如果我们把电脑病毒和流行性感冒病毒相比较，大家会发现它们有惊人的相似之处。同理，使用相对比较稳定的操作系统（如Win 2000/XP），经常为系统打补丁、安装了病毒防火墙的电脑，对电脑病毒和潜在安全威胁的抵抗能力比较强；而那些没有采取这些措施的电脑，往往成为病毒的牺
稳固的系统构造思路
作者：张熙
如果我们把电脑病毒和流行性感冒病毒相比较，大家会发现它们有惊人的相似之处：打了流感疫苗的人很少会感染，抵抗力比较强的较少被感染，而那些没有进行预防，抵抗力也不是很好的人，则属于易感人群……同理，使用相对比较稳定的操作系统（如Windows 2000/XP），经常为系统打补丁、安装了病毒防火墙的电脑，对电脑病毒和潜在安全威胁的抵抗能力比较强；而那些没有采取这些措施的电脑，往往成为病毒的牺牲品。那么，对于一个普通电脑用户而言，如何才能打造一个稳固的操作系统呢？
稳固的系统构造思路
授人以鱼不如授人以渔。在正式打造稳固的系统之前，我们先来看看打造稳固的系统的思路。
对于系统服务，开启必须开启的——Windows 2000/XP在启动时会加载很多服务，对于那些你并不需要的服务，可以不去安装、不去开启，以减小系统出现问题的几率。
默认的，就是需要修改的——如果我们将操作系统的很多设置，比如管理员名称、密码、重要文件的存放路径等等都保留为默认值，黑客或恶意攻击者自然就可以不费吹灰之力地找到你的秘密所在……
安全来自你我他——不要只信任或使用某一个厂商的产品，而应该把安全构筑在好几个厂商的产品之上，比如在系统本身的加固完毕后，应该尽快安装网络防火墙、防病毒软件……
“安”出来的精彩
“安”出来的精彩
看过了上面的内容后，您一定迫不及待地想自己亲手构造一个稳固的系统吧？Follow Me……
1． 尽量安装英文版的操作系统
如果只是为了提高操作系统的安全性，笔者强烈推荐大家安装英文原版Windows，因为当一个新漏洞被发现后，通常是英文版的漏洞补丁先行，其他语言版本的补丁要滞后一段时间。这段时间也许就能决定系统的“生”或“死”。
2． 不安装无用的组件
Windows系统在安装时，会提示我们选择安装的组件。一般来说，那些一时用不到的组件，尽量不要安装。比如对于那些既不打算架设个人站点，又不太可能用本地计算机调试ASP等脚本的普通用户来说，完全没有必要安装Windows 2000/XP的Internet信息服务（IIS），自然也就可以避免诸如 .PRINTER、 .IDQ、.IDA、WEBDEV等等通过IIS来进行的外部攻击。
3． 选择安全的文件格式
对于Windows 2000/XP的用户而言，NTFS文件格式是最佳选择。因为无论是从文件检索速度、系统资源权限控制上来看，NTFS都明显要优于FAT系统。我们可以在采用了NTFS格式的磁盘分区上单击鼠标右键，从弹出的菜单中选择“属性”，就会看到NTFS格式下的磁盘属性中多了“配额”和“安全”两个选项卡，用户通过这两个选项卡可以详细地设置系统中每个用户对该逻辑盘的访问权限！
“定”出来的彩虹
“定”出来的彩虹
1． 定制系统服务
Windows 2000/XP系统正常启动后，会为用户提供很多服务，但绝大多数用户并不需要所有的服务。显然，多余的服务只能增加系统负荷和不稳定性。我们可以在桌面上用鼠标右键单击 “我的电脑→管理”，然后在打开的界面左侧窗口中选择“服务和应用程序→服务”，我们可以在这里关掉那些不必要的服务，以提高系统稳定性、安全性并加快系统运行速度。需要特别说明的是，Remote Registry Service、Telnet等几个高风险的服务是一定要停止的：用鼠标双击相应项目，然后在打开的窗口中将它们设置为“手动”或“禁止”即可。
2． 定制默认账号
我们说过，凡是默认的，都是不安全的，至少系统账号是这样的，先不说现在大多数朋友使用的密码都简单得可怜，使用空密码的用户也不在少数。重要的是在已知用户名的情况下，从理论上讲密码很难逃脱被暴力破解的厄运。
