企业防止高危漏洞的常见方法主要有以下几种
1. 为了降低系统出现高危安全漏洞的风险,企业可以优先禁用远程桌面服务以及其他非必要服务。比如,在通过远程桌面 ActiveX 控件连接到远程桌面会话主机(RD 会话主机)服务器时,可以关闭剪贴板重定向、打印机重定向等远程桌面相关功能。要实现这一配置,需要编辑客户端计算机的注册表,并添加以下键:
HKEY_LOCAL_MACHINE\Software\Microsoft\Terminal Server\DisableClipboardRedirection
HKEY_LOCAL_MACHINE\Software\Microsoft\Terminal Server\DisableDriveRedirection
HKEY_LOCAL_MACHINE\Software\Microsoft\Terminal Server\DisablePrinterRedirection
然后,将这三个键的值设置为 REG_DWORD 1。
2. 禁止对外开放端口映射,例如 3389 端口;
3. 始终保持服务器操作系统为最新版本,这样可以更有效地防范系统漏洞和高危安全隐患;
