系统安全防范由组的策略保障.docVIP

系统安全防范由组的策略保障 　　在网络环境中使用计算机，系统的安全状态很容易受到威胁；为了防范系统安全，除了要在计算机系统中部署一些专门的安全工具外，我们还要尽可能地做好系统自身的安全配置，不让他人有可趁之机。这不，本文现在就通过合理配置系统组策略功能，来加强系统的安全防范工作! 　　 　　不让他人偷偷登录 　　 　　在公共场合下，我们经常会因急事突然离开自己的计算机系统，为了防止他人趁机偷窥自己的隐私内容，往往都会将计算机系统暂时锁定起来。不过，在局域网工作环境中，为了方便他人通过网络登录，我们可能在本地系统中创建了来宾账户，所以此时本地系统仍然存在被他人偷偷进行本地登录的行为。为了不让他人偷偷在本地登录计算机系统，我们可以按照下面方法修改系统组策略配置，禁止那些不信任用户登录本地系统： 　　首先依次单击本地系统的“开始”、“运行”命令，在系统运行对话框中输入“gpedit.msc”命令，按回车键后，打开组策略编辑器窗口，将鼠标定位到该窗口左侧显示区域的“计算机配置”、“Windows设置”、“安全设置”、“本地策略”、“用户权限分配”分支，用鼠标双击目标分支下面的“拒绝本地登录”组策略项目； 　　其次弹出如图1所示的目标组策略属性框，单击“添加用户或组”按钮，从其后出现的账号选择对话框中，将那些不信任的用户账号依次选中并导入进来，再按“确定”按钮，这样我们就能不让他人偷偷在本地登录计算机系统了。 　　 　　不让恶人逍遥法外 　　 　　为了防止一些用户在进行共享操作时对共享资源进行恶意修改，我们有必要对每一位共享访问用户进行跟踪，同时要对他们的共享访问痕迹进行监控记录，日后一旦发现共享资源被恶意破坏时，我们就能从相关的监控记录中找到非法破坏共享资源的“恶人”了，下面就是具体的实现步骤： 　　 　　首先打开本地系统的资源管理器窗口，找到目标共享资源文件夹，用鼠标右键单击该共享资源，从弹出的右键菜单中点选“属性”命令，展开目标共享资源的属性对话框；点选“安全”标签，在对应标签设置页面中单击“高级”按钮，弹出共享资源的高级安全对话框，切换进入其中的“审核”标签，单击对应标签页面中的“添加”按钮，将那些具有共享访问权限的用户账号选中并导入进来，同时按“确定”按钮； 　　其次系统会展开审核项目选择设置对话框，在这里我们可以根据实际情况，选中一些操作项目的“成功”或“失败”选项(如图2所示)，同时按“确定”按钮，关闭目标共享资源的安全属性对话框； 　　接着依次单击“开始”、“运行”命令，在弹出的系统运行文本框中，执行“gpedit.rose”命令，展开系统组策略编辑器窗口，展开该窗口左侧的“计算机配置”节点，从该节点下面依次选中“Windows设置”、“安全设置”、“本地策略”、“审核策略”选项，再用鼠标双击目标选项下面的“审核对象访问”组策略，弹出目标组策略属性对话框，将“成功”或“失败”选项选中，再单击“确定”按钮保存好设置操作，这么一来用户日后一旦发现目标共享资源存在异常现象，就能从系统的日志文件中，寻找到恶意破坏共享文件夹的恶人了。 　　 　　不让虚拟内存泄密 　　 　　为了保护重要文件中的内容不对外泄密，很多用户会通过设置权限或加密的方式，来限制普通用户随意访问重要文件。不过即使如此，其他用户仍然还有可能窃取到重要文件的隐私内容，那就是通过虚拟内存获取隐私信息。大家知道，虚拟内存本身是用来方便硬盘与内存之间交换数据使用的一种特殊文件，该文件主要位于系统分区的根目录中；当我们编辑重要文件时，其中的一些隐私内容可能会自动存储到虚拟内存中，日后即使关闭了重要文件编辑窗口，这些隐私内容仍然可能保存在虚拟内存页面中。在这种情形下，如果其他人将本地系统硬盘中的文件内容拷贝走，那么虚拟内存就会存在对外泄密的风险，因为其他人可以使用专业工具，轻松访问到虚拟内存页面中的内容。为了不让虚拟内存对外泄密，我们只要按照如下步骤配置系统组策略参数，让系统在关机的时候自动删除虚拟内存中的数据信息： 　　 　　首先打开系统组策略编辑器窗口，将鼠标定位于该窗口左侧的“计算机配置”、“Windows设置”、“安全设置”、“本地策略”、“安全选项”分支，用鼠标双击目标分支下面的“关机：清除虚拟内存页面文件”组策略，弹出如图3所示的目标组策略属性对话框； 　　其次点选“本地安全设置”标签，在对应标签页面中选中“已启用”选项，并按“确定”按钮保存上述设置操作，这样系统日后在执行关闭操作之前，会自动使用“0”或“1”填满虚拟内存空间，那么虚拟内存自然就不会对外泄露隐私了。当然，需要提醒用户注意的是，一旦启用了上述组策略，系统关机速度会受到明显影响。 　　 　　不让他人网络打印 　　 　　为了既能节省打印成本，又能提