Hvordan å herde Windows XP

Herding et operativsystem refererer til en rekke endringer som reduserer risikoen for sikkerhetstrusler på en datamaskin. Microsoft Windows XP kan herdes på flere ulike nivåer, inkludert lokale kontoer, nettverk, filer og tjenester. Endringer bør implementeres i faser, slik at rask tilbakeføring dersom eksisterende funksjonalitet er negativt påvirket.

kontoer

De lokale Windows XP kontoer har en betydelig innvirkning på operativsystemet sikkerhet, ettersom de bestemmer hvilke handlinger en bruker kan og ikke kan utføre. Den viktigste endringen er å sikre at alle kontoer er satt som Limited, i stedet for Computer Administrator. Computer Administrator kontoer har ubegrenset tilgang til alle Windows-funksjoner, mens begrensede kontoer kan egentlig bare kjøre programmer. En datamaskinadministratorkonto må eksistere, som skal brukes når systemendringer eller programvareinstallasjoner er påkrevd. En annen anbefalt endringen er å sikre at alle kontoer har et passord på minst åtte tegn. Gjøre disse endringene fra brukerkontoer i kontrollpanelet.

Nettverk

Den viktigste nettverk endring for å herde Windows XP er å aktivere Windows-brannmuren. Dette kan ikke være nødvendig hvis en tredjeparts brannmur installert eller inkludert med en sikkerhetsprogramvare suite. Åpne Kontrollpanel fra Start-menyen og klikk "Windows-brannmur". Du må kanskje klikke "Network and Internet Connections" for å se alternativet Windows-brannmuren. Velg "On" og deretter "OK".

filer

Harden Windows XP-filer ved å sikre at alle filer er oppdatert og at antivirusprogramvaren er installert. Klikk på "Start" -knappen, høyreklikk på "Min Datamaskin" og velg "Properties". Klikk på "Automatiske oppdateringer" -kategorien, velg "Automatisk" og deretter "OK". Sikkerhetsoppdateringer og oppdateringer laste ned og installere automatisk fra Microsofts nettsted. Anskaffe og installere antivirusprogramvare som støtter Windows XP. Sørg for at virusdefinisjoner og programoppdateringer jevnlig installert.

tjenester

Microsoft Windows XP Services kjøre kontinuerlig i bakgrunnen, hver og en å utføre en bestemt funksjon. De som er satt til å starte automatisk ved oppstart opphold bosatt i minnet hele tiden at datamaskinen er slått på. Unødvendige tjenester bør deaktiveres for å eliminere muligheten for dem å bli utnyttet av sikkerhetstrusler. Klikk "Start", "Control Panel", "Administrative Tools" og deretter "Tjenester". Du må kanskje klikke "Ytelse og vedlikehold" for å se Administrative Tools alternativet. Høyreklikk målet Tjenesten i ruten til høyre og velg "Properties". Velg "Deaktivert" ved siden av "Startup type" og deretter "OK." Start datamaskinen på nytt. Deaktiver tjenester noen få om gangen for å sikre at alle tapt nødvendige funksjonaliteten kan raskt gjenopprettes ved å re-aktivere dem sist deaktivert.

Target Tjenester

Følgende tjenester kan trygt deaktiveres ved de fleste PC-brukere: Alerter, applikasjonsforvaltning, Background Intelligent Transfer, Clipbook, Distributed Link Tracking Client, Distributed Transaction Coordinator, feilrapportering, Hjelp og støtte, indekseringstjenesten, Machine Debug Manager, Messenger, Microsoft-programvare Shadow Copy Provider, NetMeeting Remote Desktop Sharing, Network DDE, Network DDE DSDM, Ytelseslogger og varsler, Portable Media serienummer, Protected Storage, QoS RSVP, Remote Access Auto Connection manager Remote Desktop Help Session manager, Remote Registry, Routing and Remote Tilgang, Secondary Logon, Shell Hardware Detection, Smart Card, Smart Card Helper, SSDP Discovery, System Event Notification, Oppgaveplanlegging, TCP / IP NetBIOS Helper, telefoni, Telnet, Temaer, avbruddsfri strømforsyning, Universal Plug and Play Device Host, opp manager Volume Shadow Copy, WebClient, Windows Audio, Windows Image Acquisition (WIA), Windows Installer, WMI Driver Extensions, Windows Tid og WMI Ytelse Adapter.