Win 2003のシステムセキュリティを強化するためのツールと設定

Windows Server 2003はマイクロソフトのサーバーオペレーティングシステムで、より安全なオペレーティングシステムとも呼ばれますが、それでも不安な点がいくつかあります。最も重要なことは、Windows 2003システムのセキュリティですが、Win 2003システムのセキュリティを向上させるためにどのような対策を講じますか？もちろん、まず最初に、これらの安全でない要素について一定の理解と習熟が必要です。

I.セキュリティの設定と分析の基本とセキュリティテンプレート

1.セキュリティの設定と分析

セキュリティの設定と分析の概要"セキュリティの設定と分析"ローカルシステムのセキュリティを分析および設定するためのツール。内容：

·セキュリティ分析

コンピュータ上のオペレーティングシステムとアプリケーションの状態は動的です。たとえば、管理やネットワークの問題をすぐに解決するためには、セキュリティレベルを一時的に変更する必要があるかもしれません。ただし、この変更はしばしば復元されません。つまり、コンピュータは企業のセキュリティ要件を満たすことができなくなります。企業のリスク管理プログラムの一環としての日常的な分析により、管理者は各コンピュータの十分に高いレベルのセキュリティを追跡し、保証することができます。管理者はセキュリティのレベルを調整し、最も重要なこととして、長期間のシステム運用中に発生したセキュリティ障害を検出できます。 「セキュリティの設定と分析」を使用すると、セキュリティ分析の結果にすばやくアクセスできます。現在の設定が推奨されるセキュリティレベルと一致しない領域を強調表示するビジュアルマーカーまたはコメント付きの、現在のシステム設定の横にあるアドバイス。 「セキュリティの設定と分析」には、分析表示を解決するための矛盾する機能もあります。

·セキュリティの設定

<quo;セキュリティの設定と分析'を使用して、ローカルシステムのセキュリティを直接設定することもできます。パーソナルデータベースを使用すると、"セキュリティテンプレート"によって作成されたセキュリティテンプレートをインポートしてローカルコンピュータに適用できます。これにより、テンプレートで指定されているレベルを使用してシステムセキュリティがすぐに設定されます。

2、セキュリティテンプレート

セキュリティテンプレートMicrosoft管理コンソールのセキュリティテンプレートスナップインを使用して、コンピュータまたはネットワーク用のセキュリティポリシーを作成できます。システム全体のセキュリティを考慮する単一ポイントの入り口です。セキュリティテンプレートスナップインは、新しいセキュリティパラメータを導入するのではなく、安全な管理のために既存のすべてのセキュリティ属性を整理するだけです。セキュリティテンプレートを "グループポリシー"オブジェクトにインポートすると、ドメインまたは部門のセキュリティをただちに構成することでドメイン管理が簡単になります。ローカルコンピュータにセキュリティテンプレートを適用するには、[セキュリティの構成と分析]またはSeceditコマンドラインツールを使用できます。

セキュリティテンプレートを使用して、以下を定義できます。

·アカウントポリシー

·パスワードポリシー

·アカウントロックアウトポリシー

· Kerberosポリシー

·ローカルポリシー

·監査ポリシー

·ユーザー権利の割り当て

·セキュリティオプション

·イベントログ：アプリケーション、システム、およびセキュリティのイベントログ設定

·制限されたグループ：セキュリティに敏感なグループのメンバーシップ

·システムサービス：システムサービス起動と権限

·レジストリ：レジストリキーの権限

·ファイルシステム：フォルダとファイルの権限

に基づいて各テンプレートを保存しますテキストの.infファイル。これにより、テンプレートプロパティの一部または全部をコピー、貼り付け、インポート、またはエクスポートすることができます。 「インターネットプロトコル」セキュリティおよび公開鍵ポリシーを除くすべてのセキュリティ属性をセキュリティテンプレートに含めることができる。

3、ローカルコンピュータのセキュリティを設定する方法は2つあります。

コマンドラインとWindowsのグラフィカルインターフェイスを使用してローカルコンピュータのセキュリティを設定する方法は2つあります。ここでは前者を主に紹介します。 Windowsコマンドラインの最大の機能の1つは、ネットワーク管理の安さであり、管理者は、コマンドラインウィンドウにいくつかのコマンドを入力するだけで、多くの複雑な操作を実行して目的を達成することができます。さらに、いくつかのコマンドツールを使用して、ネットワーク内の物理的な障害やネットワークセキュリティの問題を判断でき、ネットワーク管理の自動化とバッチ処理を実現できます。

DOSとWindows 9XのWindows NT /2000 /XP /2003のコマンドラインは、白黒の文字インターフェイスを提供しますが、本質的に異なります。これは、Windows NT /2000 /XP /2003が完全にDOSから切り離されたためで、DOSはオペレーティングシステムが提供する仮想マシンとしてしか存在しない、つまりコマンドラインはもはや基本ではなくなりツールとなるのです。しかし、一見単純なコマンドラインツールを利用することはできません。その理由は単純で、コマンドラインはまだ私たちの困難な問題を解決するための最初のものです。前のページ1234次のページ合計4ページzh-CN"],null,[1],zh-TW"]]]