SlideServe
Menu
Préférences
© SlideServe · v2026

Windows Security

phila avatar
14 diapositives · 358 Views · Mar 14, 2013

Windows Security. A practical approach. Basics. Passwords Strong password should: Be long Contain: Letters Punctuation Symbols Numbers Password Checker http://www.microsoft.com/security/online-privacy/password-checker.aspx. Password. Password is known ONLY to user

Windows Security - slide 1
01 / 14Windows Security
1 / 17

Télécharger la présentation

Windows Security
Une image / un lien ci-dessous est fourni (tel quel) pour télécharger la présentation

Politique de téléchargement : le contenu du site vous est fourni TEL QUEL pour votre information et votre usage personnel ; il ne peut être vendu, concédé sous licence ni partagé sur d’autres sites sans l’accord de son auteur.Le contenu vous est fourni TEL QUEL, pour votre information et votre usage personnel uniquement. Téléchargez la présentation en cliquant sur ce lien. Lors du téléchargement, si vous ne parvenez pas à télécharger une présentation, l’éditeur a peut-être supprimé le fichier de son serveur.Pendant le téléchargement, si vous ne parvenez pas à obtenir une présentation, le fichier a peut-être été supprimé par l’éditeur.

F I N

Plus de contenu associé

Transcription de la présentation
  1. Windows Security A practical approach

  2. Basics • Passwords • Strong password should: • Be long • Contain: • Letters • Punctuation • Symbols • Numbers • Password Checker • http://www.microsoft.com/security/online-privacy/password-checker.aspx

  3. Password • Password is known ONLY to user • Storing/Managing Passwords • Password algorithms • Password files

  4. File System • NTFS Security Advantages • Access Control List • Granular structure • Supports server authentication • Ability to encrypt files and directories • Encrypted File System (EFS)

  5. NTFS Access Control PERMISSIONS For files, directories, networked devices APPLICABLE ON: • Users • Computers • Networked devices • Groups of: • Users • Computers • Networked devices INHERITANCE

  6. Surfing the Internet • Browsers • FF • IE • Others (Opera, Chrome, etc) • Browser Add-ons • NoScript • FlashBlock

  7. Environmental Threats COMPONENT OBJECT MODELS • Object Linking and Embedding (OLE) • Remote Procedure Call (RPC) • ActiveX JAVA APPLETS

  8. External threats • Browser related • Hijacks (BHO) • Drive-by downloads • WMF (2005), ActiveX, DCOM • Scams • Confidence tricking • Phishing • Fake Emails • ID Theft • Data harvesting • Social Engineering • Psychological manipulation • Targeted Malware • Silent_banker

  9. Human Error • Emails • Downloads • P2P • Underground sources • System patches out of date • Clicking without reading/fully understanding (‘Nexters’)

  10. Privacy • Indexing services • Google Desktop • Social websites • Facebook • ID Threats • Facebook Applications • Source of infection • Data mining • Search engines • Google • Scrapped google engine (Scroogle) • Ixquick • DuckDuckGo

  11. Operating System Security Software • Anti Virus • Microsoft Security Essentials (MSE) • Anti Spy/Malware • Windows Defender • Tracking Software • Adeona • Firewall • Windows Firewall • Sygate Personal Firewall

  12. Common Sense • Strong Password • Latest updates • Unprivileged user account • Read EVERYTHING on screen • Never disclose any login details • Never believe in something for nothing • Be Aware • Better safe than sorry

  13. Safe System • Internet Browsing • Tightened settings for Browsers • Do not log in as Administrator • Build up adequate layer of defence through application layer • Real-Time anti-vir/spy/mal/ad ware • Electronic Mail • Set up for plain text only • Be careful what you subscribe to (mailing list harvesting) • Spam filters • Email address obfuscating • Structuring multiple email addresses for different purposes • System layer • Hidden files (double extensions) • Start-up • Active software protection

  14. THE END Thank you