Wykaz zabezpieczeń

Poniżej opisano kroki, jakie można podjąć, aby zwiększyć bezpieczeństwo komputera publikującego informacje w sieci intranetowej. Jeśli masz wątpliwości co do zabezpieczeń swojego systemu, przejrzyj poniższy wykaz, aby sprawdzić, czy system wymaga zmian.

Konta użytkowników

Sprawdź prawa konta IUSR_nazwakomputera.
Wybierz trudne hasła.
Wprowadź rygorystyczne założenia dotyczące kont.
Ogranicz liczbę członków grupy administratorów.
Ustaw hasło administratora.

Więcej informacji dotyczących kont użytkowników można znaleźć w temacie Kontrola dostępu - informacje.

Zabezpieczenia plików NTFS

Używaj list kontroli dostępu (ACL), dostępnych w systemie NTFS.
Ustaw kontrolę dostępu dla konta IUSER_nazwakomputera.
Włącz inspekcję, aby śledzić dostęp do zabezpieczonych lub ważnych plików.

Informacje dotyczące tego, jak zmienić zabezpieczenia plików NTFS można znaleźć w temacie Ustawianie uprawnień dostępu dla katalogu lub pliku lub w dokumentacji systemu Windows NT. Informacje dotyczące tego, jak włączyć śledzenie dostępu do plików można znaleźć w temacie Monitorowanie aktywności dla konta.

Uruchamianie innych usług sieciowych

Uruchamiaj tylko konieczne usługi.
Sprawdzaj uprawnienia na poziomie udziałów sieciowych.