当前位置：首页 > 实用文档 > 其他范文> Windows亟待解决问题：臃肿安全隐患

Windows亟待解决问题：臃肿安全隐患

时间：2022-05-08 13:25:44 其他范文收藏本文下载本文

Windows亟待解决问题：臃肿安全隐患（共2篇）由网友“袁湘琴袁湘琴袁立袁立袂安”投稿提供，以下是小编为大家准备的Windows亟待解决问题：臃肿安全隐患，供大家参考借鉴，希望可以帮助到有需要的朋友。

篇1：Windows亟待解决问题：臃肿安全隐患

《eWeek》网络版因此列出了Windows仍需要尽快解决的10大问题，以下为主要内容：

1.系统仍然过于臃肿

过去多年中，Windows一直非常臃肿，在某种程度上，这是可以理解的，因为微软需要支持许多年之前的应用。然而对微软来说，目前是时候放弃一些旧的应用和硬件。操作系统过于庞大导致了性能的下降，同时影响了电脑的处理能力。这同时导致操作系统面临更多的安全风险。

2.安全问题明显存在

业内此前对Windows 7的评价包括，Windows 7在发布之初的安全性相对Vista要好很多。从大部分方面来说，这是事实。然而，Windows 7仍然面临一系列安全问题，包括用户数据被窃取，以及硬盘的彻底损坏等。换句话说，影响Windows的安全问题明显存在，并且非常严重。微软需要采取一切措施，防止的攻击继续带来问题。

3.信息安全风险正越来越严重

随着安全问题继续影响全球的Windows用户，可以发现Windows 7面临的信息安全风险正越来越严重。数年前，消除某一安全威胁比目前要容易。而随着越来越多电脑用户的个人信息被窃取，相关风险也越来越大。过去几年中，许多安全专家和公司表示，信息安全威胁会越来越严重，并且越来越难处理。由于Windows仍是全球大部分的攻击目标，微软需要设法改善当前的形势。

4.应用商店的问题

今年1月，苹果推出了备受期待的Mac App Store应用商店，这一服务帮助用户为Mac OS X“雪豹”操作系统下载应用。该应用商店的体验类似针对iPhone和iPad的应用商店，使Mac OS X系统的吸引力继续提升。然而到目前为止，微软并未为Windows 7的开发者和用户提供一款类似的服务。Windows 7缺少应用商店服务的时间越长，就会有越多开发者转向Mac OS X平台。在这一过程中，希望获得更多功能的用户也会转向Mac OS X，而微软不会希望这一幕出现。

5.身份危机尚未解决

微软多年以来面临的最严重问题之一在于，一些批评人士将微软称作“邪恶帝国”，认为微软利用Windows去统治科技行业。然而分析师已经指出，微软在科技行业的地位正在下降。不过不可否认微软在市场上仍有较大的影响力。基于这一理由，有许多电脑用户转向其他操作系统，另一些用户正试图这样做，因为他们不希望为微软的财富和垄断地位再做出贡献。除非微软找到方式来解决该问题，Windows将永远被视为微软用来统治世界的工具。

6.云计算

当谷歌展示基于云计算的Chrome OS操作系统时，业内出现了许多关于微软将如何回应的猜测，

Windows仍是全球排名第一的操作系统，但这一平台是离线的。微软是否能推出Chrome OS的竞争对手？微软是否会无视谷歌的设想？目前没有人能做出确定的回答。不过，越早做出决定对微软来说越有利。

7.Mac OS X正向正确方向发展

即使苹果的操作系统在全球市场的份额仍然不高，但可以肯定Mac OS X是电脑操作系统的良好范例。Mac OS X是轻量级的，经过了良好的设计，相对Windows安全问题更少。有人表示，Mac OS X没有经过遭遇大规模攻击的考验，因此不能断言其安全性的优劣，不过Mac OS X采用了沙箱技术和管理员许可设置，这帮助用户避免了部分问题。除安全性之外，Mac OS X在许多方面都是正确的。相对Windows，Mac OS X是一款更可靠的操作系统。如果微软在Windows 8中提供更多类似Mac OS X的体验，那么将可以提升在操作系统市场的地位。

8.使企业用户放弃XP

企业用户对于Windows的成功非常重要。如果不是有足够多的企业选择Windows，那么微软也就不再是微软。在通过Windows 7解决了Vista带来的一些问题后，微软希望企业能够放弃XP，选择新版操作系统。然而到目前为止，只有部分企业这样做。这一现象一部分是由于近年来的经济危机导致企业收紧预算，另一部分则是由于企业不确定Windows 7是否有利于企业运营。今年，微软需要与企业用户合作，使它们意识到升级至Windows 7是有利的。

9.平息Vista带来的愤怒

对Vista感到不满的不仅仅是企业用户，戴尔和惠普等电脑厂商甚至向用户提供了从Vista“降级”至XP的服务。一些个人用户认为Vista过于臃肿，设计存在缺陷，容易受恶意软件攻击，因此转向了Mac OS X，甚至是开源的Linux平台。在Windows 7推出一年之后，外界对Vista的不满正逐渐平息。不过在企业用户和个人用户市场仍然有这样的情绪存在。

10.宣传工作

过去多年中，困扰Windows的一个最大问题是，微软未能主导外界围绕Windows的讨论。正如上文所述的，外界对Windows的安全性，Vista的缺陷，以及微软在业界的地位有着许多批评。未来，微软需要尝试主导这样的讨论，让用户更多地谈论Windows的价值，而不是问题。在现阶段做到这一点很难，但是这样做是完全有必要的。

篇2：Win/xp安全隐患与防范Windows安全

众所周知，微软公司的Windows 2000 Server操作系统因其操作方便、功能强大而受到广大用户的认可，越来越多的应用系统运行在Windows 2000 Server操作系统上，在日常工作中，在安装和配置操作系统时不注意做好安全防范工作，导致系统安装结束了，计算机病毒也入侵到操作系统里了。如何才能搭建一个安全的Windows操作系统？

一、操作系统安全隐患分析

（一）安装隐患

在一台服务器上安装Windows 2000 Server操作系统时，主要存在以下隐患：

1、将服务器接入网络内安装。Windows2000 Server操作系统在安装时存在一个安全漏洞，当输入Administrator密码后，系统就自动建立了ADMIN$的共享，但是并没有用刚刚输入的密码来保护它，这种情况一直持续到再次启动后，在此期间，任何人都可以通过ADMIN$进入这台机器；同时，只要安装一结束，各种服务就会自动运行，而这时的服务器是满身漏洞，计算机病毒非常容易侵入。因此，将服务器接入网络内安装是非常错误的。

2、操作系统与应用系统共用一个磁盘分区。在安装操作系统时，将操作系统与应用系统安装在同一个磁盘分区，会导致一旦操作系统文件泄露时，攻击者可以通过操作系统漏洞获取应用系统的访问权限，从而影响应用系统的安全运行。

3、采用FAT32文件格式安装。FAT32文件格式不能限制用户对文件的访问，这样可以导致系统的不安全。

4、采用缺省安装。缺省安装操作系统时，会自动安装一些有安全隐患的组件，如：IIS、DHCP、DNS等，导致系统在安装后存在安全漏洞。

5、系统补丁安装不及时不全面。在系统安装完成后，不及时安装系统补丁程序，导致病毒侵入。

（二）运行隐患

在系统运行过程中，主要存在以下隐患：

1、默认共享。系统在运行后，会自动创建一些隐藏的共享。一是C$ D$ E$ 每个分区的根共享目录。二是ADMIN$ 远程管理用的共享目录。三是IPC$ 空连接。四是NetLogon共享。五是其它系统默认共享，如：FAX$、PRINT$共享等。这些默认共享给系统的安全运行带来了很大的隐患。

2、默认服务。系统在运行后，自动启动了许多有安全隐患的服务，如：Telnet services、DHCP Client、DNS Client、Print spooler、Remote Registry services（选程修改注册表服务）、SNMP Services 、Terminal Services 等。这些服务在实际工作中如不需要，可以禁用。

3、安全策略。系统运行后，默认情况下，系统的安全策略是不启作用的，这降低了系统的运行安全性。

4、管理员帐号。系统在运行后，Administrator用户的帐号是不能被停用的，这意味着攻击者可以一遍又一遍的尝试猜测这个账号的口令。此外，设置简单的用户帐号口令也给系统的运行带来了隐患。

5、页面文件。页面文件是用来存储没有装入内存的程序和数据文件部分的隐藏文件。页面文件中可能含有一些敏感的资料，有可能造成系统信息的泄露。

6、共享文件。默认状态下，每个人对新创建的文件共享都拥有完全控制权限，这是非常危险的，应严格限制用户对共享文件的访问。

7、Dump文件。Dump文件在系统崩溃和蓝屏的时候是一份很有用的查找问题的资料。然而，它也能够给攻击者提供一些敏感信息，比如一些应用程序的口令等，造成信息泄露。

8、WEB服务。系统本身自带的IIS服务、FTP服务存在安全隐患，容易导致系统被攻击。

二、安全防范对策

（一）安装对策

在进行系统安装时，采取以下对策：

1、在完全安装、配置好操作系统，给系统全部安装系统补丁之前，一定不要把机器接入网络。

2、在安装操作系统时，建议至少分三个磁盘分区。第一个分区用来安装操作系统，第二分区存放IIS、FTP和各种应用程序，第三个分区存放重要的数据和日志文件。

3、采用NTFS文件格式安装操作系统，可以保证文件的安全，控制用户对文件的访问权限。