口;为此,我们必须按照下面的方法,来让Windows2003操作系统在关闭系统时,自动将系统工作时产生的页面文件全部删除掉:
1、在Windows2003的开始菜单中,执行运行命令,打开运行对话框,并在其中输入Regedit命令,来打开注册表窗口;
2、在该窗口的左边区域中,用鼠标依次单击HKEY_local_machine\system\currentcontrolset\control\sessionmanager\memorymanagement键值,找到右边区域中的ClearPageFileAtShutdown键值,并用鼠标双击之,在随后打开的数值设置窗口中,将该DWORD值重新修改为1;
3、完成设置后,退出注册表编辑窗口,并重新启动计算机系统,就能让上面的设置生效了。