补丁关于Windows Vista的安全改进策略

关于Windows Vista的安全改进策略

摘要在Windows Vista系统中上网冲浪、办公学习,已经变得随处可见。虽然该系统的安全性能较Windo ws XP明显提升,但在各种木马、黑客防不胜防的情况下,我们在具体操作过程中仍然应该采取一些必要的安全改进策略,最大限度的确保我们的系统和信息安全。

关键词Windo ws Vista;安全改进;策略

为了解决桌面操作系统Windows XP安全漏洞太多,很容易受到攻击的问题,微软创建了Windo ws Vista。虽然Windo ws Vista的安全性远比Windows XP的强大,但仍有许多固有的漏洞。对普通用户而言,可以采取一些安全改进策略解决常见的漏洞问题,以发挥Windo ws Vista操作系统的最大作用。

1使用网络访问保护(NAP)来保持网络的安全干净

NAP实际是内置在Windows Server 2008中的功能。它可以允许创建网络健康策略,详细指定标准的Windo ws Vista工作站所需要满足的安全需求。例如,我们可以要求Windo ws Vis ta工作站中的Windows F irewall的开启或者他们必须要运行特定的安全补丁。当用户试图登录到你的网络中时,NAP就可以检查用户的计算机,确定它是否满足你所建立的健康标准。

2为系统打上任何必须的补丁

虽然Windows Vista的测试进行了很长时间,仍然不可避免在其上发现存在bug和安全漏洞。所以,我们要把补丁管理过程放在首位。Windows Vista的安全补丁早已发布了不少,用户的系统必须用最新的补丁保持最新。最初始的补丁进程要求几轮补丁,也就是说可能需要用户重新启动计算机。 因此,用户需要再次运行补丁程序。因为有些补丁需要依赖其它的补丁布置停当后才能运用,用户必须多次对系统打补丁,才能保持其最新。

3使用Windows Server 2008域名控制器

在很多年里,Group Policies都是Windows操作系统的主要安全机制。所以,在Windows Vista中含有在Windows XP中不曾有过的大量的Group Po licie s设置一点都不奇怪。我们可以在本地电脑的级别上配置这些Group Policies设置,但是如果我们选择在Active D irec tory层面管理新的Vista特有的Gro up Po lic y,就需要在网络上存在Windows Server 2008域名控制器。

4使用64位版本