Windows XP 桌面資源安全性指南

Cc768149.community-sm(zh-tw,TechNet.10).gif本頁索引
Cc768149.arrow_px_down(zh-tw,TechNet.10).gif 持續安全性維護
Cc768149.arrow_px_down(zh-tw,TechNet.10).gif 其他的安全性資源
  1. 請造訪 Windows Update 網站並安裝最新的 Service Pack 和重大更新。有些更新必須單獨安裝且會要求重新開機。請時常造訪 Windows Update 網站安裝所有的重大更新。若需如何手動安裝 Service Pack、解除安裝 Service Pack 以及將它們加入安裝目錄的詳細資訊,請參閱《Microsoft Windows XP Service Pack Installation and Deployment Guide》(Microsoft Windows XP Service Pack 安裝和部署指南)。
  2. 設定自動更新,在有新的安全性更新時自動通知您。可能的話,請將「自動更新」設為自動下載更新並安裝,即不需要手動操作。如果想要更有效率地控制更新,請使用 Microsoft 軟體更新服務Microsoft Systems Management Server 或類似的解決方案,以減少部署更新所需的人力。
  3. 瞭解新的 Windows XP Professional 安全性功能
  4. 啟用 Internet 連線防火牆
  5. 為包含私人資訊的檔案和資料夾啟用 EFS,如 Microsoft 知識庫文件 307877 308989 中所述。
  6. 使用安全性公告搜尋以取得最新的安全性 Hotfix。
  7. 遵循 Microsoft Windows XP Professional 基準安全性檢查清單的指示。
  8. 熟悉使用這些企業安全性最佳實務
  9. 更新病毒的防毒程式和簽章檔。請定期檢查病毒警示
  10. 使用 Baseline Security Analyzer 掃描及評估系統的安全性。

持續安全性維護

如果沒有進行持續的安全性維護,您的系統將很容易遭受新型態的攻擊。此外,系統的安全性也會因為系統管理員在管理系統時的人為錯誤而愈來愈脆弱。請依照下列建議步驟定期維護系統:

  1. 使用 Baseline Security Analyzer 定期掃描及評估系統的安全性。
  2. 訂閱 Microsoft 安全性通知服務。這是一項 Microsoft 用來傳送有關 Microsoft 產品安全性資訊給訂閱者的免費電子郵件通知服務。
  3. 造訪 Windows Update 網站,檢查最新的建議更新和重大更新。
  4. 設定自動更新,在有新的安全性更新時自動通知您。可能的話,請將「自動更新」設為自動下載更新並安裝,即不需要手動操作。如果想要更有效率地控制更新,請使用 Microsoft 軟體更新服務Microsoft Systems Management Server 或類似的解決方案,以減少部署更新所需的人力。
  5. 當有新的安全性更新發佈時,請務必套用這些新的更新。Microsoft 已經建立 Qchain 工具將數個 Hotfix 鏈結在一起,讓您在安裝數個更新後只需要重新開機一次。

其他的安全性資源


顯示: