2024年5月4日发(作者：)

浅谈Windonws操作系统的安全隐患

浅谈Windonws2000操作系统的安全隐患

一、服务器操作系统Windows 2000 Server的安全隐患分析

（一）安装隐患

在一台服务器上安装Windows 2000 Server操作系统时，主要存

在以下隐患：

1、将服务器接入网络内安装。Windows2000 Server操作系统在

安装时存在一个安全漏洞，当输入Administrator密码后，系统就自

动建立了ADMIN$的共享，但是并没有用刚刚输入的密码来保护它，

这种情况一直持续到再次启动后，在此期间，任何人都可以通过

ADMIN$进入这台机器；同时，只要安装一结束，各种服务就会自动

运行，而这时的服务器是满身漏洞，计算机病毒非常容易侵入。因此，

将服务器接入网络内安装是非常错误的。

2、操作系统与应用系统共用一个磁盘分区。在安装操作系统时，

将操作系统与应用系统安装在同一个磁盘分区，会导致一旦操作系统

文件泄露时，攻击者可以通过操作系统漏洞获取应用系统的访问权限，

从而影响应用系统的安全运行。

3、采用FAT32文件格式安装。FAT32文件格式不能限制用户对文

件的访问，这样可以导致系统的不安全。

4、采用缺省安装。缺省安装操作系统时，会自动安装一些有安全

隐患的组件，如：IIS、DHCP、DNS等，导致系统在安装后存在安全

漏洞。

5、系统补丁安装不及时不全面。在系统安装完成后，不及时安装

系统补丁程序，导致病毒侵入。

（二）运行隐患

在系统运行过程中，主要存在以下隐患：

1、默认共享。系统在运行后，会自动创建一些隐藏的共享。一是

C$ D$ E$ 每个分区的根共享目录。二是ADMIN$ 远程管理用的共享

目录。三是IPC$ 空连接。四是NetLogon共享。五是其它系统默认共

享，如：FAX$、PRINT$共享等。这些默认共享给系统的安全运行带

来了很大的隐患。

2、默认服务。系统在运行后，自动启动了许多有安全隐患的服务，

如：Telnet services、DHCP Client、DNS Client、Print spooler、

Remote Registry services（选程修改注册表服务）、SNMP

Services 、Terminal Services 等。这些服务在实际工作中如不需要，

可以禁用。

3、安全策略。系统运行后，默认情况下，系统的安全策略是不启

作用的，这降低了系统的运行安全性。

4、管理员帐号。系统在运行后，Administrator用户的帐号是不

能被停用的，这意味着攻击者可以一遍又一遍的尝试猜测这个账号的

口令。此外，设置简单的用户帐号口令也给系统的运行带来了隐患。

5、页面文件。页面文件是用来存储没有装入内存的程序和数据文

件部分的隐藏文件。页面文件中可能含有一些敏感的资料，有可能造

成系统信息的泄露。

6、共享文件。默认状态下，每个人对新创建的文件共享都拥有完

全控制权限，这是非常危险的，应严格限制用户对共享文件的访问。

7、Dump文件。Dump文件在系统崩溃和蓝屏的时候是一份很有

用的查找问题的资料。然而，它也能够给攻击者提供一些敏感信息，

比如一些应用程序的口令等，造成信息泄露。

8、WEB服务。系统本身自带的IIS服务、FTP服务存在安全隐患，

容易导致系统被攻击。

二、服务器操作系统Windows 2000 Server的安全防范对策

（一）安装对策

在进行系统安装时，采取以下对策：

1、在完全安装、配置好操作系统，给系统全部安装系统补丁之前，

一定不要把机器接入网络。

2、在安装操作系统时，建议至少分三个磁盘分区。第一个分区用

来安装操作系统，第二分区存放IIS、FTP和各种应用程序，第三个分

区存放重要的数据和日志文件。