Windows2000 Server 安全隐患4

s允许一个匿名用户通过空帐户登陆共享文件夹，这当然是一个安全隐患。你可以仍然让一些被Windows内部授权的匿名用户登陆。为取消这一隐患，你可以在服务器设置、局域设置或安全设置里将the Additional Restrictions for Anonymous Connections设置为在没有明确的匿名认可时，禁止登陆。

　　7.使其在登陆时间完结时自动下线，并且设置每天至少有一个半小时时间任何用户都不能登陆

　　有些用户登陆上网络之后几个月都不下线。这就成为一个明显的安全漏洞，因为当用户离开他的办公桌时，他仍然以自己的名义在网络上。这些有可能被利用而出现灾难性的后果，比如文件被删除或转移、被种植蠕虫或后门程序、或是密码被更改。做这个工作的方法是双重的:首先，每个有效用户都要有个时间是自己无法登陆的。对于工作时间在早上9点到下午5点的办公室这个时间可以定在凌晨3点到3点半。然后你需要在局域设置中设置当用户的登陆时间用完时，他将无法登陆。

　　8.如果有可能的话要求数字

页码：[1] [2] [3] [4] [5] [6] 第4页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明