網絡攻防測試内容-tft每日頭條

網絡攻防測試内容（電腦網絡攻防基礎教程之九.遠程控制的防護策略）1

遠程控制的防護策略

要想使自己的計算機不受遠程控制入侵的困擾，就需要用戶對自己的計算機進行相應的保護操作了，如關閉自己計算機的遠程控制功能、安裝相應的防火牆等。

關閉Windows遠程桌面功能

關閉Windows遠程桌面功能是防止黑客遠程入侵系統的首要工作，具體的操作步驟如下。

右鍵單擊桌面上的“計算機”圖标，在彈出的快捷菜單中選擇“屬性”選項，打開“系統屬性”對話框。

網絡攻防測試内容（電腦網絡攻防基礎教程之九.遠程控制的防護策略）2

取消勾選“允許遠程協助連接這台計算機”複選框，選中“不允許遠程連接到此計算機”單選按鈕，然後單擊“确定”按鈕，即可關閉Windows系統的遠程桌面功能。

網絡攻防測試内容（電腦網絡攻防基礎教程之九.遠程控制的防護策略）3

開啟系統的防火牆

為了更好地進行網絡安全管理，Windows操作系統特意為用戶提供了防火牆功能。如果能夠巧妙地使用該功能，就可以根據實際需要允許或拒絕網絡信息通過，從而達到防範攻擊、保護系統安全的目的。

在“控制面闆”窗口中雙擊“Windows防火牆”圖标項，打開“Windows防火牆”對話框，在該對話框中會顯示此時Windows防火牆已經被開啟。

網絡攻防測試内容（電腦網絡攻防基礎教程之九.遠程控制的防護策略）4

若單擊“允許程序或功能通過Windows防火牆”鍊接，在打開的窗口中可以設置哪些程序或功能允許通過Windows防火牆訪問外網。

網絡攻防測試内容（電腦網絡攻防基礎教程之九.遠程控制的防護策略）5

若單擊Step01中的“更改通知設置”或“啟用或關閉Windows防火牆”鍊接，在打開的窗口中可以開啟或關閉防火牆。

網絡攻防測試内容（電腦網絡攻防基礎教程之九.遠程控制的防護策略）6

若單擊Step01中的“高級設置”鍊接，進入“高級安全Windows防火牆”窗口，在其中可以對入站、出站、連接安全等規則進行設置。

網絡攻防測試内容（電腦網絡攻防基礎教程之九.遠程控制的防護策略）7

關閉遠程注冊表管理服務

遠程控制注冊表主要是為了方便網絡管理員對網絡中的計算機進行管理，但這也給黑客入侵提供了方便。因此，必須關閉遠程注冊表管理服務，具體的操作步驟如下。

在“控制面闆”窗口中雙擊“管理工具”選項，進入“管理工具”窗口。

網絡攻防測試内容（電腦網絡攻防基礎教程之九.遠程控制的防護策略）8

從中雙擊“服務”選項，打開“服務”窗口，在其中可看到本地計算機中的所有服務。

網絡攻防測試内容（電腦網絡攻防基礎教程之九.遠程控制的防護策略）9

在“服務”列表中選中“Remote Registry”選項并右擊，在彈出的快捷菜單中選擇“屬性”選項，打開“RemoteRegistry的屬性”對話框。單擊“停止”按鈕，即可打開“服務控制”提示框，提示Windows正在嘗試啟動本地計算上的一些服務。

網絡攻防測試内容（電腦網絡攻防基礎教程之九.遠程控制的防護策略）10

網絡攻防測試内容（電腦網絡攻防基礎教程之九.遠程控制的防護策略）11

在服務啟動完畢後，返回到“Remote Registry的屬性”對話框中，此時可看到“服務狀态”已變為“已停止”，單擊“确定”按鈕，即可完成“允許遠程注冊表操作”服務的關閉操作。

網絡攻防測試内容（電腦網絡攻防基礎教程之九.遠程控制的防護策略）12