Загрузка...

Защита Win XP

Модератор: zidanchik

Нет аватарки

Автор темы
JBI

Защита Win XP

#1

Сообщение JBI » 15 май 2009, 15:02

1) удалить всех левых пользователей и поставить пароли на оставшихся, кроме Гостя (дело вкуса, я обычно его выключаю, если надо). Это можно сделать через Пуск-настройка-панель управления-администрирование-Управление компьютером (только в Win2k или WinXPPro. В HomeEd.. такого нет)
2) оключить скрытые ресурсы С$, D$,... через реестр: (no Share)

Код: Выделить всё

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareWks"=dword:00000000
"AutoShareServer"=dword:00000000

IPC$ можно по разному отключить
1) hklm\system\ccs\control\lsa restrictanonymous 2
2) програмкой, твикером Tweak UI, вкладка доступ и там нада настроить права доступа таким образом чтобы на расшаренные ресурсы был доступ, а на IPC$ нет, это программа меняет ключи в реестре hklm\system\ccs\services\lanmanserver\DefaultSecur ity где тама
3) отключить гостя
4) secpol.msc и там где то нада глядеть...
5) отключить 139 порт (т.е отрубить службу netbt и/или netbios в реестре)
или через какуюнить программу типа XPTweaker или LanSafety

3) отключить службу удаленного реестра через Службы
4) можно запретить использование Null-Sesion, но к вам не смогут зайти под гостем:

Код: Выделить всё

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"restrictanonymous"=dword:00000001

5) также можно сделать компьютер невидимым в сети (после этого к вам не смогут даже залесть через Radmin, зная пароль админа:

Код: Выделить всё

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
"Hidden"=dword:00000001

6) в локальных параметрах безопасности (выполните secpol.msc) можно сделать так:

a) в параметре "Доступ к компьютеру из сети" удалить всех юзеров, которым запрещен доступ, типа Администратор и т.п.
б) в параметре "Отказ в доступе к компьютеру из сети" добавить тех кому запрещенно к вам лазить.

7) поставить какойнибудь фаервол и антивирус
8) поставить последний сервис пак и заплатки.

как говорится против лома нет приема, но на первое время это поможет)



Вернуться в «Разное»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 1 гость