تشغيل عمليات المسح المصادق لتجنب الخارقة في أنظمة ويندوز - الدمى

اختبار آخر يمكنك تشغيل لحماية أنظمة ويندوز الخاصة بك من الخارقة هو مسح "مصادق" - يبحث أساسا عن نقاط الضعف كمستخدم موثوق به.هذه الأنواع من الاختبارات يمكن أن تكون مفيدة جدا لأنها غالبا ما تسلط الضوء على مشاكل النظام وحتى نقاط الضعف الأمنية التشغيلية (مثل سوء إدارة عمليات التغيير،

<- ->>

يمكن لمستخدم موثوق به يتمتع بإمكانية الوصول الفعلي إلى الشبكة والأدوات المناسبة أن يستغل نقاط الضعف بسهولة أكبر. هذا صحيح بشكل خاص إذا لم يكن هناك قوائم التحكم في الوصول الداخلية أو إيبس في مكان و / أو حدوث عدوى البرامج الضارة.

وهناك طريقة للبحث عن نقاط الضعف ويندوز أثناء تسجيل الدخول (وهذا هو، من خلال، عيون من الداخل الخبيثة) هو باستخدام بعض أدوات المسح الضعف العامة، مثل لانغوارد و كواليسغوارد.

تشغيل عمليات الفحص المصادق عليها كمستخدم محلي أو نطاق منتظم وكمسؤول أو أي نوع مستخدم آخر قد يكون لديك. هذا سيظهر لك من لديه حق الوصول إلى ما في حالة وجود ثغرة أمنية. من المرجح أن يفاجأ لمعرفة أن جزءا كبيرا من نقاط الضعف يمكن الوصول إليها من خلال حساب مستخدم قياسي.

لا تحتاج بالضرورة إلى إجراء عمليات فحص مصادق عليها في كل مرة تختبر فيها عيوب أمنية، ولكن القيام بذلك مرة أو مرتين على الأقل في السنة ليست فكرة سيئة.

يمكنك أيضا استخدام ميكروسوفت باسلين سيكوريتي أنليزر للتحقق من نقاط الضعف الأساسية والبقع المفقودة. مبسا هو أداة مجانية من ميكروسوفت التي يمكنك تحميلها. تقوم مبسا بالتحقق من كافة أنظمة التشغيل ويندوز 2000 وأنظمة التشغيل الأحدث للحصول على التصحيحات المفقودة. كما يختبر ويندوز و سكل سيرفر و إيس لإعدادات الأمان الأساسية، مثل كلمات المرور الضعيفة. يمكنك استخدام هذه الاختبارات لتحديد نقاط الضعف الأمنية في الأنظمة الخاصة بك.

مع مبسا، يمكنك مسح إما النظام المحلي الذي قمت بتسجيل الدخول إلى أو أجهزة الكمبيوتر عبر الشبكة. تحذير واحد: يتطلب مبسا حساب مشرف على الأجهزة المحلية التي تقوم بمسحها.