萬盛學電腦網

 萬盛學電腦網 >> 健康知識 >> 主動預防全面保護 Windows XP SP2改進完全攻略(上)

主動預防全面保護 Windows XP SP2改進完全攻略(上)

  自2001年微軟發布Windows XP以來至今,信息安全形勢發生了很大的變化。2002年9月9日,微軟發布了Windows XP SP1 ,對Windows XP進行了325處修補,其中33處和安全性有關 。此後的兩年間,針對Windows XP SP1的安全公告多達64個,其中緊急(Critical)和重要(Important)級別的安全公告超過80% 。在此期間,惡意攻擊的另一個特點是利用操作系統的安全漏洞進行攻擊,而用戶的系統設置、網絡環境和安全意識,也給這些攻擊提供了可乘之機。    事實上,在Windows XP發布一年後,微軟開始實施了可信賴計算的計劃 。在可信賴計算白皮書 中,微軟提出了實施可信賴計算的手段(means):    設計安全:減少軟件漏洞    默認安全:減少攻擊面    部署安全:安全措施更容易實施    用戶溝通:幫助用戶學會自我防護    在Windows XP SP2中,上述方法和理念得到了很好的實踐。首先,盡管SP2並不是一個新的操作系統,但在其所有818項修復中有140項是屬於基礎操作系統方面的(Base Operating System)修復 ,以彌補設計階段的軟件漏洞。此外,默認情況下的Windows防火牆、Internet Explorer、Outlook Express、Windows Update等都處於安全設置狀態。第三,Windows安全中心不僅方便了對系統的安全設置,也會智能地提示用戶安全性問題,例如,當沒有及時更新病毒防護軟件時,會彈出安全警告。    Windows XP SP2特性概述  在Windows XP SP2中,,微軟提供了多種安全技術幫助用戶抵御惡意軟件和其它風險,從而提高了Windows XP的整體安全防范能力。這些安全技術包括:    網絡保護 此類安全技術包括了Windows防火牆增強和遠端過程調用接口限制(RPC Remote Procedure Call),該技術有助於對類似沖擊波(MSBlaster)等基於網絡的攻擊行為提供更好的保護。這些增強措施包括:默認開啟Windows防火牆、關閉端口除非該端口被使用、改進的配置用戶界面、改進的Windows防火牆開啟時應用程序兼容性和通過組策略對Windows防火牆的企業管理工具。遠端過程調用服務的受攻擊面(attack surface)被減少,該對象以較低的權限級別運行。DCOM架構也增加了訪問控制限制以減少被網絡攻擊擊中的風險。    內存保護 某些軟件允許過多的數據復制到計算機內存中,惡意軟件的攻擊可以利用這一安全性弱點。通常這種現象被稱作緩沖溢出。雖然,任何單一技術都不能完全消除這種問題,微軟正在從不同角度采用多種安全技術減輕這類攻擊。首先,利用最新的編譯技術將核心Windows組件重新編譯,增加了對緩沖溢出的保護。此外,微軟正在與微處理器廠家合作以使Windows支持微處理器上基於硬件的數據執行保護(DEP Data Execution Prevention)特性。數據執行保護通過CPU將應用程序所有的內存位置標記為不可執行,除非這些位置顯式地包含可執行代碼。這樣,當蠕蟲或病毒插入到程序代碼並進入到標記為僅為數據的存儲部分,應用程序或Windows組件將不會運行它。    若要查看和設置數據執行保護,單擊"開始"按鈕,在彈出的菜單中,右鍵單擊"我的電腦",並在快捷菜單中選擇"屬性"。在打開的"系統屬性"對話框中,選擇"高級"選項卡,在性能選項中單擊"設置"按鈕,在打開的"性能選項"對話框中選擇"數據執行保護"選項卡。            電子郵件處理 安全技術有助於中止通過電子郵件和即時消息傳播的病毒(如SoBig.F)。這些技術包括安全性增強的默認設置、利用附件執行服務(AES Attachment Execution Service)應用程序接口的改進的附件控制。從而增強了Microsoft Outlook、Outlook Express和Windows Messenger等通信應用的安全性和可靠性。其結果是,通過e-mail和即時消息傳遞的潛在不安全附件被隔離,並盡可能少地影響系統的其它部分。    浏覽安全 Microsoft Internet Explorer中的安全技術提供了抵御Web中惡意內容的防護。