Chạy quét được xác thực để tránh hacks trên hệ thống Windows - núm vú

Một bài kiểm tra khác bạn có thể chạy để bảo vệ hệ thống Windows của bạn từ hack là một "chứng thực" quét - chủ yếu là tìm kiếm lỗ hổng như là một người dùng đáng tin cậy.Những loại xét nghiệm có thể rất có lợi vì họ thường đánh dấu các vấn đề hệ thống và thậm chí cả những điểm yếu an ninh hoạt động (như quá trình quản lý thay đổi nghèo, quản lý và thiếu sự phân loại thông tin) 9.99>

Một nội bộ đáng tin cậy có thể truy cập vào mạng của bạn và các công cụ thích hợp có thể khai thác lỗ hổng dễ dàng hơn. Điều này đặc biệt đúng nếu không có danh sách điều khiển truy cập nội bộ hoặc IPS được cài đặt và / hoặc một phần mềm độc hại xảy ra.

Một cách để tìm điểm yếu của Windows khi bạn đăng nhập (nghĩa là thông qua mắt của một kẻ nội gián độc ác) là bằng cách sử dụng một số công cụ quét dễ bị tổn thương nói chung, chẳng hạn như LanGuard và QualysGuard.

Chạy quét xác thực với tư cách là người dùng cục bộ hoặc tên miền và là quản trị viên hoặc bất kỳ loại người dùng nào bạn có thể có. Điều này sẽ cho bạn thấy ai có quyền truy cập vào những gì trong trường hợp có một lỗ hổng. Bạn có thể sẽ ngạc nhiên khi thấy rằng một phần lớn các lỗ hổng có thể truy cập thông qua tài khoản người dùng chuẩn.

Bạn không nhất thiết phải chạy quét xác thực mỗi lần kiểm tra lỗi bảo mật, nhưng làm như vậy ít nhất một lần hoặc hai lần mỗi năm không phải là một ý tưởng tồi.

Bạn cũng có thể sử dụng Microsoft Baseline Security Analyzer để kiểm tra các lỗ hổng cơ bản và các bản vá lỗi còn thiếu. MBSA là một tiện ích miễn phí từ Microsoft mà bạn có thể tải về. MBSA kiểm tra tất cả Windows 2000 và các hệ điều hành sau này cho các bản vá lỗi. Nó cũng kiểm tra Windows, SQL Server, và IIS cho các cài đặt bảo mật cơ bản, chẳng hạn như các mật khẩu yếu. Bạn có thể sử dụng các thử nghiệm này để xác định các điểm yếu an ninh trong hệ thống của bạn.

Với MBSA, bạn có thể quét hệ thống cục bộ bạn đã đăng nhập vào hoặc các máy tính qua mạng. Một lưu ý: MBSA yêu cầu tài khoản quản trị viên trên các máy địa phương mà bạn đang quét.