电脑知识|欧美黑人一区二区三区|软件|欧美黑人一级爽快片淫片高清|系统|欧美黑人狂野猛交老妇|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网

您的位置:首頁技術文章
文章詳情頁

Windows Vista服務安全強化的十大策略

瀏覽:100日期:2023-08-21 15:16:56

以下是一些關于Windows Vista操作系統(tǒng)新的服務安全強化策略:

1. SCM負責管理服務

服務是一些由服務控制管理員(SCM)所管理的程序,它建立了一個包含所有已安裝服務的數(shù)據庫,同時管理每一個服務的狀態(tài)。各種服務通常在windows啟動時就會自動啟動持續(xù)執(zhí)行,這讓攻擊者容易攻擊。

2.越高的權限等于越高的安全風險

在上一版的windows操作系統(tǒng)中,大部分的服務都在擁有最高權限的本地系統(tǒng)賬號下執(zhí)行。這代表如果這個服務被入侵,攻擊者就可以對系統(tǒng)造成嚴重破壞,因為他們幾乎可以操作計算機里的所有數(shù)據。

3. Vista與Longhorn Server使用最小權限來執(zhí)行服務

為降低被攻擊的風險,任何服務不需要用到的權限都被清除。在Vista與Longhorn里面,過去許多使用本地系統(tǒng)管理權限執(zhí)行的服務,現(xiàn)在使用比較低的權限的賬號,如NetworkService或LocalService等帳號來運行,所有服務都盡可能使用最低權限的來運行。

4. Vista使用“隔離”技術來保護服務

隔離技術里面包含了一種叫“0會話隔離”的技術,這可以防止使用者的應用程序在第0會話執(zhí)行(這是windows啟動時建立的第一個會話)。只有系統(tǒng)服務以及其它與使用者進程無關的應用程序可以在這個會話執(zhí)行。這可以防止系統(tǒng)服務被其它應用程序影響。

5. Vista為每個系統(tǒng)服務產生一個安全標識(Security Identifier,SID)

為每個服務提供一個安全標識可以讓服務彼此區(qū)分,讓操作系統(tǒng)可以為服務應用windows訪問控制模式。所謂windows訪問控制模式,就是使用限制用戶與用戶組賬號的訪問方式,來對每一個不同的服務限制不同的訪問權限。

6.在Vista中,可以把訪問控制表(ACLs)應用到服務

ACL是一組訪問控制項(ACEs)。網絡上的資源都包含ACL的安全描述。ACL規(guī)定哪個帳號或設備可以訪問這個資源。

7. Vista網絡防火墻能為服務制定安全策略

這個策略與服務的SID關聯(lián),讓你控制服務訪問網絡的方式,防止它使用不允許的方式來使用網絡,如發(fā)送數(shù)據到外網等等。Vista防火墻包含在服務安全強化策略中。

8.限制服務的功能,防止服務修改注冊表、訪問系統(tǒng)文件

如果一個系統(tǒng)服務需要上述的功能才能正常運行,它也可以設定成只能訪問注冊表或系統(tǒng)文件的特定區(qū)域。同時也可以限制服務不能執(zhí)行系統(tǒng)設置的更改或其它可能導致攻擊的功能。

9.每個服務都事先分配一個服務安全強化策略腳本

這個腳本里面規(guī)定了服務可以與不可以執(zhí)行的事項。SCM基于這個腳本的描述,只提供可以的權限給這些服務。這些操作都是在后臺完成,不需要額外的設置。

10.服務強化機制并不是保護系統(tǒng)服務不受攻擊

服務安全強化的功能是由windows防火墻與其它的保護機制提供的。而服務安全強化策略的設計目的則是降低服務被入侵時造成的危害。它可以為Vista多層安全保護機制的內層提供更多保護。

