컴퓨터 보안-OS 보안
이 섹션에서는 실용적인 관점에서 워크 스테이션을 보호하거나 강화하는 방법 (강화는 OS를 보호하는 데 사용되는 또 다른 단어)과 따라야 할 단계를 다룹니다. 우리는Windows OS 과 Mac OS X 대부분의 컴퓨터에는이 두 가지 운영 체제가 있지만 보안 논리는 다음과 같은 다른 모든 운영 체제에서 동일하기 때문입니다. Linux 또는 Android.
Windows OS 보안 지침
다음은 Windows 운영 체제 보안에 대한 지침 목록입니다.
정품 업데이트를 받으려면 크래킹되거나 해적판이 아닌 라이선스 버전의 Windows OS를 사용하고 활성화하십시오.
Disable Unused Users− 이렇게하려면 컴퓨터 – 관리 – 로컬 사용자 및 그룹 – 사용자를 마우스 오른쪽 버튼으로 클릭 한 다음 필요하지 않은 사용자를 비활성화합니다. 제 경우에는 게스트 및 관리자 사용자를 비활성화하고 Admin과 같은 기본값이 아닌 새 사용자를 만들었습니다.
Disable unused shares− 기본적으로 Windows OS는 공유를 생성합니다. 다음 스크린 샷을 참조하십시오. 당신은 그들을 비활성화하고 이것을 수행해야합니다.
Right Click on My Computer – Manage – Shared Folders – Right Click Stop Sharing.
다음 단계는 Windows OS를 정기적으로 업데이트하는 것입니다. 자동 및 주기적으로 수행하는 것이 좋습니다. 이를 설정하려면Control Panel – System and Security – Windows Updates – OK.
Windows 시스템 방화벽을 설치하면 트래픽을 생성하는 모든 무단 서비스가 차단됩니다. 이를 설정하려면Control Panel – System and Security – Windows Firewall.
라이센스가있는 바이러스 백신을 설치하고 업데이트를 받으십시오. 다음 섹션에서는 바이러스 백신에 대해 자세히 다룰 것입니다. 그것은strongly recommended 급류에서 다운로드하지 않고 금이 간 버전을 설치하지 마십시오.
항상 암호로 보호 된 화면 보호기를 구성해야합니다. 이를 설정하려면 다음 경로를 따르십시오.
Control Panel – All Control Panel Items – Personalize – Turn Screen Saver on or off – Check “On resume, display logon Screen”.
이동식 미디어에 대한 자동 재생을 비활성화합니다. 이렇게하면 이동식 장치에서 바이러스가 자동으로 실행되는 것을 차단합니다.
비활성화하려면 – Start – on Search box type Edit Group Policy –Administrative Templates – Windows Components – Autoplay Policy – Turn off Autoplay – Enable – Ok.
Internet explorer, Chrome 또는 Mozilla Firefox와 같은 신뢰할 수있는 Internet Explorer 브라우저 만 설치 한 다음 정기적으로 업데이트하십시오. 업데이트가 누락되면 해킹이 발생할 수 있습니다.
BitLocker 드라이브 암호화를 활성화하여 하드 드라이브를 암호화하지만 Windows 및 Ultimate 및 상위 버전에서만 사용할 수 있습니다.
활성화하려면 경로를 따르십시오. Start – Control Panel – System and Security – BitLocker Drive Encryption.
Set Bios Password −이 옵션은 컴퓨터 제조업체에 따라 다르며 제조업체 지침을 읽어야합니다.이 옵션은 컴퓨터를 OS에서 한 계층 상위에 보호합니다.
Mac OS X 보안 지침
다음은 Mac OS X 보안에 대한 지침 목록입니다.
라이센스가있는 Mac OS X 버전을 사용하고 크랙되거나 불법 복제 된 버전은 사용하지 마십시오. 일단 설치되면 정품 업데이트를 받으려면 활성화하십시오.
루트 사용자의 암호를 설정하고 권한이 낮은 사용자를 만듭니다. 기본적으로 Mac OS X의 루트 사용자는 암호가 없으므로 암호를 입력 한 다음 매일 사용하는 권한이 적은 사용자를 만들어야합니다.
설정하려면 다음을 수행하십시오. Apple menu – System Preferences – Click Users & Groups
Disable Auto Logon− 기본적으로 Mac OS X은 생성 된 첫 번째 관리자를 자동으로 로그온하도록 구성되어 있습니다. 또한 로그인 창에 유효한 모든 사용자 이름을 표시합니다.
이를 비활성화하려면 다음을 수행해야합니다. Open System Preferences – Accounts – User – Uncheck the Log in automatically – Click on Login Options (tab) – Set “Display Login Windows as” = Name and Password.
Update Mac OS X − 시스템 보안을 위해 Mac OS X 업데이트 및 패치를 받아야합니다.
이를 위해 다음 경로를 따릅니다. Click on System Preferences –Software Update – Change the default “weekly” to “daily” – Quit System Preferences.
대규모 네트워크가있는 경우 네트워크에 과부하가 걸리지 않으므로 매주 수행하는 것이 좋습니다.
Mac OS X 시스템 방화벽을 설치하십시오. 이동System Preferences – Sharing –Firewall – Click on Start.
Configure Screen saver password protected: 이를 설정하려면 다음 경로를 따르십시오. System Preferences – Screen Effect – Activation – Set “Time until screen effect starts” = 5 Minutes – Set “Password to use when waking the screen effect” = use my user –account password. 5 분 미만을 권장합니다.
Put Open Firmware password− 응용 프로그램 아이콘을 더블 클릭하여 엽니 다. 보안 설정을 수정하려면 "변경"버튼을 클릭하십시오. 보안 기능을 활성화하는 경우 –에 암호를 입력하십시오.Password and Verify boxes. 확인을 클릭하십시오. 시스템 관리자 계정을 입력하십시오.
Encrypt folders− Mac OS X에는 홈 폴더의 정보를 암호화하는 FileVault가 있습니다. 다음 스크린 샷에서 FileVault를 볼 수 있습니다.
딸깍 하는 소리 Apple Menu – System Preferences – Security & Privacy – FileVault – Click the lock Icon to unlock it, then enter an administrator name and password.
그런 다음 당신은 Turn On FileVault.
Disable Handoff− Handoff는 작업을 동기화 상태로 유지하는 기능이지만 작업하려면 일부 데이터를 Apple에 보내야합니다. 비활성화하는 것이 좋습니다.
그렇게하려면 : Click System Preferences – General – Uncheck “Allow Handoff between this Mac and your iCloud devices”.
Allow only signed Apps − 공격 표면을 줄이기 위해 적절한 키로 서명되지 않은 신뢰할 수없는 코드를 실행하지 않는 것이 좋습니다.
승인 된 개발자가 서명 한 앱만 허용하려면 다음 경로를 따라야합니다. System Preferences – Security & Privacy –General – Set “Allow apps download from” to “Mac App Store and identified developers”.