» Повышение безопасности в WinXP

Расскажите пожалуйста как повысить безопасность в Windows XP? Слышал что что-то нужно сделать с secpol.msc. робовал поискам, но похожих топиков не нашёл.

Повысить безопасность от чего? От вторжения по сети, локального взлома, неумелых действий пользователя?
Для безопасности важнее всего - квалификация пользователя/администратора. Так что лучшее, что можешь сделать - читать документацию, книги и т.п. А потом, когда возникнет _конкретный_ вопрос или проблема - тогда и вопросы в форум.

Цитата:

Повысить безопасность от чего? От вторжения по сети, локального взлома, неумелых действий пользователя?

От вторжения по сети и от локального взлома. Меня интересует какие службы кроме secpol.msc могут помочь в этом? И что можно с ними сделать, в т.ч. и с secpol.msc

NeroD Почитай, например, статейки в Хакере.

NeroD
Хорошая тема.

Andy
Вот только ручками лазить, как в статейки написАно , имхо не есть - путь джедая

Есть гораздо более простой и достаточный для дом. пользователя способ.

Run>>mmc>>[Ctrl+M]>>Добавить>>Анализ и настройка безопасности>>Закрыть>>OK
Right-Click>>Открыть базу данных>>Пишем имя нашей будущей базы данных(типа сегодняшняя дата или test)>>Выбираем шаблон

Шаблоны:
compatws.inf - для совместимости с NT4
*wc.inf - для рабочей станции (это и есть наш вариант)
*dc.inf - для сервера
hisec*.inf - повышенная безопасность
secure*.inf- средний уровень безопасность
setup security.inf - установки безопасности на момент первой загрузки ( т.е. сброс на исходный уровень в случае чего)

Также шаблоны можно использовать свои , созданные на основе ранее сделанных настроек.

Настроить компьютер>>Анализ безопасности

Готово ))

Добавлено
Прочитать о шаблонах можно сдесь http://www.osp.ru/win2000/safety/01saf10_029.htm
Да и гугль весьма щедро одарит Вас ссылками на эту тему

dadu

Цитата:

Вот только ручками лазить, как в статейки написАно , имхо не есть - путь джедая

Джедай джедаю - рознь В обеспечении безопасности компа (а по большому счету и не только его) я лучше ручками (но под своим контролем) сделаю то, что считаю нужным. Только ленивый (IMHO не джедай ) надеется на шаблоны (в тупую юзает, не понимая их смысла), написанные другими.

ну а что вы скажете про мой случай?
я тщательно изучил всякие security и threats and countermeasuers гайды от самих microsoft. затем по строчкам (и посимвольно) сравнивал все эти шаблоны. названия соответствую содержимому, действительно. и вполне можно доверять опять-таки оснасткам mmc. так что ручками нет необходимости. время дороже.
для 2003 шаблоны hisec bastion 27~28kb. как всё это ручками?
ну и вконце концов зачем мелкомягким тебя в чём-то обманывать? рынок не позволит

NeroD
пароль админа более 14 символов, диск шифровать diskcrypt и подобными программами а не EFS, пароль на bios, разрешать бутиться только с С:, ограничить физический доступ