【正文】 開始操作之前，記錄當(dāng)前系統(tǒng)的賬戶策略和審核日志狀態(tài)，以便操作前后的設(shè)置進(jìn)行比較。（1）單擊“開始”，選擇“運(yùn)行” 按鈕，在對(duì)話框中輸入mmc，打開系統(tǒng)控制臺(tái)，如圖所示。（2）單擊工具欄上的“控制臺(tái)”，在彈出的菜單中選擇“添加/刪除管理單元”，單擊“添加”，在彈出的如圖所示的窗口中分別選擇“安全模板”、“安全配置和分析”，單擊“添加”按鈕后，關(guān)閉窗口，并單擊“確定”按鈕。（3）此時(shí)系統(tǒng)控制臺(tái)中根節(jié)點(diǎn)下添加了“安全模板”、“安全配置分析”文件夾。打開“安全模板”文件夾，可以看到系統(tǒng)中存在的安全模板，如圖所示窗口。右鍵單擊模板名稱，選擇“設(shè)置描述”，可以看到該模板的相關(guān)信息。選擇“打開”，右側(cè)窗口出現(xiàn)該模板的中的安全策略，雙擊每種安全策略可看到其相關(guān)的配置，如圖所示。(4)右鍵單擊“安全配置與分析”，選擇“打開數(shù)據(jù)庫(kù)”。在彈出的對(duì)話框中輸入欲新建安全數(shù)據(jù)庫(kù)的名稱，例如，如圖所示。單擊“打開”按鈕，在彈出的窗口中，根據(jù)計(jì)算機(jī)準(zhǔn)備配置成安全級(jí)別，選擇一個(gè)安全模板將其導(dǎo)入。（5）右鍵單擊“安全配置與分析”，選擇“立即分析計(jì)算機(jī)”，單擊“確定”按鈕。系統(tǒng)開始按照上一步中選定的安全模板，對(duì)當(dāng)前系統(tǒng)的安全設(shè)置是否符合要求進(jìn)行分析，分析完畢后，可以在目錄中選擇查看各安全設(shè)置的分析結(jié)果，如圖所示。（6）右鍵單擊 “安全配置與分析”，選擇“立即配置計(jì)算機(jī)”，則按照第（4）步中所選的安全模板的要求對(duì)當(dāng)前系統(tǒng)進(jìn)行設(shè)置。 如果事先對(duì)系統(tǒng)的缺省配置選項(xiàng)作了記錄，接著記錄啟用安全模板后系統(tǒng)的安全設(shè)置，與啟用前進(jìn)行比較，即可以發(fā)現(xiàn)，如果選用的模板安全級(jí)別較高，則使用安全模板后系統(tǒng)的安全配置選項(xiàng)增加了許多。創(chuàng)建安全模板（1）重復(fù)任務(wù)第一步（1）——（4）步。在圖中展開“安全模板”，右鍵單擊模板所在路徑（即: 圖中“C:\WINNT/Security/Templates”）,選擇“新加模板”。可以看到新加模板出現(xiàn)的模板列表，如圖所示。（2）雙擊mytem，在顯示的安全策略列表中雙擊“賬戶策略”下的“密碼策略”，可以發(fā)現(xiàn)其中任一項(xiàng)均顯示“沒(méi)有定義”。雙擊欲設(shè)置的安全策略（如“密碼長(zhǎng)度最小值”），彈出如圖所示的對(duì)話框。（3）在“在模板中定義這個(gè)策略設(shè)置”前打勾，在框中填入密碼的最小長(zhǎng)度7。（4）依次設(shè)定“賬戶策略”、“本地策略”等項(xiàng)目中的每項(xiàng)安全策略，直至完成安全模板的設(shè)置。任務(wù)六：利用MBSA檢查和配置系統(tǒng)安全是微軟公司提供的安全審計(jì)工具，可以從微軟免費(fèi)下載。檢查系統(tǒng)漏洞（1）雙擊打開MBSA,在彈出的窗口中選擇Scan a puter,如圖所示。（2）在彈出的窗口中填寫本地計(jì)算機(jī)名稱或IP地址，并選擇希望掃描的漏洞類型。這里采用全部漏洞掃描，單擊“Start scan”按鈕，掃描計(jì)算機(jī)，如圖所示。注意：由于掃描過(guò)程中需要連接Microsoft網(wǎng)站，因此需要事項(xiàng)配置好網(wǎng)絡(luò)連接。（3）掃描完畢后，彈出如圖所示的安全性報(bào)告。查看安全性報(bào)告并動(dòng)手修復(fù)漏洞安全性報(bào)告中，最左側(cè)一欄為評(píng)估結(jié)果，其中紅色和黃色的叉號(hào)表示該項(xiàng)目未能通過(guò)測(cè)試；雪花圖標(biāo)表示該項(xiàng)目還可以進(jìn)行優(yōu)化，也可能是程序跳過(guò)了其中的某項(xiàng)測(cè)試；嘆號(hào) 表示尚有更加詳細(xì)的信息；綠色的對(duì)勾表示該項(xiàng)目已經(jīng)通過(guò)測(cè)試；what was scan表明檢查的項(xiàng)目，result detail中詳細(xì)說(shuō)明了該項(xiàng)目中出現(xiàn)的問(wèn)題；how to correct this說(shuō)明了解決的方式。