Kalení systému

Většina počítačů nabízí funkce zabezpečení sítě, které omezují vnější přístup do systému. Software, jako jsou antivirové programy a spyware blokátory zabraňují spuštění škodlivého softwaru v počítači. Přesto, i když jsou tato bezpečnostní opatření zavedena, jsou počítače často stále zranitelné vůči vnějšímu přístupu. Zpevnění systému, nazývané také zpevnění operačního systému, pomáhá minimalizovat tyto chyby zabezpečení.

Účelem posílení systému je eliminovat co nejvíce bezpečnostních rizik. To se obvykle provádí odstraněním všech nepodstatných softwarových programů a nástrojů z počítače. I když tyto programy mohou uživateli nabídnout užitečné funkce, pokud poskytují „zadní vrátka“ přístup do systému, musí být během vytvrzení systému odstraněny.

Pokročilé posílení systému může zahrnovat přeformátování pevný disk a pouze instalaci nezbytných věcí, které počítač potřebuje k fungování. Jednotka CD je uvedena jako první zaváděcí zařízení, které v případě potřeby umožňuje počítači spustit z disku CD nebo DVD. Sdílení souborů a tisku je vypnuto, pokud to není nezbytně nutné, a TCP / IP je často jediným nainstalovaným protokolem. Účet hosta je deaktivován, účet správce je přejmenován a pro všechny uživatele jsou vytvořena zabezpečená hesla přihlášení. Auditování je povoleno k monitorování pokusů o neoprávněný přístup.

I když jsou tyto kroky často součástí zpevnění operačního systému, správci systému se mohou rozhodnout provést další úkoly, které zvýší zabezpečení systému. Zatímco operační systémy Macintosh i Windows lze zpevnit, zpevnění systému se častěji provádí na počítačích se systémem Windows, protože u nich je větší pravděpodobnost ohrožení zabezpečení.