对于企业来说，桌面计算机是核心。毕竟，这里是业务一线阵地。但是在花费大量对我们的服务器(这确实拥有充足的理由)进行全面保护的时间，桌面领域往往就属于被忽略的部分。这种情况是不应该发生的。除了标准的防病毒、恶意软件、防火墙工具之外，还有不少使用者和技术人员没有想到的方法可以用来提高台式机的安全性。下面，就让我们来了解一下这些小技巧。) b. h4 G! P% o: [: h! x; x3 R) s+ ]
1. 为操作系统安装更新补丁$ {0 z, {6 A8 J6 I
尽管很多更新属于功能方面的增加，但还是有部分更新属于修补安全方面出现的问题。在部署桌面系统时，首先要做的事情之一，就是确保已经安装了所有的补丁。不要部署存在已知未修复漏洞的桌面系统。如果正在部署的桌面系统没有及时更新的话，就意味着系统中的漏洞是从一开始就存在的。这一要求适用于所有类型的平台，而不是仅仅限于Windows。
! d- C5 [* L: J; Q% i9 j% w2. 关闭文件共享功能9 @: ?, t$ Z$ |" B1 P* {1 e
如果在日常工作中需要使用文件共享功能的话，可以选择忽略该措施。但对于没有文件共享需求的桌面系统来说，就应该选择关闭该功能。对于Windows XP来说，单击打开控制面板，选择|网络连接|本地连接属性。在该窗口中选择取消文件和打印机共享功能，就完成了设置。在Windows 7中，单击打开控制面板，进入到网络和共享中心中。现在，单击更改在左窗格中的高级共享设置。在这个新窗口中，选择需要禁用共享的网络范围，并选择关闭文件和打印机共享功能。任务完成，以后就不用担心了。
' H: E; L- f4 S4 F, y4 N3. 禁用来宾帐户并删除未使用的帐户
- u& \' n) ?( U u% `; S来宾帐户可能导致很多问题出现。尤其是在大量用户在使用来宾账户的时间都不设置密码保护的情况下，就更容易出现问题。尽管看起来来宾账户使用的范围有限，所以，似乎不会是什么问题。但是，让来宾可以进行连接本身就带来了安全方面的风险。所以，最好的做法是禁用所有的来宾账户。这种情况同样适用于未使用的账户。这属于一种常见的错误。在很多公司中，机器被一名使用者移交给另一名使用者，而原有的用户账户却并没有被删除。不要让这样的情况发生在自己身上。确保系统中的用户都是有效的，并且存在连接机器的需求。否则的话，这也属于安全方面的漏洞。# ?- l( b `$ W* M$ ~
4. 选择功能强大的密码策略. u1 V- q% j: x) O
这个问题该不用多说了。确实是这样。但使用“password”这样的单词作为密码的情况出现了多少次?用户使用简单密码的情况是不应该被容许的。如果密码可以和容易地被猜测到，就不应该被容许使用。我们应该在服务器端设定这样的策略。但是，如果不利用安全策略的话，就不得不选择在用户层面上进行强制执行了。不要对该问题掉以轻心。脆弱的密码是导致机器被破坏的最普遍原因之一。
7 D: U4 L. ^4 `5. 将个人文件及文件夹标注出来% y& ?- b3 X, R' ^7 l
在开启了文件夹/文件共享功能的机器上，可能还会存在个人文件夹。对于个人信息来说，这是非常重要的。某些公司可能会禁止员工将私人文件保存在台式机上，不过这样的情况极为罕见。如果贵公司容许员工将个人信息保存在工作系统中的话，他们可能不希望其它员工可以访问。' ^! x& F, D, g: z3 N/ O
这一问题的处理措施依据于平台类型的不同而有所差别(在Windows平台上，依据版本的不同在处理措施方面的差别也非常大)。但总的来说，都是需要更改文件夹的安全权限，这样只有使用者可以访问该部分。为此，需要在文件夹上面右键单击选择属性。从属性窗口中，选择安全和编辑的权限，以限制其它使用者的访问。( K* A) S. x+ n
其它措施
/ A, q5 P) o! X9 J我希望自己可以找到一个保证桌面系统绝对安全的方法。但是，能够做到这一点的唯一方法就是拔掉网线并关闭电源。这样的措施并不能提高工作环境中的效率。不过，只要遵循我在上面给出的提示，桌面系统将比现在更加安全。
p: E/ y8 q, B/ s |
发表于 2011-5-14 16:45:15