《WINDOWSXP消除漏洞完善系统安全的十个法宝.doc》由会员分享，可在线阅读，更多相关《WINDOWSXP消除漏洞完善系统安全的十个法宝.doc（11页珍藏版）》请在三一文库上搜索。
1、 WindowsXP消除漏洞完善系统安全的十个法宝随着WindowsXP在个人电脑上面的普及，越来越多的人开始与WindowsXP形影不离，尽管WindowsXP有着超强的稳定性和可靠的安全性。然而，陆续发现的漏洞，还是让WindowsXP已经有了被攻击的威胁。下面将给出保障WindowsXP操作系统安全的十招，供广大读者参考使用。(1)选择NTFS格式来分区最好所有的分区都是NTFS格式，因为NTFS格式的分区在安全性方面更加有保障。就算其他分区采用别的格式(如FAT32)，但至少系统所在的分区中应是NTFS格式。另外，应用程序不要和系统放在同一个分区中，以免攻击者利用应用程序的漏洞(如微软
2、的IIS的漏洞)导致系统文件的泄漏，甚至让入侵者远程获取管理员权限。(2)优化组件的定制WindowsXP在默认情况下会安装一些常用的组件，但是正是这个默认安装是很危险的，你应该确切的知道你需要哪些服务，而且仅仅安装你确实需要的服务，根据安全原则，最少的服务+最小的权限=最大的安全。(3)管理好系统和资源权限每个用户在WindowsXP上都有相应的权限，对应权限用户可在系统上进行不同的操作，如对软硬件进行安装配置，文档目录的添加删除。因此必须对用户的权限加以控制，以保证系统的安全WindowsXP默认存在许多权限组，用户被添加到这些权限组将被赋予相应的权限如下图。常用的组功能描述如下：Admi
3、nistrators组：该组默认拥有不受限制的完全访问权，可以对整个系统进行完全控制，是允许用户指定的用户组中权限最高的。PowerUser组：该组可以执行除了Administrators组保留任务外的其他任何操作，分配给PowerUser组的默认权限允许它修改整个计算机的设置，但不能将自己添加到Administrators组，这个组的权限仅次于Administrators。Users组：该组的用户无法修改操作系统的设置，注册表或用户资料。它只能运行经过验证的应用程序或创建本地组，但只能修改创建的本地组。Guests组：该组的权限与Users组拥有的同等访问权，但操作系统对它的限制更多。(4)
4、用户帐户的安全设置检查用户账号，停止不需要的账号，建议更改默认的账号名。禁用Guest账号在计算机管理的用户里面把Guest账号禁用。为了保险起见，最好给Guest加一个复杂的密码。限制不必要的用户去掉所有的DuplicateUser用户、测试用户、共享用户等等。用户组策略设置相应权限，并且经常检查系统的用户，删除已经不再使用的用户。创建两个管理员账号创建一个一般权限用户用来收信以及处理一些日常事物，另一个拥有Administrator权限的用户只在需要的时候使用。把系统Administrator账号改名WindowsXP的Administrator用户是不能被停用的，这意味着别人可以一遍又一
5、遍地尝试这个用户的密码。尽量把它伪装成普通用户，比如改成Guesycludx。不让系统显示上次登录的用户名打开注册表编辑器并找到注册表项HKLMSoftwareMicrosoftWindowsTCurrentVersionWinlogonDont-DisplayLastUserName，把键值改成1。系统账号/共享列表WindowsXP的默认安装允许任何用户通过空用户得到系统所有账号/共享列表，这个本来是为了方便局域网用户共享文件的，但是一个远程用户也可以得到你的用户列表并使用暴力法破解用户密码。可以通过更改注册表Local_MachineSystemCurrentControlSetCont
