O le a le mea e faʻamaʻaʻaina i Windows ma pe faʻapefea ona faʻaaogaina e aunoa ma le avea ma sysadmin

Afai e te fa'atautaia 'au'aunaga po'o komipiuta fa'aoga, masalo ua e fesili ifo ia te oe lava le fesili lenei: fa'afefea ona ou fa'amautu lelei le Windows e moe lelei ai? faamaaaina i Windows E le o se togafiti e tasi, ae o se seti o filifiliga ma fetuunaiga e faʻaitiitia ai le osofaʻiga, faʻatapulaʻa le avanoa, ma faʻatonutonu le faiga.

I totonu o se siosiomaga faʻapisinisi, o 'auʻaunaga o le faʻavae o galuega: latou te teuina faʻamaumauga, tuʻuina atu auaunaga, ma faʻafesoʻotaʻi vaega taua o pisinisi; o le mea lea ua avea ai i latou ma taula'iga autu mo so'o se tagata osofa'i. E ala i le faʻamalosia o Windows i faiga sili ona lelei ma faʻavae, E te fa'aitiitia fa'aletonu, e te fa'atapula'aina tulaga lamatia ma e te taofia se faʻalavelave i se tasi taimi mai le faʻateleina i le isi vaega o atinaʻe.

O le a le faʻamaʻaʻaina i Windows ma aisea e taua ai?

Fa'amalo po'o le fa'amalosia e aofia ai configure, aveese pe faatapulaa vaega o le faiga fa'aoga, auaunaga, ma talosaga e tapunia ai nofoaga e ono ulufale ai. O Windows e tele ma fetaui, ioe, ae o le "e aoga mo toetoe o mea uma" o lona uiga e sau ma faʻaoga avanoa e te le manaʻomia i taimi uma.

O le tele o galuega e le manaʻomia, ports, poʻo faʻasalalauga e te faʻagaoioia, o le sili atu foi lea o lou faʻafitauli. O le sini o le faʻamaʻaina o le fa'aitiitia le osofa'igaFa'atapula'a avanoa ma tu'u na'o mea e mana'omia, fa'atasi ai ma fa'ailoga fa'aonaponei, su'etusi fa'atino, ma faiga fa'avae manino.

O lenei faiga e le tulaga ese i Windows; e fa'atatau i so'o se faiga fa'aonaponei: o lo'o fa'apipi'iina sauni e fa'atautaia le afe o fa'aaliga eseese. O le mafuaaga lena e fautuaina ai Tapuni mea e te le o fa'aaogaina.Aua afai e te le faʻaaogaina, atonu e taumafai se isi e faʻaaogaina mo oe.

Fa'avae ma tulaga fa'ata'atia e fa'ata'atia ai le kosi

Mo le faʻamaʻaina i Windows, o loʻo i ai faʻailoga e pei o CIS (Center for Internet Security) ma le DoD STIG taʻiala, faʻaopoopo i le Microsoft Security Baselines (Microsoft Security Baselines). O nei fa'asinomaga e aofia ai fa'atonuga fa'atonu, tulaga taua o faiga fa'avae, ma fa'atonuga mo matafaioi eseese ma fa'aliliuga o Windows.

O le fa'aogaina o se laina fa'avae e matua fa'atelevaveina ai le poloketi: fa'aitiitia ai le va i le va o le fa'aogaina fa'aletonu ma faiga sili, aloese mai le "va" masani o fa'agaioiga vave. E ui lava i lea, o siosiomaga uma e tulaga ese ma e fautuaina tofotofoina suiga ae le'i aveina i latou i le gaosiga.

Pupuni Fa'ama'a La'asaga

Sauniuniga ma le saogalemu faaletino

Fa'amalo i Windows e amata a'o le'i fa'apipi'i le faiga. Tausia a fa'auma fa'amaumauga a le serverFa'ate'a ese mea fou mai fefa'atauaiga se'ia o'o ina fa'ama'a'a, puipui BIOS/UEFI i se fa'aupuga, fa'agata seevae mai ala o faasalalauga i fafo ma puipuia le autologon i luga o faʻamafanafanaga toe faʻaleleia.

