分享
 
 
 

Windows Vista系统解惑100点之服务加固10个事项

王朝system·作者佚名  2008-05-31
窄屏简体版  字體: |||超大  

一、SCM管理服务

Windows服务是由服务控制管理器(SCM)管理的一些程序,SCM包含已安装服务的数据库,负责管理每项服务的状态。

二、高权限意味着高风险

在以前的Windows操作系统中,大多数服务在“本地系统”账户下运行,该账户拥有高级别的权限。这意味着,万一服务受到危及,攻击者就可能造成重大破坏,因为他们几乎可以访问一切。

三、以尽可能低的权限运行服务

在Vista和Longhorn中,用来在“本地系统”账户下运行的许多服务如今在“网络服务”或“本地服务”账户下运行,这两个账户的权限级别比较低。服务不需要的任何权限都被取消,这有助于缩小攻击面。

四、用“隔离”技术保护服务

隔离技术包括Session 0隔离,这可以阻止用户的应用程序在Session 0中运行,这可以保护服务远离其他程序的操作。

五、为每项服务分配安全识别符

为每项服务分配SID让服务可以彼此隔离开来,并使操作系统能够应用Windows访问控制模型,从而限制服务对资源的访问,这与限制用户和用户组账户的访问采用的方式一样。

六、访问控制列表可用于服务

ACL是一组访问控制条目(ACE)。网络上的每项资源都有一个安全描述符,包含分配给它的ACL。定义谁可以访问该资源的许可权保存在ACL里面。

七、将网络防火墙策略用于服务

该策略与服务的SID相关联,因而用户可以控制如何允许服务访问网络、防止它以不应该的方式使用网络。

八、可以限制特定服务,那样它们就无法编辑注册表、写入系统文件及进行其他操作

如果某服务需要执行上述操作才能正常使用,那么可以限制它,以便它只能写入到注册表或者文件系统的特定区域。也可以防止服务改动配置设置、执行有可能被攻击者利用的其他操作。

九、每项服务事先被分配了服务加固配置文件

该配置文件定义了服务可以执行哪些操作。基于该配置文件,SCM只为服务分配必要的权限。这一切都以透明方式进行,不需要任何配置或者管理开销。

十、服务加固不能阻止攻击者危及服务安全

Windows防火墙及其他保护层倒是旨在防止这种攻击。服务加固的目的是,万一服务果真受到危及,就尽量减小破坏程度。它通过Vista的多层安全策略来提高内层保护。

微软的网络访问保护(NAP)允许用户监控试图连接到网络的所有计算机(而不仅仅是远程访问客户机)的安全状况,并且确保它们符合安全策略。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有