Categories

Tags

Windows系统安全风险-本地NTLM重放提权

本地NTLM重放提权是一种常见的Windows系统安全风险。NTLM是Windows系统中常用的认证协议，使用了单向哈希算法，其安全性相对较低。 在本地NTLM重放提权攻击中，攻击者通常会通过获取本地账户的NTLM哈希值，进而使用该哈希值向目标系统发送认证请求，以获取更高的权限。因为NTLM哈希值可以在本地存储，所以攻击者可以在未获取管理员权限的情况下进行本地提权。 防范本地NTLM重放提权攻击的方法包括： 1. 禁用NTLM协议：新的Windows版本已经默认禁用NTLM协议，建议用户将旧版本的Windows系统升级至最新版本。 2. 使用强密码策略：采用强密码策略能够提高系统的安全性，降低口令被猜解的概率。 3. 限制本地账户权限：在系统中尽可能地限制本地账户的权限，减少攻击者利用本地账户实施攻击的可能性。 4. 安装安全补丁：安装最新的安全补丁能够缓解系统中存在的漏洞，提高系统的抗攻击能力。 5. 安装防病毒软件：安装防病毒软件能够对系统进行实时监控，及时发现并清除恶意软件。

 Public @ 2023-06-23 13:50:18

Windows操作系统带宽、CPU跑满或跑高排查思路

1. 使用任务管理器检查是否有异常进程，如果有，杀毒软件统一查杀。 2. 使用进程管理器查看系统中是否有大量非法进程，如果有，建议重新安装操作系统。 3. 运行DIRECTX控制面板，关闭频繁运行的服务程序，如果不是必要的，尽量关闭，可以节省系统资源。 4. 在系统的控制面板中，可以重新配置硬件设置，以达到节省系统资源的目的。 5. 检查计算机硬件，排查硬件异常，替换异常或损坏的硬件。

 Public @ 2023-02-25 03:27:21

win2003、win2008升级为win2012保留数据重装恢复数据说明

请注意：本教程仅适用于我司网站管理助手预装环境以及对服务器环境有一定了解的用户使用，重装前请先详读本说明，然后再根据实际情况处理。C盘（桌面）有重要文件，请先提前复制备份到D盘。如果要升级win2016可以参考：https://www.west.cn/faq/list.asp?unid=2446分两种情况：①、服务器使用了sqlserver数据库。先按本文步骤一处理。②、服务器未使用sqlserv

 Public @ 2013-04-12 16:00:54

更多您感兴趣的搜索

0.552331s