Durcissement du système
La plupart des ordinateurs offrent des fonctionnalités de sécurité réseau pour limiter l'accès extérieur au système. Des logiciels tels que des programmes antivirus et spyware les bloqueurs empêchent l'exécution de logiciels malveillants sur la machine. Pourtant, même avec ces mesures de sécurité en place, les ordinateurs restent souvent vulnérables aux accès extérieurs. Le renforcement du système, également appelé renforcement du système d'exploitation, permet de minimiser ces vulnérabilités de sécurité.
Le renforcement du système a pour objectif d’éliminer autant que possible les risques de sécurité. Cela se fait généralement en supprimant tous les programmes logiciels et utilitaires non essentiels de l'ordinateur. Bien que ces programmes puissent offrir des fonctionnalités utiles à l'utilisateur, s'ils offrent un accès «en arrière-plan» au système, ils doivent être supprimés lors du renforcement du système.
Le durcissement avancé du système peut impliquer le reformatage du disque dur et installez uniquement le strict nécessaire dont l'ordinateur a besoin pour fonctionner. Le lecteur de CD est répertorié en tant que premier périphérique d'amorçage, ce qui permet à l'ordinateur de démarrer à partir d'un CD ou d'un DVD, si nécessaire. Le partage de fichiers et d'impression est désactivé si cela n'est pas absolument nécessaire et TCP / IP est souvent le seul protocole installé. Le compte invité est désactivé, le compte administrateur est renommé et des mots de passe sécurisés sont créés pour tous les utilisateurs. connexions. L'audit est activé pour surveiller les tentatives d'accès non autorisé.
Bien que ces étapes fassent souvent partie du renforcement du système d'exploitation, les administrateurs système peuvent choisir d'effectuer d'autres tâches qui renforcent la sécurité du système. Alors que les systèmes d'exploitation Macintosh et Windows peuvent être durcis, la sécurisation du système est plus souvent effectuée sur des machines Windows, car leur sécurité est plus susceptible d'être compromise.