（1）首先查看報(bào)告中評(píng)估結(jié)果為叉號(hào)的項(xiàng)目（這里選者file sysytem）,打開result detail查看該項(xiàng)目檢查過(guò)程中出現(xiàn)的具體問(wèn)題。圖所示的是對(duì)磁盤檢查的結(jié)果，由于所有磁盤都沒(méi)有使用更加安全的NTFS文件系統(tǒng)，所以評(píng)估結(jié)果顯示為嘆號(hào)。（2）單擊how to correct this按鈕，彈出的窗口顯示了關(guān)于如何修改項(xiàng)目設(shè)置的提示信息；根據(jù)提示，我們可以修改不符合安全性要求的設(shè)置。（3）完成修改后，再次進(jìn)行掃描，查看修改后的設(shè)置是否到達(dá)安全要求。[實(shí)訓(xùn)報(bào)告要求]根據(jù)上面的Windows操作系統(tǒng)的各項(xiàng)安全性實(shí)訓(xùn)要求，詳細(xì)觀察記錄設(shè)置前后系統(tǒng)的變化，給出分析報(bào)告。實(shí)訓(xùn)項(xiàng)目二 IE 瀏覽器安全目前，絕大多數(shù)用戶都在使用Microsoft公司的Internet Explorer（簡(jiǎn)稱IE）瀏覽器進(jìn)行網(wǎng)上沖浪。通過(guò)瀏覽器可以瀏覽信息、下載文件等，但這些操作易導(dǎo)致計(jì)算機(jī)系統(tǒng)的不安全性。本節(jié)介紹關(guān)于IE瀏覽器的一些安全措施。任務(wù)一：IE安全設(shè)置常規(guī)性設(shè)置當(dāng)?shù)谝淮螁?dòng)IE瀏覽器時(shí)，IE使用默認(rèn)的設(shè)置瀏覽Web頁(yè)。這些默認(rèn)設(shè)置有時(shí)不能滿足用戶的安全需求，需要定制IE瀏覽器的設(shè)置。設(shè)置方法為：在IE瀏覽器中，執(zhí)行[工具][Internet選項(xiàng)][Internet選項(xiàng)]對(duì)話框如圖所示[常規(guī)]卡 設(shè)置主頁(yè)、管理臨時(shí)文件和歷史記錄設(shè)置Internet的安全級(jí)別IE瀏覽器按區(qū)域?qū)⑿枰獮g覽的Web網(wǎng)頁(yè)劃分為Internet、本地Intranet、可信站點(diǎn)和受限站點(diǎn)四個(gè)區(qū)域。用戶可以將Web網(wǎng)頁(yè)分配到具有合適安全級(jí)別的區(qū)域。具體設(shè)置如下： 執(zhí)行[工具][Internet選項(xiàng)] [安全]卡如圖所示在“請(qǐng)為不同區(qū)域的Web內(nèi)容指定安全設(shè)置”區(qū)中，選擇需要指定安全設(shè)置的圖標(biāo)拖動(dòng)“該區(qū)域的安全級(jí)別”區(qū)中的滑塊可以修改選擇區(qū)域的安全級(jí)別。如需要修改默認(rèn)的安全級(jí)別，可以單擊[自定義級(jí)別]按鈕，進(jìn)入[安全設(shè)置]對(duì)話框，如題所示。在此對(duì)話框根據(jù)需要修改默認(rèn)的安全級(jí)別的設(shè)置。禁止用戶更改安全級(jí)別為IE設(shè)置安全級(jí)別后，如果不想讓其他人隨意更改，可以通過(guò)修改注冊(cè)表進(jìn)行設(shè)置，操作如下：l 打開注冊(cè)表編輯器，依次展開（如圖所示）：［HKEY_CURRENT_USER\Software\Polices\Microsoft\Internet Explorer\Control Panel］l 右擊注冊(cè)表編輯器的空白處，從彈出的快捷菜單中執(zhí)行［新建］―――［DWORD值］命令。l 將DWORD值命名為“SecChangeSettings”，并設(shè)置其值為“１”l 退出注冊(cè)表，安F5 鍵刷新頁(yè)面。l 打開IE瀏覽器,執(zhí)行[工具][Internnet選項(xiàng)][安全]。