土木在线论坛 \ 水利工程 \ 水利软件 \ 危险用GhostXP系统必看

危险用GhostXP系统必看

发布于:2007-08-20 15:34:20 来自:水利工程/水利软件 [复制转发]
危险GhostXP系统版本检测
目前已知有问题的版本列表如下:
1.番茄花园系列番茄花园GhostXPprosp2免激活版本
2.雨林木风系列雨林木风GhostwinXP2v2.0装机版纯净会员版y1.7v1.85以及新版本
3.东海电脑公司版GhostXP_sp2电脑公司特别版v4.0v4.1v5.0v5.1v5.5以及新版本
大家可在系统属性对话框中查看自己系统版本判断是否存在问题,网上流传的其他Ghost系统版本也或多或少的存在如上的安全问题!请谨慎使用!
如果已安装了这类系统,不想重装的话可以进行一下修补:
1.禁空密码远程连接
Windows XP的远程桌面连接如何被改为空密码进行连接呢?漏洞的秘密就在组策略表里面:
在“运行”中输入“Gpedit.msc”命令,打开组策略编辑器,依次展开“计算机配置”→“Windows设置”→“安全设置”→“本地策略”→“安全选项”,在右侧双击“使用空白密码的本地帐号只允许进行控制台登录”项,打开设置对话框。查看一下是否勾选了“禁用”项,如果是的话,说明系统存在空密码登录漏洞,将其改为“启用”,点击确定按钮即可。 也可修改注册表“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa”将其中“limitblankpassworduse”的值更改为“1”,即可禁止空白密码远程登录。
2.修补其它漏洞
其它漏洞的危害虽然没有空密码远程连接这么严重,但是也必须补上漏洞,可按以下步骤依次修补:
打在“控制面板”→“管理工具”→“计算机管理”,展开本地用户和组,选择用户,删除多余用户,只保留administrator并为其设上密码,禁用guset;
打开“控制面板”→“系统”,选择“远程”选项卡,关闭“允许远程连接到此计算机”;
在“服务”中停止如下服务:Server、telnet、Task Scheduler、Terminal Services、Remote Registry,并关闭系统自带防火墙,安装第三方防火墙。

全部回复(2 )

只看楼主 我来说两句抢地板
  • lcbwyy
    lcbwyy 沙发

    其实最好不要装ghost版的xp,如果现在用了最好按上面的方法修补,谁还有更好的方法可以打到这里,大家一块学习探讨。
    2007-08-22 08:16:22

    回复 举报
    赞同0
  • five123
    five123 板凳
    没错,网络上有些操作系统封装的版本 本身都存在后门或者漏洞
    所以建议大家去较大的站点去下载
    2007-08-21 18:37:21

    回复 举报
    赞同0
这个家伙什么也没有留下。。。

水利软件

返回版块

13.32 万条内容 · 203 人订阅

猜你喜欢

阅读下一篇

高兴,今天录制了第一个WORD宏命令

今天做《2007年水利工程造价工程师资格考试大纲》时,需要对“了解”、“熟悉”和“掌握”设置格式,可是很多,一个个做累人,试着录制了一个宏,还真能用,这是我第一次录制word宏命令,呵,高兴!

回帖成功

经验值 +10