Windows 2000 Server系统帐号安全设置技巧 Windows 2000 server含有很多的安全功能和选项，如果你合理的配置它们，那么windows 2000 server将会是一个很安全的操作系统。首先我们应将Windows 2000 server服务器应该安放在安装了监视器的隔离房间内，并且监视器要保留15天以上的摄像记录。另外，机箱，键盘，电脑桌抽屉要上锁，以确保旁人即使进入房间也无法使用电脑，钥匙要放在另外的安全的地方。我们可以停掉Guest 帐号、创建2个管理员用帐号、把系统administrator帐号改名、设置屏幕保护密码等确保安全，也可以利用win2000的安全配置工具来配置策略、关闭不必要的服务、关闭不必要的端口、禁止建立空连接和安装微软最新的补丁程序等措施来加强Windows 2000 Server安全。要攻击Windows 2000系统，首先需要知道帐号和密码，因此保障Windows 2000系统的安全中，保障其帐号和密码的安全是关键，但通常密码可以通过穷举法等方法破解，所以Windows 2000帐号的安全非常重要。 1、通过修改注册表禁用空用户连接，操作步骤如下：
2、修改本地安全策略，操作步骤如下：
选择"安全设置"->"本地策略"->"安全选项"；双击"对匿名连接的额外限制"项；并选择"本地策略设置"列表，列表中出现三个选项，如图3所示。
(1)"无，依赖于默认许可权限"选项：这是系统默认值，没有任何限制，远程用户可以知道你机器上所有的账号、组信息、共享目录、网络传输列表等，对服务器来说这样的设置非常危险。 方法二：Administrator账号更名 非法用户找不到用户列表，我们的系统就一定安全吗?不一定。有经验的用户知道，Windows 2000系统的Administrator账号是不能被停用的，也不能设置安全策略，这样非法用户可以一遍又一遍地尝试这个账户的密码，直到破解，所以我们可以在"计慊芾?中把Administrator账户更名来防止这一点。具体操作步骤如下： 进入系统"控制面板"->"计算机管理"，进入"计算机管理"窗口，如图所示。选择"本地用户和组"->"用户"；在窗口右面使用鼠标右键单击Administrator，在右键菜单中选择"重命名"；重新输入一个名称,如图4所示。
最好不要使用Admin、Root之类的名字，如果使用改了等于没改。尽量把它伪装成普通用户，比如改成：Guestlll，别人怎么也想不到这个帐户是超级用户。然后另建一个"Administrator"的陷阱帐号，不赋予任何权限，加上一个超过10位的超级复杂密码，并对该帐户启用审核。这样那些非法用户忙了半天也可能进不来，或是即便进来了也什么都得不到，还留下我们跟踪的线索。 方法三：禁止登录屏幕上显示上次登录的用户名 非法用户也可以通过本地或者Terminal Service的登录界面看到用户名，然后去猜密码。 所以要禁止显示登录的用户名。操作步骤如下： 选择"控制面板"->"管理工具"->"本地安全策略"->"本地策略"->"安全选项"，如图5所示。
在窗口右侧双击"登录屏幕上不要显示上次登录的用户名"一项；选中"已启用"，如图6所示。
也可以通过修改注册表来实现，找到注册表HKEY_LOCAL_MACHINE\SOFTTWARE\Microsoft\WindowsNT\CurrentVesion\Winlogn项中的Don't Display Last User Name串，将其数据修改为1。
上一篇：领先在起点—Win 2000操作系统的启动优化 下一篇：轻松给Windows 2000搭建邮件服务器 更多相关文章
|
推荐文章
精彩文章
|
