Windows 7システム用にカスタマイズされたセキュリティの最適化

エンタープライズユーザーのニーズをより満たすために、マイクロソフトはWindows 7 Enterprise /UltimateおよびWindows Server 2008 R2に大量のストレージ、ネットワークアクセス、セキュリティなどを導入しました。機能はエンタープライズアプリケーションにとって新たな武器になりましたが、それでもwin7のセキュリティはさらに改善される必要がありますインターネットの人気、ウイルスおよびトロイの木馬および他の悪意のあるプログラムの普及はますます速くなっています。あなたが採用されれば、システムクラッシュや個人のプライバシーの漏洩を引き起こすことは容易ですウイルスやトロイの木馬が金銭的利益を目的としている場合、害はさらに深刻になり、財産の喪失につながる可能性があります。この問題はWindows 7（以下、Win7と呼ぶ）にあります。したがって、システムのセキュリティを確保するために、Windows 7システム上で的を絞ったセキュリティの最適化を実行することが特に重要です。

デフォルトの共有を無効にするシステムのバックドアをブロックする

XPやVistaと同様に、Win7もデフォルトでネットワーク共有を有効にします（図1を参照）。これはLAN共有をより便利にしますが、それはまたウイルス感染のための条件を作成します。したがって、デフォルトの共有を無効にすると、システムがウイルスに感染する可能性を大幅に減らすことができます。

ルービックキューブを開き、[システムの最適化]→[ネットワーク共有]の順にクリックして、[デフォルトの管理共有とディスクパーティションの共有を禁止する]を選択し、[設定を保存]をクリックします。デフォルトの共有を介してシステムにアクセスすることは不可能です（図2を参照）。一度にすべてのデフォルト共有をオフにしたくない場合は、キューブに単一のデフォルト共有をオフにする機能もあります。前の画面で[デフォルトの共有]を選択し、[最新の情報に更新]をクリックします。現在のシステムのデフォルトの共有リストが表示されます。不要なデフォルトの共有を選択し、[クリア]をクリックして設定を保存し、コンピュータを再起動します。選択したデフォルトの共有は閉じられます。

さらに、ルービックキューブは「制限付きIPC $リモートデフォルト共有」、「プロセス間通信IPC $空接続の許可」なども提供しています。これらはシステムセキュリティ設定を効果的に向上させることができます。 。

システムレジストリを強化するグループポリシーの変更

XPやVistaと同様に、Win7は依然としてレジストリパスにリモートアクセスする危険性が非常に高いです。リモートからアクセス可能なレジストリへのパスをnullに設定すると、ハッカーがスキャナを使用してリモートレジストリを介してWin7のシステム情報やその他の情報を読み取ることを効果的に防ぐことができます。

コントロールパネルを開き、[管理ツール]を選択し、[ローカルセキュリティポリシー]をダブルクリックして、[ローカルポリシー]、[セキュリティオプション]の順に選択し、右側の[ネットワークアクセス]を探します。レジストリパスへのリモートアクセス&ネットワークアクセス：レジストリパスとサブパスへのリモートアクセスをダブルクリックして開き、ウィンドウ内のレジストリパスを削除します（図3を参照）。

ウイルスの盗用を防ぐために重要な機能をロックする

コマンドラインプログラム、バッチファイル、レジストリエディタなど、システムでよく使用される特権の高い機能の中には、ウイルスの危険性が高いものがあります。ソフトウェアの利用は、侵入システムの原因になります。これらのプログラムは一般ユーザーとしては一般的に使用されていないため、これらの機能を無効にするとシステムが効果的に強化され、日常的なアプリケーションのセキュリティが確保されます。

ルービックキューブを開き、[セキュリティの最適化]と[システムのセキュリティ設定]の順に選択し、[管理コンソール（MMC）プラグインを無効にする]を選択し、[autoexec.batファイルの実行を禁止する]を選択します。レジストリを使用して.regレジストリファイルのインポートを禁止したり、コマンドラインプログラムやバッチファイルを無効にしたり、設定を保存したり、コンピュータを再起動して設定を完了したりすることは禁止されています。

前へ12次へ合計2ページzh-CN"],null,[1],zh-TW"]]]