| |
為了保護(hù)工作站系統(tǒng)的安全，相信不少人都掌握了有關(guān)工作站系統(tǒng)安全設(shè)置的許多妙招！不過，伴隨著Vista系統(tǒng)的正式發(fā)布，局域網(wǎng)中安裝了Vista系統(tǒng)的工作站數(shù)量是越來越多，我們以前掌握的許多安全設(shè)置妙招對于Vista工作站系統(tǒng)來說幾乎都已失效，所以為了保護(hù)Vista工作站系統(tǒng)的安全，我們還需要掌握一些新的安全設(shè)置技巧。這不，本文下面為各位貢獻(xiàn)的幾則Vista工作站安全防護(hù)措施，表面上看上去很平常、很簡單，可是這些安全防護(hù)措施的具體設(shè)置過程卻與我們平時(shí)見到的并不一樣，希望各位能在這些安全防護(hù)措施的幫助下更好地保護(hù)Vista工作站系統(tǒng)的安全。
1、讓網(wǎng)上鄰居找不到“我”
我們知道，在Windows XP以上版本的工作站系統(tǒng)中，網(wǎng)上鄰居在默認(rèn)狀態(tài)下會擅自做主地將局域網(wǎng)中的其他工作站搜索并顯示出來；但是，對于那些保存了重要隱私信息的工作站來說，它們肯定不希望被網(wǎng)上鄰居自動搜索并顯示出來。為了讓網(wǎng)上鄰居找不到自己的工作站，我們可以采取多種方法來將本地工作站隱藏起來；而對于Vista工作站系統(tǒng)來說，我們可以利用該系統(tǒng)自帶的關(guān)閉網(wǎng)絡(luò)發(fā)現(xiàn)功能，來將本地工作站隱藏起來，下面就是具體的隱藏操作步驟：
首先以系統(tǒng)管理員身份登錄進(jìn)Vista工作站系統(tǒng)，并在該系統(tǒng)桌面中用鼠標(biāo)右鍵單擊“網(wǎng)絡(luò)”圖標(biāo)，從彈出的快捷菜單中執(zhí)行“屬性”命令，在隨后出現(xiàn)的界面中找到“共享和發(fā)現(xiàn)”設(shè)置項(xiàng)，在該設(shè)置項(xiàng)下面我們會看到有關(guān)網(wǎng)絡(luò)共享方面的許多設(shè)置選項(xiàng)；
其次單擊“網(wǎng)絡(luò)發(fā)現(xiàn)”右側(cè)區(qū)域的向下箭頭按鈕，打開設(shè)置界面，選中其中的“關(guān)閉網(wǎng)絡(luò)發(fā)現(xiàn)”選項(xiàng)，同時(shí)單擊“應(yīng)用”按鈕，完成上面的設(shè)置后重新將工作站系統(tǒng)啟動一下，這么一來局域網(wǎng)中的其他工作站就不能通過網(wǎng)上鄰居窗口找到Vista工作站的“身影”了。當(dāng)然，需要提醒各位朋友注意的是，一旦關(guān)閉了Vista系統(tǒng)自帶的網(wǎng)絡(luò)發(fā)現(xiàn)功能后，Vista工作站自己也無法通過網(wǎng)上鄰居窗口看到其他工作站的身影了。
2、拒絕他人隨意Ping“我”
善于使用Windows系統(tǒng)自帶的Ping命令，可以有效地測試局域網(wǎng)的網(wǎng)絡(luò)連通性；可是，局域網(wǎng)中有一些別有用心的人往往隨意使用該命令，來向局域網(wǎng)中不停地發(fā)送數(shù)據(jù)包信息，以便搜索他們需要的攻擊目標(biāo)。為了防止他人隨意Ping“我”，相信多數(shù)人都會通過設(shè)置防火墻或者啟用本地安全策略的方法，來阻止使用Ping命令測試本地工作站的連通性；不過在安裝有Vista系統(tǒng)的工作站中，我們可以使用如下方法來實(shí)現(xiàn)拒絕他人隨意Ping“我”的目的：
首先打開Vista工作站系統(tǒng)的“開始”菜單，依次選擇其中的“設(shè)置”/“控制面板”命令，在隨后彈出的控制面板窗口中，單擊“系統(tǒng)和維護(hù)”項(xiàng)目，在其后界面中選中“管理工具”圖標(biāo)，之后用鼠標(biāo)雙擊管理工具窗口中的“高級安全Windows防火墻”項(xiàng)目，打開Vista系統(tǒng)的防火墻設(shè)置界面；
其次在該設(shè)置界面的左側(cè)顯示區(qū)域，我們會發(fā)現(xiàn)“入站規(guī)則”選項(xiàng)和“出站規(guī)則”選項(xiàng)，考慮到其他工作站使用Ping命令測試本地工作站時(shí)，測試數(shù)據(jù)包信息是從外部進(jìn)入到本地工作站內(nèi)部的，所以我們應(yīng)該單擊這里的“入站規(guī)則”選項(xiàng)，然后在對應(yīng)該選項(xiàng)設(shè)置頁面的右側(cè)顯示區(qū)域單擊“新規(guī)則”項(xiàng)目，打開如圖2所示的新規(guī)則創(chuàng)建向?qū)гO(shè)置界面，選中其中的“自定義”項(xiàng)目，同時(shí)單擊“下一步”按鈕；
接下來用鼠標(biāo)選擇其后設(shè)置界面中的“所有程序”項(xiàng)目，然后在彈出的協(xié)議類型設(shè)置框中將“ICMPv4”項(xiàng)目選中，再單擊“下一步”按鈕，當(dāng)向?qū)Т翱趶棾鲞x擇連接條件的提示時(shí)，我們必須選中“阻止連接”項(xiàng)目，然后根據(jù)提示設(shè)置好適用該參數(shù)設(shè)置的具體工作環(huán)境，最后為這個新創(chuàng)建好的通信規(guī)則取一合適名稱；完成好上面的所有設(shè)置操作后，重新啟動一下Vista工作站系統(tǒng)，這么一來局域網(wǎng)中的其他工作站就無法使用ping命令來測試出Vista工作站的網(wǎng)絡(luò)連通性了，那樣的話Vista工作站系統(tǒng)的安全性在一定程度上就能得到保證了。
3、禁止訪問公用文件夾
為了方便局域網(wǎng)工作站相互之間能夠共享交流文件，Vista工作站系統(tǒng)特意為我們提供了公用文件夾功能，而且該公用文件夾在默認(rèn)狀態(tài)下自動處于共享狀態(tài)；也就是說，即使我們沒有將工作站中的任何文件夾設(shè)置成共享狀態(tài)，局域網(wǎng)中的其他工作站也能通過網(wǎng)上鄰居窗口訪問到Vista工作站中的一個名為“public”的共享文件夾。為了防止局域網(wǎng)中的非法用戶隨意偷窺“public”共享文件夾中的內(nèi)容，我們可以在Vista工作站系統(tǒng)中進(jìn)行如下設(shè)置，來關(guān)閉“public”共享文件夾的共享狀態(tài)，下面就是具體的關(guān)閉步驟： |
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
