Sikre Windows Services Configuration

Jeg tilbringer mesteparten av formiddagen installere Windows XP på en datamaskin. Mens selve installasjonen tar litt tid konfigurasjonen er etterpå sikkert den mest tidkrevende delen av prosessen. Windows XP kommer med mange tjenester aktivert som vanligvis ikke nødvendig av de fleste brukere og som kan tillate hackere å angripe datasystemet. En av de første oppgavene etter installasjonen er derfor å stramme opp operativsystemets tjenester.

Dette kan gjøres manuelt. Hvis du har installert en rekke Windows-operativsystemer vet du prosessen inn og ut. Hvis du er en ny uerfaren bruker vil du kanskje bruke en programvare for denne oppgaven. En god og pålitelig program for den oppgaven som er kompatibel med både Windows 2000 og Windows XP er Konfigurer NT.

Konfigurer NT er aa batch script som kan brukes til å sikre Windows-tjenester lett. Den leveres med flere brytere avhengig av konfigurasjonen av gjeldende operativsystemet. Programmet vil be for brukerundersøkelser etter installasjon, de tilgjengelige valgene er:



(1) LAN Denne bryteren forsøker å lukke alle åpne porter. Noen tjenester ("automatiske oppdateringer", "Planlegger") og SMB vil forbli uendret. Bruk dette alternativet hvis du fortsatt trenger nettverksstasjoner eller skriveren bruker.

  • (2) Standard Annet enn (1), vil SMB deaktiveres. På W2K-systemer alle porter blir stengt. På WinXP må du deaktivere planleggeren å lukke alle porter. Noen tjenester ("automatiske oppdateringer", "scheduler") vil forbli uendret.
  • (3) ALLE gjør alle endringer som anbefalt på www.ntsvcfg.de. Så alle tjenester + SMB blir deaktivert. (dette alternativet er anbefalt å "herde" arbeidsstasjonen)

    (4) Gjenopprett Gjenopprett de siste endringene som er gjort. En advarsel kan vises under skriving til registeret. Vennligst se bort fra denne meldingen ved å klikke på OK.

    Alternativ 1 er sannsynligvis det alternativet som de fleste brukere bør starte med å sikre sine Windows Services. Nettstedet inneholder mer informasjon og en sjekkliste for å kontrollere at systemet er sikret. Avanserte brukere vil nok fortsatt bruke den manuelle tilnærmingen som de har mer kontroll over Windows Services konfigurasjon. Anmeldelser