6、rolLSA-RestrictAnonymous=1来禁止139空连接，还可以在WindowsXP的本地安全策略(如果是域服务器就是在域服务器安全和域安全策略中)就有这样的选项RestrictAnonymous(匿名连接的额外限制)。(5)安装杀毒软件随着计算机、操作系统环境的庞大及互联网的发展，恶意软件、病毒及黑客的攻击越来越普遍。因此一般的计算机都会安装防病毒软件，对系统进行保护。杀毒软件不仅能杀掉一些著名的病毒，还能查杀大量木马和后门程序，因此要注意经常运行程序并升级病毒库。(6)安装防火墙侦听外界对本机所采取的攻击，及早提醒用户采取防范措施。(7)安装系统补丁WindowsXP的操作系
7、统存在不确定的安全问题，所以Microsoft不断地提供补丁程序以修复这些安全问题。补丁包会使系统保持最新的状态，修补以前的漏洞。到微软网站下载最新的补丁程序，并经常访问微软和一些安全站点，下载最新的ServicePack和漏洞补丁，是保障服务器长久安全的唯一方法。(8)停止不必要的服务用户平时使用到的服务组件毕竟有限,而那些很少用到的组件除占用了不少系统资源,会引起系统不稳定外,还为黑客的远程入侵提供了多种途径。为此我们应该尽量把那些暂不需要的服务组件屏蔽掉。具体的操作方法为:首先在控制面板中找到“管理工具”/“服务”,然后再打开“服务”对话框,在该对话框中选中需要屏蔽的程序,并单击鼠标右键
8、,从弹出的快捷菜单中依次选择“属性”/“停止”命令,同时将“启动类型”设置为“手动”或“已禁用”,这样就可以对指定的服务组件进行屏蔽了。(9)使用备份和还原机制受到计算机内部如病毒或外部突然断电等各种因素的影响，用户数据有可能会丢失，因此需要定期对数据进行备份，定期的将文件刻盘、复制到其他移动硬盘上以保存另外一个副本，以便在出现问题时，减少损失。WindowsXP系统也自带了备份工具，可从如下位置找到，开始->附件->系统工具->备份。WindowsXP系统也自带了系统还原工具，可从如下位置找到，开始->附件->系统工具->系统还原。Windows系统还原仅
9、保存和恢复系统文件(如WindowsUpdate、驱动程序变更的记录)，对于文档类文件不进行保存和恢复。若想对系统和文件同时进行备份，请使用Windows自带的Backup功能。不建议使用系统还原，因有部分病毒利用系统还原功能隐藏病毒程序，造成病毒查杀不净。(10)使用组策略组策略(GroupPolicy)是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。组策略基于活动目录来管理多个计算机或用户，管理的实现是通过对注册表的修改进行的，注册表中的信息是从活动目录获取的，其改变也会影响到活动目录的信息，从而实现了对相关对象的管理。在组策略里将系统重要的配置功能汇集成各种配置模
10、块，供用户直接使用，从而达到方便管理计算机的目的。WindowsXP中也存在本地组策略，用户可以通过“开始”菜单上的“运行”功能，输入“gpedit.msc”进入组策略面板。然后进行相关安全配置即可。毕业论文答辩开场白尊敬的主持人、评委老师：早上好，我是09春行政管理本科的学生xxx。我的毕业论文题目是论我国城市公共物品及其供给，指导老师是xxx老师。我的论文从确定题目、拟定提纲到完成初稿、二稿、三稿到最后的定稿，得到了x老师的精心指导，使我很快掌握了论文的写作方法，并在较短的时间内完成了论文的写作。不论今天答辩的结果如何，我都会由衷的感谢指导老师的辛勤劳动，感谢各位评委老师的批评指正。首先，
11、我想谈谈这个毕业论文设计的目的及意义。随着全球经济一体化的突飞猛进,国家之间的经济界限渐趋模糊,但却使国家次级的经济形式城市经济的重要性日渐突出起来,城市之间的竞争正成为国家之间竞争的重要依托。世界各国(地区)政府都正积极致力于培育和提高城市竞争力,而城市公共物品的供给则是推动城市竞争力提高的重要因素,城市公共物品的供给理所当然地受到了各国(地区)政府的高度重视。在二十一世纪的今天,城市化不仅是我国经济增长的一个支撑点,也是增进国民福利的重要手段,若处理不当则会成为我国经济持续高速发展的障碍。未来10几年,中国城市化将进入从40%发展到70%的国际公认的加速发展时期。随着中国城市化进程的日益加
