相比于之前的版本，服務(wù)器安全狗4.0版本將“帳號(hào)保護(hù)”功能作為一個(gè)獨(dú)立模塊。該功能不僅能夠禁止一般的帳號(hào)創(chuàng)建，還能對(duì)帳號(hào)提權(quán)、帳號(hào)克隆等其他任何形式的新帳號(hào)創(chuàng)建操作進(jìn)行有效禁止。

同時(shí)，服務(wù)器安全狗賬號(hào)保護(hù)功能還可以自動(dòng)掃描出系統(tǒng)相關(guān)信息的用戶組名稱以及會(huì)對(duì)掃描出的用戶組進(jìn)行描述，用戶可根據(jù)此來判斷是否對(duì)用戶組進(jìn)行保護(hù)。

圖1.賬號(hào)安全守護(hù)

下面我們以保護(hù)user用戶主為例，來詳解下服務(wù)器安全狗的賬號(hào)保守功能：

User用戶組組員只擁有一些基本的權(quán)利，例如運(yùn)行應(yīng)用程序，但是他們不能修改操作系統(tǒng)的設(shè)置、不能更改其它用戶的數(shù)據(jù)、不能關(guān)閉服務(wù)器級(jí)的計(jì)算機(jī)。所有添加的本地用戶帳戶者自動(dòng)屬于該組。只要User用戶組被保護(hù)，用戶將無法進(jìn)行有意或無意的改動(dòng)。

圖2 對(duì)Users用戶組進(jìn)行保護(hù)

下面我們?cè)诜?wù)器上通過在本地用戶和組添加新用戶進(jìn)行驗(yàn)證：打開“計(jì)算機(jī)管理”點(diǎn)擊“本地用戶和組”雙擊選中“用戶”，右鍵點(diǎn)擊空白區(qū)域選擇“新用戶”出現(xiàn)添加新用戶對(duì)話框，我們以safedog.cn為用戶名進(jìn)行新用戶的添加。

圖3.添加新用戶

用戶名和密碼確認(rèn)完畢后，就可以看到，當(dāng)進(jìn)行賬號(hào)保護(hù)后，點(diǎn)擊“創(chuàng)建”后就會(huì)彈出服務(wù)器安全狗的攔截信息，這說明安全狗的帳號(hào)保護(hù)功能對(duì)其進(jìn)行了攔截，功能生效。

圖4.用戶創(chuàng)建失敗，安全狗功能生效

如果用戶想進(jìn)一步觀察用戶創(chuàng)建失敗的原因，可以打開安全狗的防護(hù)日志進(jìn)行查看，就可以看到詳細(xì)的記錄：

圖5.防護(hù)日志

帳號(hào)保護(hù)功能很重要，建議用戶把系統(tǒng)內(nèi)需要保護(hù)的賬戶添加到“帳號(hào)保護(hù)”功能，當(dāng)發(fā)現(xiàn)可疑賬號(hào)時(shí)，要及時(shí)地關(guān)閉、刪除，有效的保護(hù)你的服務(wù)器安全。