詳解Win2000的12個安全防范對策

　　由于Win2000操作系統良好的網絡功能，因此在因特網中有部分網站服務器開始使用的Win2000作為主操作系統的。但由于該操作系統是一個多用戶操作系統，黑客們為了在攻擊中隱藏自己，往往會選擇Win2000作為首先攻擊的對象。那么，作為一名Win2000用戶，我們該如何通過合理的方法來防范Win2000的安全呢?以下是小編精心整理的詳解Win2000的12個安全防范對策，僅供參考，大家一起來看看吧。

　　1、及時備份系統

　　為了防止系統在使用的過程中發生以外情況而難以正常運行，我們應該對Win2000完好的系統進行備份，最好是在一完成Win2000系統的安裝任務后就對整個系統進行備份，以后可以根據這個備份來驗證系統的完整性，這樣就可以發現系統文件是否被非法修改過。如果發生系統文件已經被破壞的情況，也可以使用系統備份來恢復到正常的狀態。備份信息時，我們可以把完好的系統信息備份在CD-ROM光盤上，以后可以定期將系統與光盤內容進行比較以驗證系統的完整性是否遭到破壞。如果對安全級別的要求特別高，那么可以將光盤設置為可啟動的并且將驗證工作作為系統啟動過程的一部分。這樣只要可以通過光盤啟動，就說明系統尚未被破壞過。

　　2、設置系統格式為NTFS

　　安裝Win2000時，應選擇自定義安裝，僅選擇個人或單位必需的系統組件和服務，取消不用的網絡服務和協議，因為協議和服務安裝越多，入侵者入侵的途徑越多，潛在的系統安全隱患也越大。選擇Win2000文件系統時，應選擇NTFS文件系統，充分利用NTFS文件系統的安全性。NTFS文件系統可以將每個用戶允許讀寫的文件限制在磁盤目錄下的任何一個文件夾內，而且Win2000新增的磁盤限額服務還可以控制每個用戶允許使用的磁盤空間大小。

　　3、加密文件或文件夾

　　為了防別人偷看系統中的文件，我們可以利用Win2000系統提供的加密工具，來保護文件和文件夾。其具體操作步驟是，在“Win 資源管理器中，用鼠標右鍵單擊想要加密的文件或文件夾，然后單擊“屬性。單擊“常規選項卡上的“高級，然后選定“加密內容以保證數據安全復選框。

　　4、取消共享目錄的EveryOne組

　　默認情況下，在Win2000中新增一個共享目錄時，操作系統會自動將EveryOne這個用戶組添加到權限模塊當中，由于這個組的默認權限是完全控制，結果使得任何人都可以對共享目錄進行讀寫。因此，在新建共享目錄之后，要立刻刪除EveryOne組或者將該組的權限調整為讀取。

【詳解Win2000的12個安全防范對策】相關文章：

Win2000 DNS服務器區域類型區別11-27

火災安全防范心得12-05

學校安全防范應急預案04-04

安全防范知識學習心得05-04

安全防范工作責任書02-10

企業安全管理存在的問題及解決對策08-12

圍棋規則詳解08-05

空調參數詳解03-30

銀行安全防范心得體會05-08