全面出击让Vista网络安全无懈可击

来源：pcdog 作者：佚名出处：巧巧读书 2008-04-21 进入讨论组

7、让公用文件夹不泄密

　　为了方便我们与局域网中的其他用户进行文件交流，Vista系统特意为大家提供了一个名为公用文件夹的新功能，大家可以将自己的一些文件存储到该公用文件夹中，让局域网中的其他用户共享访问;可是，很多时候我们无意将信息共享给其他用户，在这种情况下公用文件夹可能就成为信息泄密“通道”了。为了让公用文件夹不泄密，我们可以按照下面的操作及时将处于共享状态的公用文件夹取消共享：

　　由于在Vista工作站系统中，公用文件夹其实就是普通的“public”文件夹，取消“public”文件夹的共享状态就相当于取消了公用文件夹的共享状态。在取消“public”共享状态时，我们先以特权帐号登录进本地Vista工作站系统，单击该系统桌面中的“开始”按钮，从弹出的“开始”菜单中依次选择“设置”/“控制面板”命令，打开本地系统的控制面板窗口;单击该窗口中的“网络和共享中心”项目，进入网络和共享中心管理界面;

　　在网络和共享中心管理界面中，用鼠标展开“共享和发现”设置项处的“公用文件夹共享”项目，打开如图6所示的设置页面，选中“禁用共享”项目，同时单击旁边的“应用”按钮，如此一来Vista的公用文件夹就不会被局域网中的其他用户访问到了，那么该文件夹也就不对外泄密了。

8、谨防暴力破解密码

　　要是我们为自己的Vista工作站系统启用了不很“强壮”的登录密码时，那么一些非法攻击者可能会通过暴力破解的方法来“猜”系统登录密码，一旦猜中就能进入本地Vista系统，那样的话他们就能在自己的工作站系统中如入无人之境。为了防止非法攻击者进入自己的Vista系统，我们可以对登录系统的帐号启用锁定策略，限制用户输入系统登录密码的次数，一旦超过规定次数强行将对应登录帐号锁定起来，下面就是启用锁定策略谨防暴力破解密码的具体操作步骤：

　　首先以特权帐号登录进本地Vista工作站系统，单击该系统桌面中的“开始”按钮，从弹出的“开始”菜单中选择“运行”命令，打开系统运行对话框，在其中输入字符串命令“gpedit.msc”，单击回车键后打开系统组策略编辑界面;

　　其次依次选择该编辑界面中的“计算机设置”/“Windows设置”/“安全设置”/“帐户策略”组策略选项，双击“帐户策略”选项下面的“帐户锁定策略”选项，之后将“帐户锁定阈值”数值设置为3或5，那样的话非法攻击者日后登录我们自己的Vista工作站系统时，一旦密码输入的次数超过3次或5次的话，那么系统就会自动将他的帐户锁定起来了，那么非法攻击者自然就无法暴力破解系统登录密码了。