在桌面上用鼠标右键单击 “我的电脑→管理”，然后在打开的界面左侧窗口中选择“系统工具→本地用户和组”。然后为“用户”或“组”下面的“Administrators”账号更名。对于那些系统自带的、我们不使用的用户，最好也设置密码，避免被恶意程序或者攻击者利用。
3． 定制安全日志和审核策略
在一场灾难到来之前，我们可以为避免灾难做大量的准备，但是却绝对不能不去考虑如果灾难真的降临，我们该怎么办？对于系统加固来说，我们同样要做好完全准备，日志和审核策略就是专门针对这个工作的。注意，操作系统在默认情况下不会打开任何安全审核！
单击“开始→运行”，键入“Gpedit.msc”后按下回车键，在打开的组策略窗口中依次展开“计算机配置→Windows设置→安全设置→本地策略→审核策略”，然后双击右侧窗口中的“账户管理”，打开如图1所示的窗口，将“成功”、“失败”前的复选框全部选中，再“确定”退出。用同样的方法将“登录事件”、“策略更改”、“系统事件”、“账户登录事件”均设置为“成功”、“失败”，将“对象访问”、“特权使用”、“目录服务访问”设置为“失败”即可。
接下来在“账户策略→密码策略”中，将“密码复杂性要求”设置为“启用”；将“密码长度最小值”设置为“6位”；将“强制密码历史”设置为“5次”，将“最长存留期”设置为“30天”。
在“账户策略→账户锁定策略”中，将“账户锁定”设置为“3次错误登录”；将“锁定时间”设置为“20分钟”；将“复位锁定计数”设置为“20分钟”。
安全系统三剑客
系统安全三剑客
1． 用WSU提升系统权限
在默认情况下，Windows 2000及以上的操作系统不允许我们删除系统默认账号。但实际上，如果用户取得了System权限，就能删除这些拥有Administrator权限所不能删除的系统默认账号了！
先去http://www.binglesite.net下载WSU这个小工具，该软件适用于 Windows NT4/2000/XP/2003，它是一个能以其他用户身份或进程身份创建新的进程的小程序，你可以用其他用户身份创建新的进程，而不论你是否知道该用户密码，也不需要该用户当前有程序在运行。当然，前提是你必须以系统管理员身份登录。
安装并下载软件后，在控制台（DOS模式）下输入“WSU REGEDIT”，然后在打开的注册表编辑器中找到“GUEST”键，将它删除即可！
同理，我们可以用这个方法对系统内置的其他用户进行操作。来完成我们的灵活定制系统的初衷。
2． 为“视窗”加个窗帘
在使用WSU调整过系统默认账号后，我们有效地防止了来自系统以外的破解方式为主的攻击、破坏，有力地加强了系统的稳定性。不过，由于操作系统本身设计的原因，我们仍然需要使用Internet防火墙来保证系统安全。在这里笔者向大家推荐天网防火墙。
3． 及时发现操作系统漏洞
在我们完成前面的种种设置后，最好还是自己来动手进行一次安全评估。从http://www.ttian.net下载Retina Network Security Scanner后，程序会要求大家立即升级程序的漏洞库。漏洞库升级完毕后，我们可以在程序主界面左上角找到地址栏，输入本机的IP地址（或者是需要检测的IP地址后）后回车，即可开始扫描。看到界面右侧的情况分析了吗？这里很详细地给出了系统所存在的各种安全隐患，用鼠标单击任何一个条目，程序都会自动出现最佳加固策略供用户参考。
成败皆在一念间
成败皆在一念间
其实整个系统加固过程看起来并不复杂，但笔者不得不提醒大家的是，系统安全或不安全，稳固或不稳固，全在乎操作者的心态，可以说“成败皆在一念间”：你重视它，时时关注它，对新出现的一些问题及时寻找相应的解决办法，你的系统安全性自然会大大提高。
比如对于操作系统，我们应该定时在“控制面板”中运行“Windows Update”（如图2所示）及时升级。或是干脆将“系统属性”下“自动更新”选项卡将相关选项前的复选框选中，让系统自动进行升级。
此外，及时升级杀毒软件，保持杀毒软件病毒库始终是最新的，无疑会对系统安全起到最好的保护。
网友评论