改進之一是鎖定本機區域以免運行惡意腳本和增強組織有害Web下載。此外,更好的用戶控制和用戶界面可幫助阻止惡意ActiveX控件和間諜軟件在用戶不知情的情況下運行。    計算機維護 安全方案中非常重要的一部分是保持計算機最新的軟件和安全更新,並且了解更新在保護計算機安全中的重要性。具有安全性攻擊和趨勢的知識同樣也很重要。例如,一些已知病毒和蠕蟲的有效攻擊開始前若干天或若干周,相應的軟件更新已經可用。所增加的新技術幫助最終用戶保持最新。這些技術包括安全中心,提供了關於計算機安全性信息的統一位置,還有Windows Installer,提供了軟件安裝的安全性選項。    安全中心  安全中心是Windows XP SP2進行安全性設置和管理的統一界面,可以從控制面板訪問安全中心,也可以在需要進行安全性設置的時候,從告警信息提示中快速地打開安全中心。安全中心如下圖所示。        安全中心自動監控防火牆、自動更新和病毒防護的狀態,如果這些設置出現異常時,根據不同的嚴重程度,以不同的顏色和方式進行警告。例如,修改了自動更新的默認設置後,安全中心中有關自動更新的基礎標記就會變為黃色,並提示檢查設置。如下圖所示。          如果關閉了自動更新,則在通知區域會顯示Windows安全警報 和信息提示,如下圖所示。       單擊警告信息,則可以打開安全中心,如下圖所示。單擊"啟用自動更新"按鈕,就可以恢復到正常安全設置狀態。        在安全中心中,可以管理安全設置,這些設置包括了Internet選項、自動更新和Windows防火牆。此外可以訪問有關的資源。並可以設置安全中心通知用戶的方式(可以關閉通知,但不建議這樣做)。    對於加入到域的Windows系統,安全性設置由網絡管理員決定,安全中心將不再進行提示通知。    防火牆  Windows防火牆是Windows XP SP2的重要改進之一。和以前ICF(Internet Connection Firewall)不同的是,默認情況下,Windows防火牆處於啟用的狀態,而且一旦防火牆被關閉,安全中心也會發出警告信息。    另一個重要的改進是,Windows防火牆在Windows啟動時將利用靜態規則進行狀態過濾(stateful filtering),該靜態規則被稱作啟動時策略(boot-time policy)。此時允許計算機運行DNS和DHCP等基本網絡任務。一旦Windows防火牆服務運行,將加載和應用運行時策略(run-time policy)並刪除啟動時過濾器。    Windows防火牆的啟動時安全性是基於操作系統的軟件防火牆所獨有的特性。盡管目前尚未發現任何啟動時的網絡攻擊,Windows防火牆的這一安全性設計體現了主動防護、未雨綢缪的設計理念。    可以通過多種方法對Windows防火牆進行設置。在"控制面板"中,可以通過"網絡和Internet連接"以及"安全中心"訪問Windows防火牆設置。如果網絡連接被顯示在任務欄右側的通知區域,鼠標右鍵單擊該網絡連接,並選擇"更改Windows防火牆設置",如下圖所示。      "Windows防火牆"對話框共有3個選項卡    常規選項卡:可以"啟用"或"關閉"Windows防火牆,如果啟用了防火牆,可以選擇"不允許例外",這將阻止所有主動到計算機的通信,並且在阻止時不通知用戶。這將適合於較不安全的網絡環境。    例外選項卡:默認情況下,Windows防火牆允許例外,在例外選項卡中列出了4個程序和服務,並默認允許"遠程協助",如下圖所示。其它3個程序和服務將根據Windows的設置自動啟用。例如,如果設置了共享文件夾,則"文件和打印機共享"會被自動啟用。      當其它程序被阻止時,會詢問用戶,如果選擇解除阻止,則該程序被添加到例外列表中。如下圖所示。          可以將程序添加到例外列表中或刪除例外列表中的程序(默認的4個程序和服務除外)。也可以編輯例外程序的通信范圍(IP地址)使其只和只定的計算機進行通信,如下圖所示。同樣的設置也適用於端口。    高級選項卡:可以對選定的一個或多個網絡連接進行設置,也可以指定安全日志以記錄被丟棄數據包和成功的連接。"還原為默認值"按鈕可以方便用戶快速設置為默認的安全狀態。如下圖所示。          
copyright © 萬盛學電腦網 all rights reserved