コンピュータセキュリティ-OSの保護
このセクションでは、実用的な観点からワークステーションを保護または強化する方法（強化は、OSを保護するために使用される別の言葉です）と、従う手順について説明します。私たちは扱いますWindows OS そして Mac OS X ほとんどのコンピュータにはこの2つのオペレーティングシステムがありますが、セキュリティ保護のロジックは、次のような他のすべてのオペレーティングシステムでも同じです。 Linux または Android。
WindowsOSセキュリティのガイドライン
以下は、Windowsオペレーティングシステムのセキュリティに関するガイドラインのリストです。
正規の更新を取得するには、クラックされたバージョンや海賊版ではなく、ライセンスされたバージョンのWindows OSを使用し、それらをアクティブ化します。
Disable Unused Users−これを行うには、[コンピューター]-[管理]-[ローカルユーザー]および[グループ]-[ユーザー]を右クリックし、不要なユーザーを無効にします。私の場合、GuestユーザーとAdministratorユーザーを無効にし、Adminのようなデフォルト以外の新しいユーザーを作成しました。
Disable unused shares−デフォルトでは、WindowsOSが共有を作成します。次のスクリーンショットを参照してください。あなたはそれらを無効にする必要があり、これを行うには、あなたは従う-
Right Click on My Computer – Manage – Shared Folders – Right Click Stop Sharing.
次のステップは、WindowsOSの更新を定期的に行うことです。自動かつ定期的に行うことをお勧めします。これを設定するには、に移動しますControl Panel – System and Security – Windows Updates – OK。
Windowsシステムファイアウォールを設定します。これにより、トラフィックを生成するすべての無許可のサービスがブロックされます。これを設定するには、に移動しますControl Panel – System and Security – Windows Firewall。
ライセンスされたアンチウイルスをインストールして更新を行います。次のセクションでは、アンチウイルスについて詳しく説明します。ですstrongly recommended トレントからダウンロードしてクラックされたバージョンをインストールしないでください。
パスワードで保護されたスクリーンセーバーを常に構成する必要があります。これを設定するには、このパスに従ってください-
Control Panel – All Control Panel Items – Personalize – Turn Screen Saver on or off – Check “On resume, display logon Screen”.
リムーバブルメディアの自動再生を無効にします。これにより、ウイルスがリムーバブルデバイスから自動的に実行されるのをブロックします。
無効にするには、–に移動します Start – on Search box type Edit Group Policy –Administrative Templates – Windows Components – Autoplay Policy – Turn off Autoplay – Enable – Ok.
Internet Explorer、Chrome、Mozilla Firefoxなどの信頼できるInternetExplorerブラウザーのみをインストールしてから、定期的に更新してください。アップデートが欠落していると、ハッキングの可能性があります。
BitLockerドライブ暗号化を有効にしてハードドライブを暗号化しますが、WindowsとUltimateおよびそれ以降のバージョンでのみ使用できます。
有効にするには、次のパスに従います。 Start – Control Panel – System and Security – BitLocker Drive Encryption。
Set Bios Password −このオプションは、コンピューターの製造元によって異なります。製造元のガイドラインを読む必要があります。このオプションは、コンピューターをOSの1層上に保護します。
Mac OSXセキュリティのガイドライン
以下は、Mac OSXセキュリティのガイドラインのリストです。
Mac OS Xのライセンス版を使用し、ひびの入ったものや海賊版を使用しないでください。インストールしたら、正規の更新を取得するためにそれらをアクティブ化します。
rootユーザーのパスワードを設定し、特権の少ないユーザーを作成します。デフォルトでは、Mac OS Xのrootユーザーはパスワードを持っていないため、パスワードを設定してから、日常的に使用する権限の少ないユーザーを作成する必要があります。
設定するには、次の手順に従います。 Apple menu – System Preferences – Click Users & Groups
Disable Auto Logon−デフォルトでは、Mac OS Xは、作成された最初の管理ユーザーに自動的にログオンするように構成されています。また、ログインウィンドウにすべての有効なユーザー名が表示されます。
これを無効にするには、次のことを行う必要があります。 Open System Preferences – Accounts – User – Uncheck the Log in automatically – Click on Login Options (tab) – Set “Display Login Windows as” = Name and Password.
Update Mac OS X −システムを保護するには、Mac OSXのアップデートとパッチを入手する必要があります。
そのために、次のパスに従います。 Click on System Preferences –Software Update – Change the default “weekly” to “daily” – Quit System Preferences。
大規模なネットワークがある場合は、ネットワークが過負荷にならないため、毎週実行することをお勧めします。
Mac OSXシステムファイアウォールを設置します。に行くSystem Preferences – Sharing –Firewall – Click on Start。
Configure Screen saver password protected: これを設定するには、次のパスに従います– System Preferences – Screen Effect – Activation – Set “Time until screen effect starts” = 5 Minutes – Set “Password to use when waking the screen effect” = use my user –account password. 5分未満にすることをお勧めします。
Put Open Firmware password−アプリケーションアイコンをダブルクリックして開きます。「変更」ボタンをクリックして、セキュリティ設定を変更します。セキュリティ機能を有効にする場合は、–にパスワードを入力しますPassword and Verify boxes。[OK]をクリックします。システム管理者アカウントを入力します。
Encrypt folders− Mac OS Xには、ホームフォルダ内の情報を暗号化するFileVaultがあります。次のスクリーンショットでFileVaultを見ることができます。
クリック Apple Menu – System Preferences – Security & Privacy – FileVault – Click the lock Icon to unlock it, then enter an administrator name and password。
その後、あなたはする必要があります Turn On FileVault。
Disable Handoff−ハンドオフは作業の同期を維持するための機能ですが、作業するにはAppleにデータを送信する必要があります。無効にすることをお勧めします。
そうするには： Click System Preferences – General – Uncheck “Allow Handoff between this Mac and your iCloud devices”.
Allow only signed Apps −攻撃対象領域を減らすために、適切なキーで署名されていない信頼できないコードを実行しないことをお勧めします。
承認された開発者によって署名されたアプリのみを許可するには、次のパスに従う必要があります– System Preferences – Security & Privacy –General – Set “Allow apps download from” to “Mac App Store and identified developers”。
