Endurecimento um sistema operacional refere-se a uma série de mudanças que reduzem o risco de ameaças à segurança em um computador . Microsoft Windows XP pode ser endurecido em vários níveis diferentes, incluindo contas locais , redes, arquivos e serviços. As mudanças devem ser implementadas em fases, para permitir a reversão rápida se a funcionalidade existente é impactado negativamente. Contas
As contas locais do Windows XP tem um impacto significativo sobre a segurança do sistema operacional , uma vez que determinam as ações que um usuário pode e não pode executar. A mudança mais importante é garantir que todas as contas são definidas como limitada , ao invés de administrador do computador. Contas de administrador do computador tem acesso irrestrito a todas as funções do Windows , enquanto as contas limitados podem essencialmente apenas executar programas. Uma conta de administrador do computador deve existir, para ser usado quando são necessárias alterações no sistema ou instalação de software . Outra mudança recomendada é para garantir que todas as contas de ter uma senha de pelo menos oito caracteres . Faça essas alterações de Contas de Usuário seção do Painel de Controle.
Networking
A mudança de rede mais importante para endurecer o Windows XP é permitir que o Firewall do Windows. Isto pode não ser necessário se um firewall de terceiros já está instalado ou incluído em um pacote de software de segurança. Abra o Painel de Controle no menu Iniciar e clique em "Firewall do Windows ". Pode ser necessário clicar em " Rede e Internet " para ver a opção Firewall do Windows. Selecione "On" e depois clique em "OK".
Arquivos
Arquivos
Harden do Windows XP , garantindo que todos os arquivos estão em dia e que o software antivírus é instalado . Clique no botão " Iniciar", clique com o botão direito em "Meu Computador " e selecione " Propriedades". Clique na aba " Automatic Updates" , selecione "Automatic" e clique em "OK". Os patches de segurança e atualizações de baixar e instalar automaticamente a partir do site da Microsoft. Adquirir e instalar software antivírus que suporta o Windows XP. Certifique-se de que a definição de vírus e atualizações do programa são instalados regularmente.
Serviços
Microsoft Windows XP Serviços executados continuamente em segundo plano, cada um executando uma função específica. Aqueles que estão definidos para carregar automaticamente na inicialização estadia residente na memória toda a vez que o computador é ligado. Serviços desnecessários devem ser desativados para eliminar o potencial para serem exploradas por ameaças de segurança. Clique em " Iniciar", " Painel de Controle", " Ferramentas Administrativas" e depois em " Serviços ". Pode ser necessário clicar em " Desempenho e manutenção " para ver a opção Ferramentas Administrativas. Botão direito do mouse o serviço de destino no painel da direita e selecione " Propriedades". Selecione "Desativado" ao lado de " Tipo de inicialização " e clique em "OK". Reinicie o computador . Desativar serviços de alguns de cada vez para garantir que qualquer funcionalidade necessária perdido pode ser rapidamente restabelecido por reativar os mais recentemente desativado.
Alvo Serviços
os seguintes serviços pode ser desativado com segurança, a maioria dos usuários de computador : Alerta , Gerenciamento de Aplicativos, Background Intelligent Transfer , da área de armazenamento , rastreamento de link distribuído cliente , Distributed Transaction Coordinator , Relatório de Erros , Ajuda e Suporte , serviço de indexação, Machine Debug Manager, Messenger, Microsoft Software Shadow Copy Provider , NetMeeting remoto desktop Sharing , DDE de rede , DDE de rede DSDM , Logs e alertas de desempenho , Portable Media Serial Number , Protected Storage , QoS RSVP , acesso remoto Gestor de ligação automática , Remote Desktop Session Manager Ajuda , Registro remoto , roteamento e acesso remoto , secundária Logon, Shell Hardware Detection , Smart Card , Smart Card Helper, descoberta SSDP , Notificação de Eventos do Sistema , o Agendador de Tarefas , o TCP /IP NetBIOS Helper , Telefonia , Telnet , Temas, Uninterruptible Power Supply , Universal Plug and Play Device Host , Carregar Manager, Volume Shadow Copy , WebClient , Áudio do Windows , o Windows Image Acquisition ( WIA ), Windows Installer, WMI Extensões de driver , Windows Time e Adaptador de desempenho WMI.