Afai e te fa'aogaina au lava meafaigaluega, tu'u mea faigaluega i nofoaga ma pulea avanoa faaletinoE mana'omia lelei le vevela ma le mata'ituina. O le faʻatapulaʻaina o le faʻaogaina o le tino e tutusa lava le taua ma le avanoa talafeagai, aua o le tatalaina o se taʻavale poʻo le faʻaosoina mai le USB e mafai ona faʻafefe mea uma.

Fa'amatalaga, fa'amatalaga, ma le fa'aupuga fa'apolokiki

Amata i le faʻaumatia o vaivaiga manino: faʻamalo le tala faʻasalalau ma, pe a mafai, fa'agata pe toe fa'aigoa le Pule fa'apitonu'uFausia se tala faʻapitoa ma se igoa e le faʻatauvaʻa (query Faʻafefea ona fatuina se tala faʻapitonuʻu i totonu Windows 11 tuusao) ma fa'aoga fa'amatalaga e le fa'atauaina mo galuega i lea aso ma lea aso, fa'ae'eina avanoa e ala i le "Run as" pe a mana'omia.

Fa'amalosia lau fa'aupuga fa'apolokalame: fa'amautinoa le lavelave talafeagai ma le umi. muta taimiTala'aga e puipuia ai le toe fa'aoga ma le lokaina o tala pe a uma taumafaiga le manuia. Afai e te pulea le tele o 'au, mafaufau i fofo e pei o le LAPS e fesuia'i ai fa'ailoga fa'apitonu'u; o le mea taua 'alo'ese mai fa'ailoga fa'apitoa ma faigofie ona mate.

 

Toe iloilo sui auai o kulupu (Fa'atonu, Tagata Fa'aoga Papama'a Mamao, Fa'atonu Fa'aola, ma isi) ma aveese so'o se mea e le mana'omia. O le mataupu faavae o avanoa maualalo O lau paaga sili lea mo le faʻatapulaʻaina o gaioiga i tua.

Feso'ota'iga, DNS ma taimi fa'atasi (NTP)

E tatau ona iai se 'au'aunaga gaosiga IP iloga, tu'u i vaega e puipuia i tua o se pa puipui (ma iloa Fa'afefea ona poloka feso'ota'iga feso'ota'iga masalomia mai le CMD (pe a manaʻomia), ma ia lua DNS servers faʻamalamalamaina mo le toe faʻaaogaina. Fa'amaonia o lo'o iai fa'amaumauga A ma le PTR; manatua le fa'asalalauga DNS... atonu e manaomia Ma e fautuaina e fuafua.

Fa'atulaga le NTP: o se fa'a'ese'esega na'o ni minute e malepe ai Kerberos ma fa'atupu ai se fa'aletonu le fa'amaonia. Fa'amatala se taimi faatuatuaina ma fa'amaopoopo. le va'a atoa faasaga i ai. Afai e te le manaʻomia, faʻamalo tulafono faʻaleaganuʻu pei o NetBIOS i luga ole TCP/IP poʻo LMHosts suʻesuʻe mo Fa'aitiitia le pisa ma fa'aaliga.

Matafaioi, foliga ma auaunaga: itiiti o le sili atu

Fa'apipi'i na'o matafaioi ma foliga e te mana'omia mo le fa'amoemoe o le 'au'aunaga (IIS, .NET i lona fa'asologa mana'omia, ma isi). O afifi faaopoopo taitasi o fa'aopoopo luga mo fa'aletonu ma fa'atulagaina. Aveese le faʻaogaina poʻo isi talosaga e le faʻaaogaina (vaai Winaero Tweaker: Fa'aoga ma Fetuunaiga saogalemu).

Toe iloilo au'aunaga: o mea e mana'omia, otometi; i latou e faalagolago i isi, i Aunoa (tuai ona amata) poʻo faʻatasi ma faʻalagolago lelei; so'o se mea e le fa'aopoopoina le tau, fa'aletonu. Ma mo auaunaga talosaga, faʻaaoga fa'amatalaga auaunaga fa'apitoa fa'atasi ai ma fa'atagaga la'ititi, ae le o le Local System pe a mafai ona e aloese mai ai.

