引言
對(duì)等網(wǎng)絡(luò)可以通過簡(jiǎn)化網(wǎng)絡(luò)中信息與資源的共享，從而提高工作效率。但是，計(jì)算機(jī)用戶可以控制對(duì)各自計(jì)算機(jī)的訪問，這種行為可導(dǎo)致這些計(jì)算機(jī)上的信息被竊取、丟失或文件無意間被共享。因此，除強(qiáng)制執(zhí)行企業(yè)計(jì)算策略之外，還應(yīng)確保您和您的員工了解 Windows 對(duì)等網(wǎng)絡(luò)和安全的基本知識(shí)。
由于存在蠕蟲、病毒、特洛伊木馬、間諜軟件等惡意代碼和黑客的威脅，因此有必要立即采取行動(dòng)來鎖定臺(tái)式計(jì)算機(jī)和便攜式計(jì)算機(jī)。本文檔介紹如何在使用了對(duì)等網(wǎng)絡(luò)的中小型企業(yè)環(huán)境中實(shí)施安全措施。這些建議可幫助確保運(yùn)行 Microsoft® Windows® XP Professional Service Pack 2 (SP2) 的計(jì)算機(jī)實(shí)現(xiàn)更高的安全性，同時(shí)確保用戶可以繼續(xù)方便而高效地使用自己的計(jì)算機(jī)。
開始之前
類似于所有安全建議，本指南致力于尋找增強(qiáng)安全性與可用性之間的恰當(dāng)平衡。本文檔中提供的建議可成功應(yīng)用于各種環(huán)境中的 Windows XP Professional SP2 部署。不過在實(shí)施這些建議之前，應(yīng)該注意本文檔并未考慮大型組織中可能需要的多種多樣的需求和配置。另外，本指南可能無法完全滿足某些機(jī)構(gòu)的具體安全需要。
滿足 Service Pack 要求
本文檔中的建議僅適用于運(yùn)行 Windows XP Professional SP2 的工作組成員計(jì)算機(jī)，而不適用于域成員計(jì)算機(jī)。
管理要求
您必須以管理員或 Administrators 組成員的身份登錄，才可以完成以下過程。如果計(jì)算機(jī)與網(wǎng)絡(luò)連接，網(wǎng)絡(luò)策略設(shè)置也可能會(huì)阻止完成這些過程。
保護(hù)文件系統(tǒng)
文件系統(tǒng)決定了計(jì)算機(jī)中目錄和文件的組織方式。有多種方法可以保護(hù)文件系統(tǒng)，使其免受未經(jīng)授權(quán)的訪問、篡改或刪除。本節(jié)提供完成以下任務(wù)的分步說明，它們可以幫助您保護(hù)文件系統(tǒng)：
•將文件系統(tǒng)轉(zhuǎn)換為 NTFS
•使用防病毒軟件
•使用 Windows Defender (Beta 2)
•保護(hù)文件共享
•保護(hù)共享文件夾
•禁用不必要的服務(wù)
•禁用或刪除不必要的帳戶
將文件系統(tǒng)轉(zhuǎn)換為 NTFS
在 Windows XP 安裝過程中，計(jì)算機(jī)可以配置為使用 FAT32 文件系統(tǒng)或 NTFS 文件系統(tǒng)。
FAT32 是 Windows 較早版本使用的較老技術(shù)。相對(duì)于 FAT32 及其他許多較早出現(xiàn)的文件系統(tǒng)，NTFS 文件系統(tǒng)速度更快、安全性更高。為了獲得操作系統(tǒng)性能，請(qǐng)使用 NTFS 來保護(hù)計(jì)算機(jī)中所有文件系統(tǒng)分區(qū)。使用以下兩個(gè)步驟，首先驗(yàn)證計(jì)算機(jī)中的文件系統(tǒng)類型，然后根據(jù)需要將文件系統(tǒng)轉(zhuǎn)換為 NTFS。