12、快,如何在新的形势下,实现城市公共物品有效地供给以满足城市发展的需要,成为我们当前急需解决的重大问题。为此，研究我国城市公共物品的问题，具有十分重要的理论和现实意义。于是最终将论文题目定为论我国城市公共物品及其供给。其次，说说文章的具体结构。论文阐述了城市公共物品的定义及特点，分析了我国城市公共物品供给不足的现状及城市公共物品供给方式，着重探讨目前提高我国城市公共物品供给的方法：树立“公共财政”观念,转变政府职能 ；加快投资融资体制的改革,加大对城市公共物品的投资 ；改进政府对公共物品生产的管制方法 ；发挥市场与社会的力量,形成供给主体多元化格局等。只有切实做好对城市公共物品的供给，才能使公共
13、物品满足城市公众的需要，更有效地为社会和民众服务。唯有如此，和谐社会的建设才会事半功倍。我想谈谈这篇论文存在的不足：限于各种条件的制约，使得本论文对城市公共物品的供给方式探索不够深入，还需要继续进行思考和探索。最后，再次感谢x老师在我的毕业论文写作过程中所给与的悉心帮助与指导；其次我要感谢各位专业老师在这两年来我的教育与培养，使我初步掌握了行政管理专业的基本知识，还要感谢本专业同学对我的关心与支持，和你们生活在一起的日子很快乐！也很难忘！恳请各位老师、同学们进行批评指正。谢谢大家！毕业论文答辩开场白尊敬的主持人、评委老师：早上好，我是09春行政管理本科的学生xxx。我的毕业论文题目是论我国城市
14、公共物品及其供给，指导老师是xxx老师。我的论文从确定题目、拟定提纲到完成初稿、二稿、三稿到最后的定稿，得到了x老师的精心指导，使我很快掌握了论文的写作方法，并在较短的时间内完成了论文的写作。不论今天答辩的结果如何，我都会由衷的感谢指导老师的辛勤劳动，感谢各位评委老师的批评指正。首先，我想谈谈这个毕业论文设计的目的及意义。随着全球经济一体化的突飞猛进,国家之间的经济界限渐趋模糊,但却使国家次级的经济形式城市经济的重要性日渐突出起来,城市之间的竞争正成为国家之间竞争的重要依托。世界各国(地区)政府都正积极致力于培育和提高城市竞争力,而城市公共物品的供给则是推动城市竞争力提高的重要因素,城市公共物
15、品的供给理所当然地受到了各国(地区)政府的高度重视。在二十一世纪的今天,城市化不仅是我国经济增长的一个支撑点,也是增进国民福利的重要手段,若处理不当则会成为我国经济持续高速发展的障碍。未来10几年,中国城市化将进入从40%发展到70%的国际公认的加速发展时期。随着中国城市化进程的日益加快,如何在新的形势下,实现城市公共物品有效地供给以满足城市发展的需要,成为我们当前急需解决的重大问题。为此，研究我国城市公共物品的问题，具有十分重要的理论和现实意义。于是最终将论文题目定为论我国城市公共物品及其供给。其次，说说文章的具体结构。论文阐述了城市公共物品的定义及特点，分析了我国城市公共物品供给不足的现状
16、及城市公共物品供给方式，着重探讨目前提高我国城市公共物品供给的方法：树立“公共财政”观念,转变政府职能 ；加快投资融资体制的改革,加大对城市公共物品的投资 ；改进政府对公共物品生产的管制方法 ；发挥市场与社会的力量,形成供给主体多元化格局等。只有切实做好对城市公共物品的供给，才能使公共物品满足城市公众的需要，更有效地为社会和民众服务。唯有如此，和谐社会的建设才会事半功倍。我想谈谈这篇论文存在的不足：限于各种条件的制约，使得本论文对城市公共物品的供给方式探索不够深入，还需要继续进行思考和探索。最后，再次感谢x老师在我的毕业论文写作过程中所给与的悉心帮助与指导；其次我要感谢各位专业老师在这两年来我的教育与培养，使我初步掌握了行政管理专业的基本知识，还要感谢本专业同学对我的关心与支持，和你们生活在一起的日子很快乐！也很难忘！恳请各位老师、同学们进行批评指正。谢谢大家！