Pa puipui ma fa'aitiitia fa'aaliga

Ole tulafono lautele: poloka ile faaletonu ma na'o le tatalaina ole mea e mana'omia. Afai o se 'upega tafaʻilagi, faʻaalia HTTP / HTTPS Ma o le mea lena; pulega (RDP, WinRM, SSH) e tatau ona faia i luga ole VPN ma, pe a mafai, faʻatapulaʻaina ile tuatusi IP. O le Windows Firewall e ofoina atu le pulea lelei e ala i faʻamatalaga (Domain, Private, Public) ma tulafono faʻapitoa.

O se pa puipui tu'itu'u tu'ufa'atasi e masani lava o se fa'aopoopo, aua e ave'esea le server ma fa'aopoopo filifiliga sili atu (su'esu'ega, IPS, vaega). Po'o le a lava le tulaga, e tutusa lava le auala: fa'aitiitia uafu matala, fa'aitiitia le fa'aaogaina o osofa'iga.

Avanoa mamao ma tulafono le saogalemu

RDP pe a matua mana'omia, ma NLA, fa'ailoga maualugaMFA pe a mafai, ma fa'atapula'aina le avanoa i vaega fa'apitoa ma feso'ota'iga. Aloese mai telnet ma FTP; afai e te manaʻomia le fesiitaiga, faʻaaoga le SFTP/SSH, ma sili atu, mai se VPNE tatau ona pulea le PowerShell Remoting ma le SSH: fa'atapula'a po'o ai e mafai ona maua ma mai fea. I le avea ai ma se mea saogalemu mo le pulea mamao, aoao pe faapefea Fa'agaoioia ma fetuutuunai le Papamaa Mamao Chrome ile Windows.

Afai e te le manaʻomia, faʻamalo le tautua Resitala Mamao. Toe iloilo ma poloka NullSessionPipes y NullSessionShares e taofia ai le le faailoaina o avanoa i punaoa. Ma afai e le faʻaaogaina le IPv6 i lau mataupu, mafaufau e faʻagata pe a uma ona iloilo le aʻafiaga.

Patch, fa'afouga, ma le puleaina o suiga

Ia fa'afou pea le Windows poloka poloka Su'ega i aso uma i se siosiomaga pulea a'o le'i alu i le gaosiga. WSUS poʻo SCCM o soʻo mo le puleaina o le taamilosaga patch. Aua nei galo polokalama faakomepiuta lona tolu, lea e masani ona vaivai le sootaga: faʻatulagaina faʻafouga ma faʻaleleia faʻaletonu vave.

le avetaavale E iai fo'i se sao a aveta'avale i le fa'ama'a'aina o Windows: o ta'avale masini tuai e mafai ona fa'atupu fa'alavelave ma fa'aletonu. Fa'atuina se faiga masani fa'afouga ta'avale, fa'amuamua le mautu ma le saogalemu nai lo foliga fou.

Fa'amaumauga o mea na tutupu, su'etusi, ma mata'ituina

Fa'atulaga su'etusi saogalemu ma fa'atele le ogalaau ina ia aua ne'i feliuliua'i i aso uma e lua. Fa'atotonugalemu mea tutupu i totonu o se va'aiga fa'apitoa po'o le SIEM, aua o le toe iloiloina ta'itasi ta'ito'atasi o le a le aoga a'o tuputupu a'e lau faiga. mata'ituina pea Fa'atasi ai ma fa'asologa o fa'atinoga ma fa'ailoga mata'ala, 'alo 'ese mai le "fana'i tauaso".

Fa'atonu Fa'atonu Fa'atonu (FIM) tekinolosi ma su'esu'ega suiga o le fetuutuuna'iga e fesoasoani e iloa ai suiga o laina fa'avae. Meafaigaluega e pei o Su'e Suiga a le Netwrix Latou te faʻafaigofie ona iloa ma faʻamatalaina mea ua suia, o ai ma afea, faʻavaveina le tali ma fesoasoani i le tausisia (NIST, PCI DSS, CMMC, STIG, NERC CIP).