對(duì)等網(wǎng)絡(luò)可以通過簡(jiǎn)化網(wǎng)絡(luò)中信息與資源的共享，從而提高工作效率。但是，計(jì)算機(jī)用戶可以控制對(duì)各自計(jì)算機(jī)的訪問，這種行為可導(dǎo)致這些計(jì)算機(jī)上的信息被竊取、丟失或文件無意間被共享。因此，除強(qiáng)制執(zhí)行企業(yè)計(jì)算策略之外，還應(yīng)確保您和您的員工了解 Windows 對(duì)等網(wǎng)絡(luò)和安全的基本知識(shí)。
由于存在蠕蟲、病毒、特洛伊木馬、間諜軟件等惡意代碼和黑客的威脅，因此有必要立即采取行動(dòng)來鎖定臺(tái)式計(jì)算機(jī)和便攜式計(jì)算機(jī)。本文檔介紹如何在使用了對(duì)等網(wǎng)絡(luò)的中小型企業(yè)環(huán)境中實(shí)施安全措施。這些建議可幫助確保運(yùn)行 Microsoft® Windows® XP Professional Service Pack 2 (SP2) 的計(jì)算機(jī)實(shí)現(xiàn)更高的安全性，同時(shí)確保用戶可以繼續(xù)方便而高效地使用自己的計(jì)算機(jī)。
開始之前
類似于所有安全建議，本指南致力于尋找增強(qiáng)安全性與可用性之間的恰當(dāng)平衡。本文檔中提供的建議可成功應(yīng)用于各種環(huán)境中的 Windows XP Professional SP2 部署。不過在實(shí)施這些建議之前，應(yīng)該注意本文檔并未考慮大型組織中可能需要的多種多樣的需求和配置。另外，本指南可能無法完全滿足某些機(jī)構(gòu)的具體安全需要。
滿足 Service Pack 要求
本文檔中的建議僅適用于運(yùn)行 Windows XP Professional SP2 的工作組成員計(jì)算機(jī)，而不適用于域成員計(jì)算機(jī)。
管理要求
您必須以管理員或 Administrators 組成員的身份登錄，才可以完成以下過程。如果計(jì)算機(jī)與網(wǎng)絡(luò)連接，網(wǎng)絡(luò)策略設(shè)置也可能會(huì)阻止完成這些過程。
保護(hù)文件系統(tǒng)
文件系統(tǒng)決定了計(jì)算機(jī)中目錄和文件的組織方式。有多種方法可以保護(hù)文件系統(tǒng)，使其免受未經(jīng)授權(quán)的訪問、篡改或刪除。本節(jié)提供完成以下任務(wù)的分步說明，它們可以幫助您保護(hù)文件系統(tǒng)：
•將文件系統(tǒng)轉(zhuǎn)換為 NTFS
•使用防病毒軟件
•使用 Windows Defender (Beta 2)
•保護(hù)文件共享
•保護(hù)共享文件夾
•禁用不必要的服務(wù)
•禁用或刪除不必要的帳戶
將文件系統(tǒng)轉(zhuǎn)換為 NTFS
在 Windows XP 安裝過程中，計(jì)算機(jī)可以配置為使用 FAT32 文件系統(tǒng)或 NTFS 文件系統(tǒng)。
FAT32 是 Windows 較早版本使用的較老技術(shù)。相對(duì)于 FAT32 及其他許多較早出現(xiàn)的文件系統(tǒng)，NTFS 文件系統(tǒng)速度更快、安全性更高。為了獲得操作系統(tǒng)性能，請(qǐng)使用 NTFS 來保護(hù)計(jì)算機(jī)中所有文件系統(tǒng)分區(qū)。使用以下兩個(gè)步驟，首先驗(yàn)證計(jì)算機(jī)中的文件系統(tǒng)類型，然后根據(jù)需要將文件系統(tǒng)轉(zhuǎn)換為 NTFS。