通行证注册
登录
河源学生网
搜索
插件
帮助
导航
动漫轻小说
默认风格
greyish-green
green
gray
brown
blue
orange
pink
purple
red
violet
招财新年
fervor
招财新年_0JUr
私人消息 (0)
公共消息 (0)
论坛任务 (0)
系统消息 (0)
好友消息 (0)
帖子消息 (0)
河源学生社区
»
电脑数码
» 阻止对Windows注册表的远程访问
返回列表
发帖
bei10000
发短消息
加为好友
bei10000
当前离线
UID
18462
帖子
25
精华
0
积分
140
经验
73 点
威望
0 点
金钱
309 ¥
魅力
48 点
臭蛋
0 个
宝石
0 粒
学校
年级
阅读权限
10
性别
男
来自
忠国
在线时间
54 小时
注册时间
2006-12-30
最后登录
2008-7-22
小天使
帖子
25
积分
140
威望
0 点
魅力
48 点
宝石
0 粒
阅读权限
10
来自
忠国
最后登录
2008-7-22
楼主
跳转到
»
倒序看帖
打印
字体大小:
t
T
发表于 2007-1-17 13:51
|
只看该作者
阻止对Windows注册表的远程访问
阻止对Windows注册表的远程访问
按照本文中所提及的方式保护Windows注册表,能够防止攻击者远程攻击它。
问题
注册表是Windows操作系统的核心。但是在缺省情况下,所有基于Windows的计算机的注册表在网络上都是可以被访问到。了解这一点的黑客完全可以利用这个安全漏洞来对你的公司的计算机系统进行攻击,并修改文件关系,并允许插入恶意代码。为了保护你的网络,你需要禁止对注册表的远程访问。
解决方案
你轻而易举地可以通过修改网络访问清单来达到这一目标。根据你网络的复杂程度,你可能需要考虑禁止对注册表的远程访问。
注意
编辑注册表可能会有风险,所以必须要在开始之前确保你已经对注册表进行了备份。
修改注册表
对于使用Windows 2000、Windows XP、和Windows Server 2003系统的计算机,采取如下步骤:
1、点击“开始”菜单,选择“运行”。
2、输入“Regedt32.exe”,然后点击“OK”。
3、选择“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers”。
4、如果winreg键已经存在,跳到步骤8。如果该键不存在,点击“编辑”菜单,选择“添加”。
5、把该键命名为“winreg”,类别设定为REG_SZ。
6、选择这个新创建的键,然后点击“编辑”菜单,选择“增加值“。
7、进行如下输入:
名称: Description
类型: REG_SZ
值: Registry Server
8、选择winreg键,进入安全 | 许可 。
9、确保本地系统管理员组(System Administrators Group)拥有全部的访问权,把只读权限开放给系统帐户(System account)和所有人组(Everyone group)。
10、关闭注册表编辑器,重新启动计算机。
如果你为工作站或者服务器支持设定了特殊的组,而这些组的成员又不是管理员,你就应该也为他们设定合适的权限。
而且,如果你面对的机器是一台服务器或者是一台为特殊用户提供远程服务的计算机,你就必须允许有权使用服务的帐户对相关内容有只读的权限。
调整网络
注册表修改能够保护你内部网络需要经过授权才能访问,但是你还需要保护注册表不受外部的来自互联网的访问。利用注册表的安全漏洞对Windows系统进行攻击仍然非常普遍,所以你需要保证你的安全策略已经很好地解决了这些安全漏洞。
在前端的路由器或者防火墙上禁用TCP/UDP端口135、137、138、139和455是一个不错的解决方法。禁用这些端口不仅仅是能够阻止远程访问注册表,这样做还能够阻止大部分针对Windows系统的远程攻击。
关闭这些端口迅速提高你的Windows网络的安全性,在没有禁用这些端口之前,你需要确认是否有商业的原因需要保持这些端口的开放。
这些是你所能够关闭的、运行Windows 2000、Windows XP和Windows Server 2003系统上的远程注册表服务(Remote Registry),这对于企业来说,永远是一个非常有帮助的、实用的方法。
收藏
分享
网络工程师的摇篮,实现您的梦想,一起努力,一起加油 ^_^
叁鈫菭﹏
( Ф)
发短消息
加为好友
叁鈫菭﹏
( Ф)
当前离线
UID
9331
帖子
3139
精华
1
积分
5851
经验
3447 点
威望
1 点
金钱
9011 ¥
魅力
154 点
臭蛋
0 个
宝石
2 粒
学校
年级
阅读权限
170
性别
男
在线时间
814 小时
注册时间
2006-1-30
最后登录
2011-5-6
贵宾
帖子
3139
积分
5851
威望
1 点
魅力
154 点
宝石
2 粒
阅读权限
170
最后登录
2011-5-6
沙发
发表于 2007-1-17 17:59
|
只看该作者
這個應該沒什么攻擊性嘚吧??
Still so miss you.........
TOP
返回列表
休闲交流
Ready?Go!
七嘴八舌
大学生活
心情日记
坦言心扉
热点聚焦
经典图区
靓照show
图像处理
青涩苹果
活动聚会
互助中心
专题合作
兴趣爱好
学习交流
斟文酌学
健康生活
影视音乐
潮流时尚
街头文化
星座情缘
凶灵在线
ACG御宅
体育世界
电脑数码
信息发布
跳蚤市场
兼职招聘
培训&家教
校园&地区
市一中学
河源中学
啸仙中学
光明学校
东源地区
其他分区
娴兰中学
市田家炳
东埔中学
河 职 院
河源中英文学校
紫金地区
和平地区
连平地区
龙川地区
站务版块
网站公告
社区事务
[收藏此主题]
[关注此主题的新回复]
[通过 QQ、MSN 分享给朋友]
勋章中心
IE8加速器
社区大冒险
领取红包
社区银行
道具中心