Windows+XP系统的安全性分析.pdfVIP

Windows XP系统的安全性分析 高建伟 (中国移动通信集团牡丹江分公司) 摘 要：WindowsXP为NT内核型的操作系统，其功能比之前任何一个windows系统都 强，相比于其它操作系统。WindowsXP系统具有一些比较明显的安全优势．如 安全的网络访问特性、支持NTFS文件的加密系统、透明的软件控制策略和完善 的用户管理功能等等，但是随着WindowsXP系统的逐渐普及，它也被越来越多 的用户所使用，同时也得到国内外众多黑客的青睐，因此随之也出现了不少令 人担忧的安全I、口J题．论文对该系统的安全性进行了分析。 关键词：WindowsXP系统；安全性；后门 本文对WindowsXP系统的安全性优势及其存 1．2支持NTFS和加密文件系统(EFs) Windows 在的常见“后『J”进行简要论述，希望能对读者 XP里的加密文件系统(EFS)基 有所帮助和提高。 于公开密码，并利用CryptoAPI结构默认的EFS 设置。EFS还可以使用扩展的Data Encryption 1 Windows XP系统安全方面的优越性 分析 法，用户可以很容易的加密文件。加密时，EFS自 动生成一个加密密钥。当加密一个文件夹时，文件 1．1安全的网络访问特性 夹内的所有文件和自文件夹都被自动加密了，数据 (1)补丁自动更新，为用户提供很大方便。 就会更加安全。 (2)．系统自带Internet连接防火墙，自带的1．3透明的软件限制策略 Internet防火墙支持LAN、VPN、拨号连接等，『J时在WindowsXP中，软件限制策略以“透明”的 还支持“自定义设置”和“日志察看”，为系统的 方式来隔离和使用不可靠的、潜在的对用户数据有 安全提供了阻击黑客攻击的防线。 危害的代码，这可以保护汁算机免受各种通过电子 (3)关闭“后门”。在以前的版本中， 邮件或网页传播的病毒、木马程序和蠕虫，保证了 windows系统留有若干个后门，如137、138、139端数据的安全。 U都是“敞开大fj的”，然而在WindowsXP中这些 1．4完善的用户管理功能 Windows 端口是关闭的。 XP采用Windows2000／NT的内核。在 ．．275．． 用户管理上非常安全。凡是增加的用户都可以在登 户端使用的账户名，网络上的嗅探程序町能会捕获 20flr)那样，被黑客增 陆的时候看到，不像Windows 到这些账户信息。解决此类漏洞的方法是停止使用 加了一个管理员组的用户都不会被发现。使用NTFS远程桌面。 文件系统可以通过设置文件夹的安全选项来限制用 2．3快速账号切换功能造成帐号锁定漏洞 Windows 户对文件夹的访问，如某普通用户访I’uJ另一个用户 XP快速账号切换功能设汁存在问题， 的文档时会提出警告，用户还可以对某