电脑知识|欧美黑人一区二区三区|软件|欧美黑人一级爽快片淫片高清|系统|欧美黑人狂野猛交老妇|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网

您的位置:首頁技術文章
文章詳情頁

Windows Vista服務安全強化的十大策略

瀏覽:97日期:2023-08-21 15:16:56

以下是一些關于Windows Vista操作系統新的服務安全強化策略:

1. SCM負責管理服務

服務是一些由服務控制管理員(SCM)所管理的程序,它建立了一個包含所有已安裝服務的數據庫,同時管理每一個服務的狀態。各種服務通常在windows啟動時就會自動啟動持續執行,這讓攻擊者容易攻擊。

2.越高的權限等于越高的安全風險

在上一版的windows操作系統中,大部分的服務都在擁有最高權限的本地系統賬號下執行。這代表如果這個服務被入侵,攻擊者就可以對系統造成嚴重破壞,因為他們幾乎可以操作計算機里的所有數據。

3. Vista與Longhorn Server使用最小權限來執行服務

為降低被攻擊的風險,任何服務不需要用到的權限都被清除。在Vista與Longhorn里面,過去許多使用本地系統管理權限執行的服務,現在使用比較低的權限的賬號,如NetworkService或LocalService等帳號來運行,所有服務都盡可能使用最低權限的來運行。

4. Vista使用“隔離”技術來保護服務

隔離技術里面包含了一種叫“0會話隔離”的技術,這可以防止使用者的應用程序在第0會話執行(這是windows啟動時建立的第一個會話)。只有系統服務以及其它與使用者進程無關的應用程序可以在這個會話執行。這可以防止系統服務被其它應用程序影響。

5. Vista為每個系統服務產生一個安全標識(Security Identifier,SID)

為每個服務提供一個安全標識可以讓服務彼此區分,讓操作系統可以為服務應用windows訪問控制模式。所謂windows訪問控制模式,就是使用限制用戶與用戶組賬號的訪問方式,來對每一個不同的服務限制不同的訪問權限。

6.在Vista中,可以把訪問控制表(ACLs)應用到服務

ACL是一組訪問控制項(ACEs)。網絡上的資源都包含ACL的安全描述。ACL規定哪個帳號或設備可以訪問這個資源。

7. Vista網絡防火墻能為服務制定安全策略

這個策略與服務的SID關聯,讓你控制服務訪問網絡的方式,防止它使用不允許的方式來使用網絡,如發送數據到外網等等。Vista防火墻包含在服務安全強化策略中。

8.限制服務的功能,防止服務修改注冊表、訪問系統文件

如果一個系統服務需要上述的功能才能正常運行,它也可以設定成只能訪問注冊表或系統文件的特定區域。同時也可以限制服務不能執行系統設置的更改或其它可能導致攻擊的功能。

9.每個服務都事先分配一個服務安全強化策略腳本

這個腳本里面規定了服務可以與不可以執行的事項。SCM基于這個腳本的描述,只提供可以的權限給這些服務。這些操作都是在后臺完成,不需要額外的設置。

10.服務強化機制并不是保護系統服務不受攻擊

服務安全強化的功能是由windows防火墻與其它的保護機制提供的。而服務安全強化策略的設計目的則是降低服務被入侵時造成的危害。它可以為Vista多層安全保護機制的內層提供更多保護。

標簽: Windows系統
主站蜘蛛池模板: 屏蔽服(500kv-超高压-特高压-电磁)-徐吉电气| 洗石机-移动滚筒式,振动,螺旋,洗矿机-青州冠诚重工机械有限公司 | sus630/303cu不锈钢棒,440C/430F/17-4ph不锈钢研磨棒-江苏德镍金属科技有限公司 | 上海三信|ph计|酸度计|电导率仪-艾科仪器 | 苏州柯瑞德货架-仓库自动化改造解决方案 | YT保温材料_YT无机保温砂浆_外墙保温材料_南阳银通节能建材高新技术开发有限公司 | 东莞画册设计_logo/vi设计_品牌包装设计 - 华略品牌设计公司 | 电销卡_北京电销卡_包月电话卡-豪付网络 | 重庆波纹管|重庆钢带管|重庆塑钢管|重庆联进管道有限公司 | 刚性-柔性防水套管-橡胶伸缩接头-波纹管补偿器-启腾供水材料有限公司 | 宿舍管理系统_智慧园区系统_房屋/房产管理系统_公寓管理系统 | 电池挤压试验机-自行车喷淋-车辆碾压试验装置-深圳德迈盛测控设备有限公司 | 名律网-法律问题咨询-找律师-法律知识| 无负压供水设备,消防稳压供水设备-淄博创辉供水设备有限公司 | 丽陂特官网_手机信号屏蔽器_Wifi信号干扰器厂家_学校考场工厂会议室屏蔽仪 | 集装袋吨袋生产厂家-噸袋廠傢-塑料编织袋-纸塑复合袋-二手吨袋-太空袋-曹县建烨包装 | 断桥铝破碎机_铝合金破碎机_废铁金属破碎机-河南鑫世昌机械制造有限公司 | TTCMS自助建站_网站建设_自助建站_免费网站_免费建站_天天向上旗下品牌 | 洛阳永磁工业大吊扇研发生产-工厂通风降温解决方案提供商-中实洛阳环境科技有限公司 | 电液推杆生产厂家|电动推杆|液压推杆-扬州唯升机械有限公司 | 智成电子深圳tdk一级代理-提供TDK电容电感贴片蜂鸣器磁芯lambda电源代理经销,TDK代理商有哪些TDK一级代理商排名查询。-深圳tdk一级代理 | 航空连接器,航空插头,航空插座,航空接插件,航插_深圳鸿万科 | 奶茶加盟,奶茶加盟店连锁品牌-甜啦啦官网 | DDoS安全防护官网-领先的DDoS安全防护服务商 | 学习安徽网| 臻知网大型互动问答社区-你的问题将在这里得到解答!-无锡据风网络科技有限公司 | 电缆接头_防水接头_电缆防水接头_防水电缆接头_上海闵彬 | 传递窗_超净|洁净工作台_高效过滤器-传递窗厂家广州梓净公司 | 心肺复苏模拟人|医学模型|急救护理模型|医学教学模型上海康人医学仪器设备有限公司 | 皮带输送机-大倾角皮带输送机-皮带输送机厂家-河南坤威机械 | 青岛代理记账_青岛李沧代理记账公司_青岛崂山代理记账一个月多少钱_青岛德辉财税事务所官网 | 桨叶搅拌机_螺旋挤压/方盒旋切造粒机厂家-无锡市鸿诚输送机械有限公司 | 广州物流公司_广州货运公司_广州回程车运输 - 万信物流 | 电脑知识|软件|系统|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网 | 箱式破碎机_移动方箱式破碎机/价格/厂家_【华盛铭重工】 | 心肺复苏模拟人|医学模型|急救护理模型|医学教学模型上海康人医学仪器设备有限公司 | 网站建设,北京网站建设,北京网站建设公司,网站系统开发,北京网站制作公司,响应式网站,做网站公司,海淀做网站,朝阳做网站,昌平做网站,建站公司 | 制氮设备-变压吸附制氮设备-制氧设备-杭州聚贤气体设备制造有限公司 | 茅茅虫AI论文写作助手-免费AIGC论文查重_写毕业论文降重 | 合肥展厅设计-安徽展台设计-合肥展览公司-安徽奥美展览工程有限公司 | 紧急切断阀_气动切断阀_不锈钢阀门_截止阀_球阀_蝶阀_闸阀-上海上兆阀门制造有限公司 |