Fa'ailoga fa'amatalaga i taimi malolo ma felauaiga

Mo servers, Pipiʻi Ua leva ona mana'omia i ta'avale uma e iai fa'amatalaga ma'ale'ale. Afai e te manaʻomia le faʻavasegaina o faila, faʻaaoga ... EFSI le va o 'auʻaunaga, IPsec faʻatagaina fefaʻatauaiga e faʻailogaina e faʻasaoina ai le le faalauaiteleina ma le faʻamaoni, o se mea taua i totonu. 'upega tafa'ilagi po'o ni laasaga e le fa'atuatuaina. E taua tele pe a talanoaina le faʻamaʻaʻaina i Windows.

Pulea avanoa ma faiga fa'avae taua

Fa'aoga le mataupu faavae o le fa'atauva'a itiiti i tagata fa'aoga ma au'aunaga. Aloese mai le teuina o hasshes o LAN Pule ma fa'amalo le NTLMv1 se'i vagana ai fa'alagolago i measina. Fa'atonu ituaiga fa'ailoga Kerberos fa'atagaina ma fa'aitiitia le fa'asoaina o faila ma lomitusi i mea e le mana'omia.

Taua Fa'asa pe poloka ala fa'asalalau e mafai ona aveese (USB) e fa'atapula'a le fa'aosoina po'o le ulufale mai. E fa'aalia ai se fa'aaliga fa'aletulafono a'o le'i saini ("Fa'asaina le fa'aogaina e le fa'atagaina"), ma mana'omia Ctrl + Alt + Del ma e otometi lava ona faamutaina sauniga le toaga. O faiga faigofie ia e fa'ateleina ai le tete'e a le tagata osofa'i.

Meafaigaluega ma masini e maua ai le malosi

Ina ia faʻaoga laina faʻavae i le tele, faʻaaoga GPO ma Microsoft's Security Baselines. O ta'iala a le CIS, fa'atasi ai ma mea faigaluega su'esu'e, e fesoasoani e fua le va i le va o lou tulaga o iai nei ma le fa'amoemoe. O mea e mana'omia ai le fua, fofo e pei o Suega Fa'ama'a'a CalCom (CHS) Latou te fesoasoani e aʻoaʻo e uiga i le siʻosiʻomaga, vaʻai i aʻafiaga, ma faʻaogaina faiga faʻavae i totonu, faʻatumauina le maaa i le taimi.

I luga o faiga fa'akomepiuta, o lo'o i ai mea fa'aoga fua e fa'afaigofieina ai le "fa'ama'a'aina" mea taua. Syshardener E ofoina atu tulaga i luga o auaunaga, firewall ma polokalama masani; Mea faigaluega fa'amalosi fa'agata galuega e ono fa'aogaina (macros, ActiveX, Windows Script Host, PowerShell/ISE i le su'esu'ega); ma Hard_Configurator E faʻatagaina oe e taʻalo ma le SRP, papaʻe i luga o le ala poʻo le hash, SmartScreen i luga o faila i le lotoifale, polokaina o punaoa e le talitonuina ma le faʻatinoina otometi ile USB / DVD.

Pa puipui ma avanoa: tulafono fa'atino e aoga

Fa'agaoioi i taimi uma le pa puipui o le Windows, fa'apipi'i uma fa'amatalaga e tolu fa'atasi ai ma poloka o lo'o ulufale mai e ala i le le mafai, ma tatala. na'o uafu taua i le 'au'aunaga (ma le lautele IP pe a talafeagai). Ole pulega mamao e sili ona faia ile VPN ma faʻatapulaʻaina avanoa. Toe iloilo tulafono o talatuu ma tape so'o se mea ua le toe mana'omia.

Aua nei galo o le faʻamaʻaʻaina i Windows e le o se ata faʻapitoa: o se faiga faʻamalosi. Fa'amau lau laina fa'avae. mata'ituina mea seseToe iloilo suiga pe a uma patch taitasi ma fetuutuunai fua i le galuega moni o meafaigaluega. O sina a'oa'iga fa'apitoa, o le pa'i o le masini, ma se fa'ata'ita'iga manino o tulaga lamatia e avea ai Windows ma faiga e sili atu ona faigata e malepe e aunoa ma le ositaulagaina o lona fa'aogaina.