Menjalankan Pemindaian yang Diautentikasi untuk Menghindari Hacks pada Sistem Windows - dummies

Tes lain yang dapat Anda jalankan untuk melindungi Sistem Windows Anda dari hacks adalah pemindaian "otentik" - yang pada dasarnya mencari kerentanan sebagai pengguna tepercaya. Tes jenis ini bisa sangat bermanfaat karena sering menyoroti masalah sistem dan bahkan kelemahan keamanan operasional (seperti proses manajemen perubahan yang buruk, patch yang lemah manajemen, dan kurangnya klasifikasi informasi) yang tidak akan pernah ditemukan sebaliknya. Orang yang terpercaya yang memiliki akses fisik ke jaringan Anda dan alat yang tepat dapat memanfaatkan kerentanan dengan lebih mudah. Hal ini terutama terjadi jika tidak ada daftar kontrol akses internal atau IPS yang ada dan / atau infeksi malware terjadi.

Cara untuk mencari kelemahan Windows saat Anda masuk (yaitu, melalui mata orang dalam yang jahat) adalah dengan menggunakan beberapa alat pemindaian kerentanan umum, seperti LanGuard dan QualysGuard.

Jalankan pemindaian otentik sebagai pengguna lokal atau domain biasa dan sebagai administrator atau jenis pengguna lain yang mungkin Anda miliki. Ini akan menunjukkan kepada Anda siapa yang memiliki akses terhadap apa yang ada jika ada kerentanan. Anda mungkin akan terkejut saat mengetahui bahwa sebagian besar kerentanan dapat diakses melalui akun pengguna standar.

Anda tidak perlu menjalankan pemindaian otentik setiap kali Anda menguji kelemahan keamanan, namun melakukannya setidaknya satu atau dua kali per tahun bukanlah ide yang buruk.

Anda juga dapat menggunakan Microsoft Baseline Security Analyzer untuk memeriksa kerentanan dasar dan patch yang hilang. MBSA adalah utilitas gratis dari Microsoft yang dapat Anda download. MBSA memeriksa semua sistem operasi Windows 2000 dan yang lebih baru untuk patch yang hilang. Ini juga menguji Windows, SQL Server, dan IIS untuk pengaturan keamanan dasar, seperti kata sandi yang lemah. Anda dapat menggunakan tes ini untuk mengidentifikasi kelemahan keamanan di sistem Anda.

Dengan MBSA, Anda dapat memindai sistem lokal yang Anda masuki atau komputer di seluruh jaringan. Satu peringatan: MBSA memerlukan akun administrator di mesin lokal yang sedang Anda pindai.