驗(yàn)證安全級(jí)別無(wú)法改動(dòng) 禁用 [Internet選項(xiàng)] 對(duì)話框中的選項(xiàng)卡（1）禁用 [常規(guī)] 卡：l 打開注冊(cè)表編輯器，依次展開（如圖所示）：［HKEY_CURRENT_USER\Software\Polices\Microsoft\Internet Explorer\Control Panel］l 新建或選中名為“GeneralTab”（REG_DWORD類型）的鍵值項(xiàng)。l 將“GeneralTab” 鍵值設(shè)置為“1”；l 退出注冊(cè)表，安F5 鍵刷新頁(yè)面；打開IE瀏覽器,執(zhí)行[工具][Internnet選項(xiàng)] [Internnet選項(xiàng)] 對(duì)話框，[常規(guī)]選項(xiàng)卡被隱藏了。（2）禁用 [安全] 選項(xiàng)卡 l 打開注冊(cè)表編輯器，依次展開（如圖所示）：［HKEY_CURRENT_USER\Software\Polices\Microsoft\Internet Explorer\Control Panel］l 新建或選中名為“SecurityTab”（REG_DWORD類型）的鍵值項(xiàng)。l 將“SecurityTab” 鍵值設(shè)置為“1”；l 退出注冊(cè)表，安F5 鍵刷新頁(yè)面；打開IE瀏覽器,執(zhí)行[工具][Internnet選項(xiàng)] [Internnet選項(xiàng)] 對(duì)話框，[安全]選項(xiàng)卡被隱藏了。（3）禁用 [內(nèi)容] 選項(xiàng)卡 l 打開注冊(cè)表編輯器，依次展開（如圖所示）：［HKEY_CURRENT_USER\Software\Polices\Microsoft\Internet Explorer\Control Panel］l 新建或選中名為“ContentTab”（REG_DWORD類型）的鍵值項(xiàng)。l 將“ContentTab” 鍵值設(shè)置為“1”；l 退出注冊(cè)表，安F5 鍵刷新頁(yè)面；打開IE瀏覽器,執(zhí)行[工具][Internnet選項(xiàng)] [Internnet選項(xiàng)] 對(duì)話框，[內(nèi)容]選項(xiàng)卡被隱藏了。（4）禁用 [程序] 選項(xiàng)卡 l 打開注冊(cè)表編輯器，依次展開（如圖所示）：［HKEY_CURRENT_USER\Software\Polices\Microsoft\Internet Explorer\Control Panel］l 新建或選中名為“ProgramsTab”（REG_DWORD類型）的鍵值項(xiàng)。l 將“ProgramsTab” 鍵值設(shè)置為“1”；l 退出注冊(cè)表，安F5 鍵刷新頁(yè)面；打開IE瀏覽器,執(zhí)行[工具][Internnet選項(xiàng)] [Internnet選項(xiàng)] 對(duì)話框，[程序]選項(xiàng)卡被隱藏了。（5）禁用 [高級(jí)] 選項(xiàng)卡 l 打開注冊(cè)表編輯器，依次展開（如圖所示）：［HKEY_CURRENT_USER\Software\Polices\Microsoft\Internet Explorer\Control Panel］l 新建或選中名為“AdvancedTab”（REG_DWORD類型）的鍵值項(xiàng)。l 將“AdvancedTab” 鍵值設(shè)置為“1”；l 退出注冊(cè)表，安F5 鍵刷新頁(yè)面；l 打開IE瀏覽器,執(zhí)行[工具][Internnet選項(xiàng)] [Internnet選項(xiàng)] 對(duì)話框，[高級(jí)]選項(xiàng)卡被隱藏了。（6）禁用 [連接] 選項(xiàng)卡 l 打開注冊(cè)表編輯器，依次展開（如圖所示）：［HKEY_CURRENT_USER\Software\Polices\Microsoft\Internet Explorer\Control Panel］l 新建或選中名為“ConnectionsTab”（REG_DWORD類型）的鍵值項(xiàng)。l 將“ConnectionsTab” 鍵值設(shè)置為“1”；l 退出注冊(cè)表，安F5 鍵刷新頁(yè)面；l 打開IE瀏覽器,執(zhí)行[工具][Internnet選項(xiàng)] [Internnet選項(xiàng)] 對(duì)話框，[連接]選項(xiàng)卡被隱藏了。