日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁(yè) > 云知道 > >

淺談Windows XP系統(tǒng)漏洞的封堵( 二 )

云知道


解決辦法：最明智的做法是完全關(guān)閉UPNP服務(wù)，因?yàn)榇蠖鄶?shù)的人都不用他們 。要記?。悍?wù)開(kāi)得越少，你就越安全 。單擊XP的控制面板/管理工具/服務(wù)，雙擊“Universal Plug and Play Device Host”服務(wù)，在啟動(dòng)類型中選擇“已禁用”（如圖2）關(guān)閉UPnP服務(wù) 。

（圖二）

三、熱鍵并不那么輕松
【淺談Windows XP系統(tǒng)漏洞的封堵】
熱鍵打開(kāi)程序的方式是很方便的，所以熱鍵功能也是Win XP的系統(tǒng)服務(wù)之一 。當(dāng)用戶登陸Win XP時(shí)，熱鍵功能隨之啟動(dòng)，于是你就可以使用系統(tǒng)默認(rèn)的、或者自己設(shè)置的熱鍵了 。如果你的電腦沒(méi)有設(shè)置屏幕保護(hù)程序和密碼，而你需要暫時(shí)離開(kāi)電腦，辦理其他事情，Win XP就會(huì)在處于靜止?fàn)顟B(tài)一段時(shí)間后進(jìn)行自動(dòng)注銷，不過(guò)這種“注銷”是一種假注銷，你所有的后臺(tái)程序都還在運(yùn)行，與沒(méi)有注銷前幾乎沒(méi)有什么差別，因此其他人雖然進(jìn)不了你的桌面，看不到你的電腦里放了些什么，但是卻可以繼續(xù)使用熱鍵 。
這時(shí)一個(gè)別有用心的并且經(jīng)驗(yàn)豐富的人就可以利用這些熱鍵干一些事，最簡(jiǎn)單比如打開(kāi)N個(gè)大程序，來(lái)破壞你的機(jī)器，可以打開(kāi)并使用某個(gè)程序，特別是一些與網(wǎng)絡(luò)有關(guān)的敏感程序(和服務(wù))……
解決辦法：其實(shí)，利用這個(gè)漏洞做出壞事的幾率是十分小的，但漏洞確實(shí)存在，不得不防吧！所以在離開(kāi)計(jì)算機(jī)的時(shí)候，還是按下Windows鍵＋L鍵，鎖定計(jì)算機(jī)；或者打開(kāi)屏幕保護(hù)程序、并設(shè)置密碼；或者檢查可能會(huì)帶來(lái)危害的程序和服務(wù)的熱鍵，取消這些熱鍵 。
四、遠(yuǎn)程控制輕易別用
當(dāng)連接建立的時(shí)候，Windows XP遠(yuǎn)程桌面把賬戶名以明文發(fā)送給連接它的客戶端 。發(fā)送的賬戶名不一定是遠(yuǎn)端主機(jī)的用戶賬號(hào)，也可以是最常被客戶端使用的賬戶名，網(wǎng)絡(luò)上的嗅探程序可能會(huì)捕獲到這些賬戶信息 。
建立網(wǎng)絡(luò)連接時(shí)，Win XP遠(yuǎn)程桌面會(huì)把用戶名以明文形式、發(fā)送到連接它的客戶端 。發(fā)送的用戶名可以是遠(yuǎn)端主機(jī)的用戶名，也可能是客戶端常用的用戶名，網(wǎng)絡(luò)上的嗅探程序可能會(huì)捕獲到這些賬戶信息 。
安全對(duì)策：?jiǎn)螕艨刂泼姘?系統(tǒng)/遠(yuǎn)程，取消“允許用戶遠(yuǎn)程連接到這臺(tái)計(jì)算機(jī)”（如圖3），以便停止遠(yuǎn)程桌面使用 。

（圖三）

五、“幫助和支持中心”缺陷

Windows XP的“幫助和支持中心”功能（如圖4），可以向用戶提供集中化服務(wù)和幫助，如提供產(chǎn)品文檔，判斷硬件兼容性幫助，訪問(wèn)Windows更新，Microsoft在線幫助等 。用戶和程序可以通過(guò)使用"hcp://"前綴執(zhí)行URI鏈接來(lái)訪問(wèn)幫助和支持中心 。由于幫助和支持中心程序沒(méi)有有效的檢查通過(guò)HCP協(xié)議傳遞來(lái)的信息，導(dǎo)致一個(gè)緩沖溢出漏洞存在 。當(dāng)用戶與因特網(wǎng)聯(lián)接時(shí)，安全就可以利用這個(gè)安全漏洞，從一個(gè)網(wǎng)頁(yè)或HTML格式電子郵件中的鏈接對(duì)存在這一缺陷的機(jī)器進(jìn)行遠(yuǎn)程訪問(wèn)，能夠打開(kāi)或刪除被攻擊機(jī)器上的文件 。
解決辦法：到微軟的網(wǎng)站下載安裝解決該問(wèn)題的補(bǔ)丁，或者安裝微軟發(fā)布的Windows XP SP1，Win XP SP1可以從微軟的網(wǎng)站下載或者購(gòu)買 。

（圖四）




推薦閱讀