如何改善Windows防火墙的安全性
发布时间：2022-02-16 09:53:46 所属栏目：安全 来源：互联网
导读：自从Windows XP sp2以来，Windows防火墙已经默认启用，但我们仍然会看到一些因为老习惯而在部署时关闭防火墙的案例。随着Windows 10和Server 2019，最需要的防火墙策略大多已经内置，设置访问相对容易一些。但有时用户仍应该加强Windows防火墙的设置，以更好
|
自从Windows XP sp2以来，Windows防火墙已经默认启用，但我们仍然会看到一些因为老习惯而在部署时关闭防火墙的案例。随着Windows 10和Server 2019，最需要的防火墙策略大多已经内置，设置访问相对容易一些。但有时用户仍应该加强Windows防火墙的设置，以更好地保护用户不受横向移动和攻击。 为二进制文件或可执行文件构建规则如果应用程序需要一个特殊的规则，用户应该基于二进制文件或可执行文件，而不是基于端口进行构建。这样可以确保防火墙只在应用程序处于活动状态时打开。如果使用端口构建防火墙规则，则该端口将保持开放状态并公开系统。 识别被阻止的应用程序；当应用程序被阻止时，Windows设备会默认发出通知。但IT管理员可能希望使用事件日志来识别被阻止的应用程序，而不是使用系统托盘中容易错过的可视弹出窗口。想要确定Windows防火墙阻止了哪些应用程序，首先要搜索事件5031的事件日志，它表明Windows防火墙阻止了一个应用程序接受网络上的连接。使用此事件检测不存在Windows防火墙规则的应用程序。 设置安全监控；如果您使用安全事件日志监视解决方案来监视事件，请记住以下几点: 如果您有一个预定义的应用程序来执行此事件报告的操作，则监视“Application”不属于您定义的应用程序的事件。 监视“Application”是否在标准文件夹中(例如，不在System32或Program Files中)或在受限文件夹中(例如，临时Internet文件)。 如果在应用程序名称中有一个预定义的受限子字符串或单词列表(例如，“mimikatz”或“cain.exe”)，请在“Application”中检查这些子字符串。 （编辑：常州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
