Bảo mật máy tính - Bảo mật hệ điều hành
Trong phần này, chúng ta sẽ xem xét cách bảo mật hoặc làm cứng (harden là một từ khác được sử dụng để bảo mật hệ điều hành) một máy trạm theo quan điểm thực tế và các bước cần tuân theo là gì. Chúng tôi sẽ điều trịWindows OS và Mac OS X bởi vì hầu hết các máy tính có hai hệ điều hành này, nhưng logic của việc bảo mật là giống nhau đối với tất cả các hệ điều hành khác như Linux hoặc là Android.
Nguyên tắc bảo mật hệ điều hành Windows
Sau đây là danh sách các hướng dẫn về Bảo mật Hệ điều hành Windows.
Sử dụng các phiên bản được cấp phép của Hệ điều hành Windows, không phải phiên bản bị bẻ khóa hoặc vi phạm bản quyền và kích hoạt chúng để nhận các bản cập nhật chính hãng.
Disable Unused Users- Để thực hiện việc này, Nhấp chuột phải vào Máy tính - Quản lý - Người dùng cục bộ và Nhóm - Người dùng, sau đó vô hiệu hóa những người dùng không cần thiết. Trong trường hợp của tôi, tôi đã vô hiệu hóa người dùng Khách và Quản trị viên và tôi đã tạo một người dùng mới không mặc định như Quản trị viên.
Disable unused shares- Theo mặc định, HĐH Windows tạo chia sẻ, vui lòng xem ảnh chụp màn hình sau. Bạn phải vô hiệu hóa chúng và để làm điều này, bạn làm theo -
Right Click on My Computer – Manage – Shared Folders – Right Click Stop Sharing.
Bước tiếp theo là cập nhật thường xuyên cho hệ điều hành Windows. Bạn nên thực hiện chúng một cách tự động và định kỳ. Để thiết lập điều này, hãy truy cậpControl Panel – System and Security – Windows Updates – OK.
Đặt Tường lửa Hệ thống Windows của bạn lên, điều này sẽ chặn tất cả các dịch vụ trái phép tạo ra lưu lượng truy cập. Để thiết lập điều này, hãy truy cậpControl Panel – System and Security – Windows Firewall.
Cài đặt phần mềm chống vi-rút được cấp phép và cập nhật, trong các phần tiếp theo chúng tôi sẽ đề cập chi tiết về chương trình chống vi-rút. Nó làstrongly recommended không tải xuống từ torrent và cài đặt các phiên bản đã bẻ khóa.
Bạn phải luôn Định cấu hình Trình bảo vệ màn hình được bảo vệ bằng mật khẩu. Để thiết lập, hãy làm theo đường dẫn này -
Control Panel – All Control Panel Items – Personalize – Turn Screen Saver on or off – Check “On resume, display logon Screen”.
Tắt tính năng Tự động phát cho Phương tiện Di động. Điều này chặn vi-rút tự động chạy từ các thiết bị di động.
Để tắt nó, hãy vào - Start – on Search box type Edit Group Policy –Administrative Templates – Windows Components – Autoplay Policy – Turn off Autoplay – Enable – Ok.
Chỉ cài đặt các trình duyệt khám phá internet đáng tin cậy như Internet explorer, Chrome hoặc Mozilla Firefox và sau đó cập nhật chúng thường xuyên. Việc bỏ lỡ các bản cập nhật có thể dẫn đến khả năng bị hack.
Bật Mã hóa ổ BitLocker để mã hóa ổ cứng, nhưng nó chỉ khả dụng trong Windows & Phiên bản cuối cùng và cao hơn.
Để kích hoạt nó, hãy làm theo đường dẫn: Start – Control Panel – System and Security – BitLocker Drive Encryption.
Set Bios Password - Tùy chọn này khác nhau dựa trên các nhà sản xuất máy tính khác nhau và chúng tôi cần đọc hướng dẫn của nhà sản xuất, tùy chọn này bảo vệ máy tính của bạn một lớp phía trên trong HĐH.
