WIN2000设置安全教程

第 1 页精品文档---下载后可任意编辑WIN2000 设置安全教程详细清单如下：初级平安篇1.物理平安 服务器应当安放在安装了监视器的隔离房间内，并且监视器要保存 15 天以上的摄像记录。另外，机箱,键盘，电脑桌抽屉要上锁，以确保旁人即使进入房间也无法使用电脑，钥匙要放在另外的平安的地方。2.停掉 Guest 帐号 在计算机管理的用户里面把 guest 帐号停用掉，任何时候都不允许 guest 帐号登陆系统。为了保险起见，最好给 guest 加一个冗杂的密码，你可以打开记事本，在里面输入一串包含特别字符,数字，字母的长字符串，然后把它作为 guest 帐号的密码拷进去。 3．限制不必要的用户数量 去掉全部的 duplicate user 帐户, 测试用帐户, 共享帐号，一般部门帐号等等。用户组策略设置相应权限，并且常常检查系统的帐户，删除已经不在使用的帐户。这些帐户许多时候都是黑客们入侵系统的突破口，系统的帐户越多，黑客们得到合法用户的权限可能性一般也就越大。国内的 nt/2000 主机，假如系统帐户超过 10第 2 页精品文档---下载后可任意编辑个，一般都能找出一两个弱口令帐户。我曾经发觉一台主机 197 个帐户中竟然有 180 个帐号都是弱口令帐户。4．创建 2 个管理员用帐号 虽然这点看上去和上面这点有些冲突，但事实上是听从上面的规章的。 创建一个一般权限帐号用来收信以及处理一些日常事物，另一个拥有 Administrators 权限的帐户只在需要的时候使用。可以让管理员使用 “ RunAS” 指令来执行一些需要特权才能作的一些工作，以便利管理。 5．把系统 administrator 帐号改名 大家都知道，windows 2000 的 administrator 帐号是不能被停用的，这意味着别人可以一遍又一边的尝试这个帐户的密码。把 Administrator 帐户改名可以有效的防止这一点。当然，请不要使用 Admin 之类的名字，改了等于没改，尽量把它假装成一般用户，比方改成：guestone 。 6．创建一个陷阱帐号 什么是陷阱帐号? Look!创建一个名为” Administrator”的本地帐户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过 10 位的超级冗杂密码。这样可以让那些 Scripts s忙上一段时间了，并且可以借此发觉它们的入侵企图。或者在它的第 3 页精品文档---下载后可任意编辑login scripts 上面做点手脚。嘿嘿，够损！ 7.把共享文件的权限从”everyone”组改成“授权用户” “everyone” 在 win2000 中意味...