巧用MMC强化Windows桌面安全
2009-01-06 13:48:38 来源:WEB开发网 闂傚倸鍊搁崐鎼佸磹閹间礁纾归柟闂寸绾惧綊鏌熼梻瀵割槮缁惧墽鎳撻—鍐偓锝庝簻椤掋垺銇勯幇顖毿撻柟渚垮妼椤粓宕卞Δ鈧獮濠勭磽閸屾艾鈧懓顫濋妸鈺佺疅缂佸顑欓崥瀣煕椤愵偅绶氱紓鍐╂礋濮婂宕掑▎鎴М濠电姭鍋撻梺顒€绉甸幆鐐哄箹濞n剙濡肩紒鎰殜閺屸€愁吋鎼粹€茬敖婵炴垶鎸哥粔鐢稿Φ閸曨垰鍐€妞ゆ劦婢€濞岊亪姊虹紒妯诲蔼闁稿海鏁诲濠氭晲婢跺﹤宓嗛梺缁樺姈缁佹挳宕戦幘璇叉嵍妞ゆ挻绋戞禍鐐叏濡厧浜鹃悗姘炬嫹

核心提示:桌面安全并不仅仅意味着安装了杀毒软件和防火墙那么简单,它还需要不断地强化,巧用MMC强化Windows桌面安全,桌面安全是多层防御体系中的重要一环,不可或缺,在运行框内键入“MMC”,回车,但要实现强化安全的任务,也绝非易事
桌面安全并不仅仅意味着安装了杀毒软件和防火墙那么简单,它还需要不断地强化。桌面安全是多层防御体系中的重要一环,不可或缺。但要实现强化安全的任务,也绝非易事。许多单位的雇员在计算机上拥有很大的自由,可以随意安装所喜欢的软件。更有甚者,在一些大型企业中,在不同的业务部门中,用户们可安装单位并不支持的各种应用程序。这种应用程序环境已经成为业务进程的一部分,虽然这些应用程序从来也没有成为设计周期的一部分。在这种情况下,如何强化桌面的安全也就成为防御体系中最为困难的问题之一。当然,我们的选择还是不少的。如我们可以购买商业产品来管理桌面,还可以使用活动目录的组策略,或者我们可以通过本地安全策略来简单地保护主机。
一、手动操作设置
我们说,单位需求制约或影响着所采用的安全方法。不过,大多数企业需要一种集中化的管理方案来完成这项任务。那么,我们不妨从手动锁定、保护一台工作站开始吧。如图1所示。
图1
可以看出,在定义本地安全策略时,我们需要设置以下的方面:账户策略、本地策略、事件日志、受限制的组、 系统服务、注册表、文件系统。在拥有了一个可运行的强化映象后,我们就可以在整个企业的范围内部署它。不过,一定要保障基本镜象不能与企业所支持的应用程序相冲突。下面我们请出MMC即微软的管理控制台。单击“开始”/“运行”,在运行框内键入“MMC”,回车。得到如图2所示的空白MMC模板。
更多精彩
赞助商链接