Otvrdnjavanje sustava

Većina računala nudi mrežne sigurnosne značajke za ograničavanje vanjskog pristupa sustavu. Softver kao što su antivirusni programi i spyware blokatori sprječavaju pokretanje zlonamjernog softvera na stroju. Ipak, čak i s tim sigurnosnim mjerama, računala su često i dalje ranjiva na vanjski pristup. Otvrdnjavanje sustava, koje se naziva i kaljenjem operativnog sustava, pomaže smanjiti ove sigurnosne ranjivosti.

Svrha otvrdnjavanja sustava je eliminiranje što većeg broja sigurnosnih rizika. To se obično radi uklanjanjem svih nebitnih softverskih programa i uslužnih programa s računala. Iako ovi programi mogu ponuditi korisne značajke korisniku, ako omogućuju pristup sustavu s "stražnjih vrata", moraju se ukloniti tijekom otvrdnjavanja sustava.

Napredno kaljenje sustava može uključivati ​​preoblikovanje hard disk i samo instaliranje najnužnijih stvari koje računalo treba za rad. CD pogon naveden je kao prvi uređaj za pokretanje, koji omogućuje računalu pokretanje s CD-a ili DVD-a ako je potrebno. Dijeljenje datoteka i ispisa isključuje se ako nije apsolutno neophodno, a TCP / IP je često jedini instalirani protokol. Gostujući račun je onemogućen, administratorski račun je preimenovan i stvorene su sigurne lozinke za sve korisnike prijava. Revizija je omogućena za praćenje pokušaja neovlaštenog pristupa.

Iako su ovi koraci često dio otvrdnjavanja operativnog sustava, administratori sustava mogu odabrati obavljanje drugih zadataka koji povećavaju sigurnost sustava. Iako se i Macintosh i Windows operativni sustavi mogu stvrdnuti, učvršćivanje sustava češće se vrši na Windows računalima, jer je vjerojatnije da će njihova sigurnost biti ugrožena.