Windows system >> Windowsの知識 >  >> Windows Vistaシステムチュートリアル >> Windows Vistaシステムの基本 >> Vistaワークステーションシステムのセキュリティ対策

Vistaワークステーションシステムのセキュリティ対策

  
ワークステーションシステムのセキュリティを保護するために、ワークステーションシステムのセキュリティ設定に関する多くのヒントを習得した人が多いと思います。しかし、Vistaシステムの正式リリースでは、VistaをLANにインストールしたワークステーションの数が増えており、これまでに習得したセキュリティ設定の多くはVistaワークステーションシステムではほとんど失敗しているため、Vistaワークステーションシステムを保護します。セキュリティのために、我々はいくつかの新しいセキュリティ設定技術も習得する必要があります。以下に貢献するVistaワークステーションのためのいくつかのセキュリティ保護対策は表面的には非常に一般的で単純ですが、これらのセキュリティ対策の具体的な設定プロセスは通常見られるものと同じではありません。これらのセキュリティ対策の助けを借りてVistaワークステーションシステムのより良い保護。 1.オンラインの相手に "I"を見つけさせないWindows XP以降のワークステーションシステムでは、ネットワークの相手はデフォルトでLAN内の他のワークステーションをデフォルトの状態で検索して表示します。重要な個人情報を持つワークステーションの場合、彼らは確かに彼らのオンライン隣人によって自動的に検索され表示されることを望まない。ネットワーク近隣がそれ自身のワークステーションを見つけられないようにするために、我々はローカルワークステーションを隠すために様々な方法をとることができる; Vistaワークステーションシステムのために、ローカルワークステーションを隠すためにシステムを使うことができる。ここでは、具体的な隠し手順は次のとおりです。まずシステム管理者としてVistaワークステーションシステムにログインし、システムデスクトップの[ネットワーク]アイコンを右クリックして、ポップアップショートカットメニューから[プロパティ]コマンドを実行します。次に表示されるインターフェースで、[共有と検出]設定項目を見つけます。この設定項目の下に、ネットワーク共有の設定オプションが多数表示されます。

次に、[ネットワーク検出]の右側をクリックします。下向き矢印ボタンを使用して設定インターフェイスを開き、[ネットワーク検出を閉じる]オプションを選択し、[適用]ボタンをクリックして上記の設定を完了し、ワークステーションシステムを再起動すると、LAN内の他のワークステーションが通過できなくなります。 [ネットワークコンピュータ]ウィンドウでVistaワークステーションの "影"を見つけます。もちろん、Vistaシステムに付属のネットワーク検出機能がオフになると、Vistaのワークステーション自体は他のワークステーションをオンラインの隣のウィンドウから見ることができないことを友達に思い出させる必要があります。
2、勝手にpingを実行することを他人に拒否する "I" Windowsシステム自身のPingコマンドを使用するのが良いですが、LANのネットワーク接続性を効果的にテストできます。パケット情報は継続的に送信され、必要なターゲットを検索します。他人が勝手に "I"をpingしないようにするために、ほとんどの人がファイアウォールを設定したりローカルセキュリティポリシーを有効にしたりしてローカルワークステーションの接続をテストするPingコマンドを使用すると思います。その方法は、他人がランダムに "I"をpingするのを拒絶するという目的を達成することです。まずVistaワークステーションシステムの "スタート"メニューを開き、 "設定" /"コントロールパネル"コマンドを順に選択してください。システムとメンテナンスプロジェクト、後続のインターフェイスで[管理ツール]アイコンを選択し、次に管理ツールウィンドウの[Advanced Security Windows Firewall]項目をダブルクリックしてVistaシステムのファイアウォール設定インターフェイスを開き、次に設定インターフェイスに残ったままにします。他のワークステーションがローカルワークステーションをテストするためにPingコマンドを使用するとき、テストパケット情報はローカルワークステーションに外部的に入力されるので、私たちは外の表示領域に "Inbound Rules"オプションと "Outbound Rules"オプションを見つけるでしょう。これをクリック[受信の規則]オプションを選択し、対応するオプション設定ページの右側の表示領域にある[新しい規則]項目をクリックして、図2に示すように新しい規則作成ウィザード設定インターフェイスを開き、[カスタム]項目を選択します。同時に、「次へ」ボタンをクリックしてから、マウスを使用して設定インターフェイスの「すべてのプログラム」項目を選択し、次にポップアッププロトコルタイプ設定ボックスの「ICMPv4」項目を選択して「次へ」をクリックします。ボタンをクリックすると、ウィザードウィンドウが表示され、接続条件を選択するときに[接続をブロックする]項目を選択し、プロンプトに従ってパラメータ設定を適用する特定の作業環境を設定し、最後に新しく作成した通信ルールに適した名前を付けます。上記のセットアップ操作をすべて完了したら、Vistaワークステーションシステムを再起動して、LAN上の他のワークステーションがpingコマンドを使用してVistaワークステーションのネットワーク接続をテストできないようにします。程度は保証することができます。 3.パブリックフォルダへのアクセスの禁止LANワークステーションが通信ファイルを互いに共有することを容易にするために、Vistaワークステーションシステムは特にパブリックフォルダ機能を提供しており、パブリックフォルダはデフォルトで自動的に共有されます。ワークステーション上のフォルダを共有に設定しなくても、LAN上の他のワークステーションは、[ネットワークコンピュータ]ウィンドウを介してVistaワークステーションの "public"という共有フォルダにアクセスできます。 LAN内の不正なユーザーが "public"共有フォルダーの内容を覗くのを防ぐために、Vistaワークステーションシステム内の "public"共有フォルダーの共有状態を設定することができます。システム管理者としてVistaワークステーションシステムにログインし、システムデスクトップの[ネットワーク]アイコンを右クリックして、ポップアップショートカットメニューから[プロパティ]コマンドを実行して、ローカルワークステーションの[共有と検出]設定インターフェイスを開きます。次に、設定インターフェイスでパブリックフォルダオプションを見つけ、オプションの右側の領域にある下向き矢印ボタンをマウスでクリックし、表示された設定インターフェイスで[共有を無効にする]項目を選択して、[適用]をクリックします。ボタンをクリックし、最後にワークステーションシステムを再起動して、他のワークステーションがVistaワークステーションシステムの「パブリック」共有フォルダにアクセスできないようにします。 4.デフォルトで有効になっている危険な共有プロジェクトをいくつか閉じ、Vista Optimization Masterを開いて(最新版をダウンロードするにはここをクリック)、上の[Security Optimization]をクリックしてから、左側の[Network Sharing]をクリックして以下の項目を確認します。 、購入する、価格、写真:下記に示すように、設定を少し節約zh-CN"],null,[1],zh-TW"]]]
Copyright © Windowsの知識 All Rights Reserved