Hướng dẫn về Bảo mật Mac OS X
Sau đây là danh sách các nguyên tắc dành cho Mac OS X Security.
Sử dụng các phiên bản Mac OS X được cấp phép và không bao giờ sử dụng các phiên bản bị bẻ khóa hoặc vi phạm bản quyền. Sau khi cài đặt, hãy kích hoạt chúng để nhận các bản cập nhật chính hãng.
Đặt mật khẩu cho người dùng root và tạo một người dùng ít đặc quyền hơn. Theo mặc định, người dùng root của Mac OS X không có mật khẩu, vì vậy bạn phải đặt một mật khẩu rồi tạo người dùng có ít đặc quyền hơn để sử dụng hàng ngày.
Để thiết lập nó, hãy làm theo: Apple menu – System Preferences – Click Users & Groups
Disable Auto Logon- Theo mặc định, Mac OS X được cấu hình để tự động đăng nhập người dùng quản trị đầu tiên được tạo. Ngoài ra, nó hiển thị tất cả tên người dùng hợp lệ trong cửa sổ đăng nhập.
Để tắt điều này, bạn phải: Open System Preferences – Accounts – User – Uncheck the Log in automatically – Click on Login Options (tab) – Set “Display Login Windows as” = Name and Password.
Update Mac OS X - Để bảo mật hệ thống của mình, chúng tôi cần thực hiện các bản cập nhật và bản vá của Mac OS X.
Để làm như vậy, chúng tôi làm theo con đường sau: Click on System Preferences –Software Update – Change the default “weekly” to “daily” – Quit System Preferences.
Bạn nên làm điều đó hàng tuần vì nó sẽ không làm quá tải mạng của bạn, trong trường hợp bạn có một mạng lớn.
Đặt tường lửa hệ thống Mac OS X của bạn lên. Đi đếnSystem Preferences – Sharing –Firewall – Click on Start.
Configure Screen saver password protected: Để thiết lập, hãy làm theo đường dẫn này - System Preferences – Screen Effect – Activation – Set “Time until screen effect starts” = 5 Minutes – Set “Password to use when waking the screen effect” = use my user –account password. Nó được khuyến nghị là ít hơn 5 phút.
Put Open Firmware password- Nhấp đúp vào biểu tượng ứng dụng để mở nó. Nhấp vào nút "Thay đổi" để sửa đổi cài đặt bảo mật. Nếu bạn đang bật các tính năng bảo mật, hãy nhập mật khẩu vào -Password and Verify boxes. Bấm OK. Nhập Tài khoản Quản trị Hệ thống của bạn.
Encrypt folders- Mac OS X có FileVault, mã hóa thông tin trong thư mục chính của bạn. Bạn có thể thấy FileVault trong ảnh chụp màn hình sau.
Nhấp chuột Apple Menu – System Preferences – Security & Privacy – FileVault – Click the lock Icon to unlock it, then enter an administrator name and password.
Sau đó, bạn sẽ phải Turn On FileVault.
Disable Handoff- Handoff là một tính năng để giữ cho công việc của bạn được đồng bộ hóa, nhưng nó cần phải gửi một số dữ liệu đến Apple để hoạt động. Nó được đề nghị để vô hiệu hóa nó.
Làm như vậy: Click System Preferences – General – Uncheck “Allow Handoff between this Mac and your iCloud devices”.
Allow only signed Apps - Để giảm bề mặt của cuộc tấn công, bạn không nên chạy mã không đáng tin cậy không được ký bằng khóa thích hợp.
Để chỉ cho phép các ứng dụng được ký bởi nhà phát triển được ủy quyền, bạn nên làm theo đường dẫn - System Preferences – Security & Privacy –General – Set “Allow apps download from” to “Mac App Store and identified developers”.
