保护桌面安全的措施

保护桌面安全的五种措施：

• 电脑操作系统及时安装更新补丁

  尽管很多更新属于功能方面的增加，但还是有部分更新属于修补安全方面出现的问题。在部署桌面系统时，首先要做的事情之一，就是确保已经安装了所有的补丁。不要部署存在已知未修复漏洞的桌面系统。如果正在部署的桌面系统没有及时更新的话，就意味着系统中的漏洞是从一开始就存在的。这一要求适用于所有类型的平台，而不是仅仅限于Windows系统。

• 关闭文件共享功能

  如果在日常工作中需要使用文件共享功能的话，可以选择忽略该措施。但对于没有文件共享需求的桌面系统来说，就应该选择关闭该功能。对于Windows XP系统来说，单机打开控制面板，选择-网络连接-本地连接属性。在该窗口中选择取消文件和打印机共享功能，就完成了设置。在Windows 7中，单机打开控制面板，进入到网络和共享中心中。现在，单机更改在左窗格中的高级共享位置。在这个新窗口中，选择需要禁用共享的网络范围，并选择关闭文件和打印机共享功能。任务完成，以后就不用担心了。

• 禁用来宾账户并删除未使用的账户

  来宾账户可能导致很多问题出现，尤其是在大量用户在使用来宾账户的时间都不设置密码保护的情况下，就更容易出现问题。尽管看起来来宾账户使用的范围有限，所以，似乎不会是什么问题。但是，让来宾可以进行连接本身就带来了安全方面的风险。所以，最好的做法就是禁用所有来宾账户。这种情况同样适用于未使用的账户。这属于一种常见的错误，在很多公司中，机器被一名使用者移交给另一名使用者，而原有的用户账户却并没有被删除，不要让这样的情况发生在自己身上。确保系统中的用户都是有效的，并且存在连接机器的需求，否则的话，这也属于安全方面的漏洞。

• 选择功能强大的密码策略

  这个问题不用多说，用户使用简单的密码容易地被猜测到，就不应该使用，所以在服务器设定这样的策略。但是，如果不利用安全策略的话，就不得不选择在用户层面上进行强制执行了。不要对该问题掉以轻心。脆弱的密码是导致机器被破坏的最普遍原因之一。

• 将个人文件及文件夹标注出来

  在开启了文件夹/文件共享功能的机器上，可能还会存在个人文件夹，对于个人信息来说，这是非常重要的。更改文件夹的安全限制，这样只有使用者可以访问该部分。为此，需要在文件夹上面右键单击选择属性，从属性窗口中，选择安全和编辑的权限，以限制其它使用者的访问。