主站蜘蛛池模板: 复合土工膜厂家|hdpe防渗土工膜|复合防渗土工布|玻璃纤维|双向塑料土工格栅-安徽路建新材料有限公司 | 建筑资质代办-建筑资质转让找上海国信启航 | 全温恒温摇床-水浴气浴恒温摇床-光照恒温培养摇床-常州金坛精达仪器制造有限公司 | 电缆隧道在线监测-智慧配电站房-升压站在线监测-江苏久创电气科技有限公司 | 空气能采暖,热泵烘干机,空气源热水机组|设备|厂家,东莞高温热泵_正旭新能源 | 滑石粉,滑石粉厂家,超细滑石粉-莱州圣凯滑石有限公司 | 武汉印刷厂-不干胶标签印刷厂-武汉不干胶印刷-武汉标签印刷厂-武汉标签制作 - 善进特种标签印刷厂 | 仓储货架_南京货架_钢制托盘_仓储笼_隔离网_环球零件盒_诺力液压车_货架-南京一品仓储设备制造公司 | 合肥办公室装修 - 合肥工装公司 - 天思装饰 | 成都热收缩包装机_袖口式膜包机_高速塑封机价格_全自动封切机器_大型套膜机厂家 | 福尔卡(北京)新型材料技术股份有限公司 | 深圳彩钢板_彩钢瓦_岩棉板_夹芯板_防火复合彩钢板_长鑫 | 皮带机_移动皮带机_大倾角皮带机_皮带机厂家 - 新乡市国盛机械设备有限公司 | 菏泽商标注册_菏泽版权登记_商标申请代理_菏泽商标注册去哪里 | 涿州网站建设_网站设计_网站制作_做网站_固安良言多米网络公司 | 北京模型公司-工业模型-地产模型-施工模型-北京渝峰时代沙盘模型制作公司 | 龙门加工中心-数控龙门加工中心厂家价格-山东海特数控机床有限公司_龙门加工中心-数控龙门加工中心厂家价格-山东海特数控机床有限公司 | 酵素生产厂家_酵素OEM_酵素加盟_酵素ODM_酵素原料厂家_厦门益力康 | 厂房出租_厂房出售_产业园区招商_工业地产 - 中工招商网 | 涂层测厚仪_漆膜仪_光学透过率仪_十大创新厂家-果欧电子科技公司 | 深圳市超时尚职业培训学校,培训:月嫂,育婴,养老,家政;化妆,美容,美发,美甲. | 厦门网站建设_厦门网站设计_小程序开发_网站制作公司【麦格科技】 | 呼末二氧化碳|ETCO2模块采样管_气体干燥管_气体过滤器-湖南纳雄医疗器械有限公司 | 厂房出租-厂房规划-食品技术-厂房设计-厂房装修-建筑施工-设备供应-设备求购-龙爪豆食品行业平台 | 上海律师咨询_上海法律在线咨询免费_找对口律师上策法网-策法网 广东高华家具-公寓床|学生宿舍双层铁床厂家【质保十年】 | 水稻烘干机,小麦烘干机,大豆烘干机,玉米烘干机,粮食烘干机_巩义市锦华粮食烘干机械制造有限公司 水环真空泵厂家,2bv真空泵,2be真空泵-淄博真空设备厂 | 小小作文网_中小学优秀作文范文大全| 面粉仓_储酒罐_不锈钢储酒罐厂家-泰安鑫佳机械制造有限公司 | 干粉砂浆设备_干混砂浆生产线_腻子粉加工设备_石膏抹灰砂浆生产成套设备厂家_干粉混合设备_砂子烘干机--郑州铭将机械设备有限公司 | 液压升降平台_剪叉式液压/导轨式升降机_传菜机定做「宁波日腾升降机厂家」 | 合肥升降机-合肥升降货梯-安徽升降平台「厂家直销」-安徽鼎升自动化科技有限公司 | 自动化改造_智虎机器人_灌装机_贴标机-上海圣起包装机械 | 北京三友信电子科技有限公司-ETC高速自动栏杆机|ETC机柜|激光车辆轮廓测量仪|嵌入式车道控制器 | 顶呱呱交易平台-行业领先的公司资产交易服务平台 | 水冷散热器_水冷电子散热器_大功率散热器_水冷板散热器厂家-河源市恒光辉散热器有限公司 | 水轮机密封网 | 水轮机密封产品研发生产厂家 | 发电机组|柴油发电机组-批发,上柴,玉柴,潍柴,康明斯柴油发电机厂家直销 | 仓储货架_南京货架_钢制托盘_仓储笼_隔离网_环球零件盒_诺力液压车_货架-南京一品仓储设备制造公司 | 焦作网 WWW.JZRB.COM | 欧美日韩国产一区二区三区不_久久久久国产精品无码不卡_亚洲欧洲美洲无码精品AV_精品一区美女视频_日韩黄色性爱一级视频_日本五十路人妻斩_国产99视频免费精品是看4_亚洲中文字幕无码一二三四区_国产小萍萍挤奶喷奶水_亚洲另类精品无码在线一区 | 沙盘模型公司_沙盘模型制作公司_建筑模型公司_工业机械模型制作厂家 |