WindowsVista安全指南

《WindowsVista安全指南》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、WindowsVista安全指南概述发布日期：2007年02月02日欢迎使用WindowsVista安全指南。本指南提供帮助您使用ActiveDirectory®加强域中运行WindowsVista™的桌面计算机和便携式计算机安全的说明和建议。除了规定的解决方案之外，WindowsVista安全指南还包括工具、分步过程、建议和流程，利用它们可以大大简化部署过程。本指南不仅向您提供有效的安全设置指导，还提供一种可复制的方法，方便您将指导应用到测试和生产环境中。WindowsVista安全指南为您提供的主要工具就是GPOAccelera

2、tor.wsf脚本。此工具使您能够运行脚本，自动创建您应用该安全指导所需的组策略对象(GPO)。本指南还附带有WindowsVistaSecurityGuideSettings.xls文件，其中提供有您可以用来比较设置值的其他资源。经过Microsoft工程小组、顾问、支持工程师、合作伙伴和客户的审查和批准，本说明性指导：•经过证明。基于现场体验。•具有权威性。提供最佳可用建议。•准确。经过技术验证和测试。•可操作。提供迈向成功的步骤。•具有相关性。针对现实世界的安全考虑。顾问和系统工程师为WindowsVista、Microsof

3、t®Windows®XPProfessional、WindowsServer®2003和Windows2000在各种环境中的实施制定了最佳做法。如果你要针对您的环境测试WindowsVista，WindowsVista准备工作评估(VRA)帮助中等市场规模的组织确定其计算机运行WindowsVista操作系统的准备情况。VRA快速清点计算机，确定其支持的WindowsVista体验，然后根据需要建议特定的硬件更新。Microsoft已发布了WindowsXPwithServicePack1(SP1)和WindowsXPwithSP2

4、的指南。本指南参考了WindowsVista中的重要安全增强功能。本指南经过开发和测试，适合使用ActiveDirectory加入到域的WindowsVista计算机以及独立计算机。注意除非另行规定，否则本指南中对WindowsXP的所有引用都是指WindowsXPwithSP2。本页内容摘要本指南的目标读者章节摘要指导和工具样式约定更多信息鸣谢摘要不管您的环境如何，我们都强烈建议您重视安全问题。许多组织都低估了信息技术(IT)的价值。如果对环境中的服务器的攻击很严重，则会对整个组织造成极大危害。例如，如果恶意软件感染了网络上客户端

5、计算机，您的组织可能丢失专有数据，要承担巨大开销才能将这些数据恢复到安全状态。当网站因受到攻击而不可用时，还可能导致损失大量的收入或客户信任度。通过执行安全漏洞、风险和暴露分析，您可以了解到，网络环境中所有计算机系统都会面临在安全性与功能性之间取舍权衡的问题。本指南对WindowsVista中的主要安全对策，其解决的漏洞以及与每个对策实施相关的潜在负面影响（如果有的话）进行了说明。本指南建立在WindowsXP安全指南基础上，提供有关如何强化计算机运行WindowsXPwithSP2的计算机的特定建议。WindowsVista安全指

6、南对于强化以下两种环境下使用特定安全基准的计算机提供了建议：企业端(EC)。此环境中的客户端计算机位于使用ActiveDirectory的域中，只需要与运行Windows•Server2003的系统通信。此环境中的客户端计算机可混合有：运行WindowsVista的计算机以及运行WindowsXP计算机。有关如何测试和部署EC环境的说明，请参阅第1章“实现安全基准”。有关本环境所用基准安全设置的信息，请参阅附录A“安全组策略设置”。专用安全–限制功能(SSLF)。由于在此环境中对安全性非常关注，因此功能上和管理上的明显损失都在•可接

7、受之列。例如，军事和情报机构的计算机在此类环境中运行。在此环境中的客户端计算机仅运行WindowsVista。有关如何测试和部署SSLF环境的说明，请参阅第5章“专用安全-限制功能”。有关本环境所用SSLF设置的信息，请参阅附录A“安全组策略设置”。警告：SSLF安全设置不适合大多数企业组织。这些设置的配置针对的对象是安全比功能更重要的组织。指南的内容结构有利于您轻松访问您需要的信息。指南及其关联的工具可帮助您：•在您的网络环境中部署和启用任何安全基准。•针对常见的安全情况确定并使用WindowsVista安全功能。•确定安全基准中

8、各个设置的用途，了解其重要性。尽管本指南专为企业客户设计，有许多指导也适合任意规模的组织。为了从本资料中获取最多有价值的信息，需要阅读整个指南。但是，您也可以有针对地阅读个别部分，达到特定的目的。本概述的“章节摘要”部分简要介绍了指南