Windows XPのデフォルト設定でRaiders

コンピュータが一般ユーザーの生活や仕事の中でますます普及するにつれて、小規模（家庭）ネットワークの設定などの問題に直面するのは専門家だけになりました。頻繁に遭遇するでしょう。 Windowsファミリーのオペレーティングシステムは、その使いやすさで常に知られており、複雑なタスクを単純な操作にしようとしています。同時に、ネットワークが広く使用されているため、インターネットに接続されている各PCは実際にはインターネットノードであるため、セキュリティはすべてのユーザーが注意を払わなければならない問題です。 XPはWindows用の最も簡単なオペレーティングシステムであり、使いやすさを向上させるために使用されるデフォルト設定の多くはセキュリティ上のリスクをもたらします。

まず、簡単なファイル共有。

ネットワーク上のユーザーがマウスを数回クリックするだけでファイルを共有できるようにするために、XPには "Simple File Sharing"と呼ばれる機能が追加されましたが、NetBIOSの多くの脆弱性も生じます。簡易ファイル共有機能を無効にする手順は次のとおりです。[マイコンピュータ]を開き、[ツール]、[フォルダオプション]の順にクリックします。[詳細設定]の[表示]をクリックします。キャンセル'簡単なファイル共有を使用する（推奨）'

次に、FAT32です。

新しいハードドライブの多くは新しいマシン用にFAT32としてフォーマットされています。セキュリティを向上させるために、FAT32ファイルシステムをNTFSに変換できます。 NTFSを使用すると、ファイルやフォルダのアクセス許可をより包括的かつきめ細かく制御でき、暗号化ファイルシステム（EFS）を使用してデータがファイルパーティションレベルから盗まれないようにすることもできます。ドライブを右クリックして[マイコンピュータ]の[プロパティ]を選択すると、ドライブの現在のファイルシステムを表示できます。ファイルシステムをNTFSに変換する場合は、最初に重要なファイルをバックアップし、[スタート]メニューの[ファイル名を指定して実行]を選択し、cmdと入力して[OK]をクリックします。次に、コマンドラインウィンドウでconvert x：/fs：ntfsを実行します（xはドライブのドライブ文字です）。

3番目に、Guestアカウント。

Guestアカウントは、コンピュータにアクセスできるが制限されている、いわゆるguestアカウントです。残念ながら、Guestもハッキングの扉を開いています。 Guestアカウントを使用する必要がない場合は、無効にするのが最善です。 Win XP Proで、[コントロールパネル] - [管理ツール] - [コンピュータの管理]の順に開きます。左側のリストで、「Local Users and Groups」を見つけて「Users」をクリックし、右側のペインでGuestアカウントをダブルクリックして「Account is disabled」を選択します。 WinXP Homeでは、Guestアカウントを無効にすることはできませんが、Guestアカウントにパスワードを設定することができます。最初にコマンドライン環境でNet user guest passwordコマンドを実行し、次に[コントロールパネル]の[ユーザー設定]に進みます。パスワード

4番目に、管理者アカウント。

ハッキングする一般的な方法の1つは、管理者アカウントのパスワードを取得することです。コンピュータごとに少なくとも1つのアカウントに管理者権限が必要ですが、「管理者」という名前を使用する必要はありません。そのため、XP HomeでもProでも、完全な権限を持つ別のアカウントを作成してからAdministratorアカウントを無効にするのが最善です。また、WinXP Homeで、デフォルトの所有者アカウント名を変更します。最後に、すべてのアカウントに十分に複雑なパスワードを設定することを忘れないでください。

V.交換ファイル。

操作が完全に正常であっても、Windowsは重要な機密データ（パスワードを含む）を漏洩させます。たぶんあなたはこれらのリークされた秘密ファイルを見ることを考えないでしょう、しかしハッカーは間違いなくそうするでしょう。あなたがする必要がある最初の事はそれがシャットダウンするときシステムのページファイル（スワップファイル）をクリアするようにマシンに依頼することです。 Windowsの[スタート]メニューをクリックし、[ファイル名を指定して実行]を選択して、Regeditを実行します。レジストリでKEY_local_machinesystemcurrentcontrolsetcontrolsessionmanagermemory managementを見つけてから、ClearPageFileAtShutdownを作成または変更し、DWORD値を1に設定します。

第六に、ダンプファイル。

システムで深刻な問題が発生した場合、メモリ内のデータがダンプファイルに保存されます。ダンプファイルの役割は、システムが遭遇する問題を人々が分析するのを手助けすることですが、普通のユーザーにとっては役に立ちません;一方、スワップファイルのように、ダンプファイルは多くの機密データを漏洩する可能性があります。 Windowsでダンプファイルが作成されないようにする手順は次のとおりです。[コントロールパネル]、[システム]の順にクリックし、[詳細設定]、[起動と回復]の順にクリックします。 、この列の "デバッグ情報の書き込み"は'（なし）に設定されます。ダンプファイルと同様に、ワトソン博士はアプリケーションエラーが発生したときのデバッグ情報も保存します。ワトソン博士を無効にする手順は、レジストリ内でHKEY_local_machinesoftwareMicrosoftWindowsNTCurrentVersionAeDebugを見つけて、[自動]の値を< 0>に変更することです。次に、Windowsのエクスプローラで[ドキュメントと設定] - [すべてのUsersShared DocumentsDrWatson]を開き、User.dmpとDrwtsn32.logの2つのファイルを削除します。

7つの冗長サービス。

ユーザーを容易にするために、WinXPは必ずしもデフォルトでは使用されない多くのサービスを開始し、さらに侵入システムのバックドアを開けました。これらのサービスが必要ない場合は、NetMeetingリモートデスクトップ共有、リモートデスクトップヘルプセッションマネージャ、リモートレジストリ、ルーティングとリモートアクセス、SSDPディスカバリサービス、telnet、ユニバーサルプラグアンドプレイデバイスホストをオフにするのが最善です。 [コントロールパネル] - [管理ツール] - [サービス]を開くと、これらのサービスの説明と実行ステータスが表示されます。サービスを閉じるには、サービス名を右クリックして[プロパティ]メニューを選択し、[全般]タブの[スタートアップの種類]を[手動]に変更して、[停止]をクリックします。;ボタン
zh-CN"],null,[1],zh-TW"]]]