2018年11月30日 星期五

系統安全結構的起點

以微軟為基準,系統安全的基礎是啥?


一、資料存取【帳戶管理、存取限制、執行權力、授權檔案、軟體層級】


二、系統規範【Gpedit.msc】【mscomfig】【 關於 .ini 配置 】【 User Local cache security 】【Service & System 】【 network service & local service 】

無法使用 gpedit.msc 請前往微軟下載 https://www.microsoft.com/zh-TW/download/confirmation.aspx?id=48257 套件


三、提示【防毒軟體】被駭客所否定,防毒軟體可能成為【駭客攻擊、駭客木馬】的起點,當防毒軟體成為系統弱點,那是非常糟糕的事情,原因在於防毒軟體公司並不在乎客戶的電腦因為使用防毒軟體後,可能發生缺失。

現今市面販售的防毒軟體,並不提供健全的安全機制,甚至成為【駭客】入侵的一個行為指標。


四、【安裝作業系統是容易的,建構安全系統環境是未知的。】【對作業系統理解得越多,就對作業系統越不信任。】


有點想談論 Linux & FreeBSD & Unix 的安全規範?並不源自於系統,只源自多重架構,一層層的建構電子服務設備,那是非常累人的事情 ( 不大想談論這個癥結 )。




補充:下午 04:09 2018/12/1
這算是WSUS For windows7 ~ 8.1 + 版本
https://linuxxd.blogspot.com/2018/11/wsus-for-windows7-81.html