如何分析以及防堵windows的漏洞 - 資安

1.winodws sp1&newshotfixs V.S. sp2
(sp2雖然比sp1安全性提高14倍但是卻不具有必要性?)
如何擁有sp1的速度但兼具sp2的安全性

2.帳號管理該如何做到嚴謹的設定但是能自由的使用 ?
(像是admin的密碼管理與guest的封閉) 尤其在guest如何封閉式是有技巧的!!
在繼承關係中該麼把這些設定備份 ?

3.如何設定檔案系統架構的安全性層級

4.如何設定關閉一些不必要的服務及port

5.如何選擇安全的瀏覽器並且設定即時的安全(不知道哪裡可以下載到高手的安全設定檔)

6.如何採用操作方便的加密連線

7.防火牆及防毒軟體的設定與選擇同樣的如果有高手的設定檔更好

以上問題與解決方式持續補充中

目前我使用過的掃描方式有CA analizer fport nessus 還有些掃毒軟體 目前往
bugzilla前進希望有經驗的前輩能稍微指點一下,其實我知道沒有必要花太多時間在xp上
過不久馬上又要換vista了可是還是稍微熟悉一下如何偵測漏洞會比較好不然永遠都只存
在臆測而沒有辦法去證實那東西的危害性,像是IM軟體與我們密切相關 但是似乎很少人去
分析他的安全性,呵或許在windows 談安全根本就是個笑話 不過我想盡我所能的讓他達到
一種不錯的作業環境,通用性高,簡易方便,又安全而且還很穩定.

windows通用性高,簡易方便,速度還可以接受經過某些簡化後,就是安全性我無法茍同
縱使上了sp2也是如此或許我還沒辦法體驗freeBSD 2.8的安全性及便利性 所以才會有此言

論.我所需要的是一個能受處理及吸收大量資訊的安全平台我為這個做努力

以上 請高手賜教謝謝

--