設(shè)置分級(jí)審查通過(guò)IE瀏覽器的分級(jí)審查功能可以控制在Internet 上能夠訪問(wèn)的內(nèi)容類型。設(shè)置步驟如下：在[Internet選項(xiàng)]卡中，單擊[內(nèi)容]選項(xiàng)卡[分級(jí)審查][啟用][級(jí)別][請(qǐng)選擇類別，查看級(jí)別]選擇需要的分級(jí)審查類別，調(diào)整滑塊可以設(shè)置要使用的限制條件[描述]中顯示設(shè)置級(jí)別的含義單擊[許可站點(diǎn)]選項(xiàng)卡[允許該網(wǎng)站]中輸入某一網(wǎng)址[始終]或[從不][許可或未許可的Web站點(diǎn)列表]選擇某一站點(diǎn)單價(jià)[刪除]可刪除設(shè)置的站點(diǎn)[常規(guī)]選項(xiàng)卡[用戶可以查看未分級(jí)的內(nèi)容]/[監(jiān)督人員可以鍵入密碼允許用戶查看受限制的內(nèi)容][創(chuàng)建密碼]解除IE分級(jí)審查口令當(dāng)IE被設(shè)置了分級(jí)審查口令后，即使重新安裝IE也不能將口令去除，但是可以通過(guò)修改注冊(cè)表來(lái)解除。操作如下：l 打開注冊(cè)表編輯器，依次展開（如圖所示）：［HKEY_LOCAL_MACHINE\Software\Polices\Microsoft\Windows\CurrentVersion\Policies\Ratings］l 右擊key子鍵，在彈出的快捷菜單中執(zhí)行 [刪除] 命令；l 關(guān)閉注冊(cè)表，重啟IEl 打開IE瀏覽器,執(zhí)行[工具][Internnet選項(xiàng)] [Internnet選項(xiàng)] 對(duì)話框l 單擊 [內(nèi)容] 選項(xiàng)卡l 輸入自己新的分級(jí)審查口令即可。證書在IE瀏覽器中可以為個(gè)人、機(jī)構(gòu)、發(fā)行商設(shè)置安全性證書，通過(guò)這一證書可以確保個(gè)人或者站點(diǎn)的安全性。打開IE瀏覽器,執(zhí)行[工具][Internnet選項(xiàng)] [Internnet選項(xiàng)] 對(duì)話框[內(nèi)容][證書] /[發(fā)行商] 在向安全站點(diǎn)發(fā)送信息前，單擊[證書]按鈕，可以通知安全站點(diǎn)發(fā)送其安全證書，即安全Web頁(yè)面向IE瀏覽器發(fā)送可以提供該站點(diǎn)的某些安全信息的證書。IE瀏覽器負(fù)責(zé)驗(yàn)證存儲(chǔ)在證書中的Internet地址是否有效以及證書是否處于有效期內(nèi)，如果出現(xiàn)問(wèn)題，IE瀏覽器將發(fā)出警告信息。 使用個(gè)人者和那個(gè)數(shù)可以保護(hù)用戶在Internet上的身份，證書時(shí)擔(dān)保個(gè)人身份或者站點(diǎn)安全性的聲明。如果有自己的系統(tǒng)密鑰則可以控制對(duì)自己身份的使用。設(shè)置匿名瀏覽利用正在瀏覽的網(wǎng)站，很容易地查出用戶的IP地址、使用的操作系統(tǒng)、訪問(wèn)次數(shù)以及網(wǎng)站瀏覽軌跡等。為了防止他人查出這些信息，可以采用匿名瀏覽，即使用代理服務(wù)器來(lái)瀏覽網(wǎng)站。用戶可以使用個(gè)人電腦和正在瀏覽的網(wǎng)站之間的代理服務(wù)器在因特網(wǎng)上瀏覽，這樣因特網(wǎng)服務(wù)器只能夠看到代理服務(wù)器的身份，而看不到用戶信息，從而對(duì)用戶起到保護(hù)作用。在IE瀏覽器中設(shè)置代理服務(wù)器操作如下：打開IE瀏覽器,執(zhí)行[工具][Internnet選項(xiàng)] [Internnet選項(xiàng)] 對(duì)話框[連接][局域網(wǎng)設(shè)置]勾選 [為局域網(wǎng)使用代理服務(wù)器]在[地址]、[端口]文本框中分別輸入代理服務(wù)器的地址和端口號(hào)[確定]。因?yàn)榇矸?wù)器是單機(jī)與目標(biāo)站點(diǎn)之間的一個(gè)中轉(zhuǎn)站，它負(fù)責(zé)將Web網(wǎng)站的信息傳輸給用戶的電腦，而Web網(wǎng)站只能檢測(cè)到代理服務(wù)器的信息，無(wú)法得到電腦的信息，從而有效保護(hù)用戶在線的隱私安全。設(shè)置Cookie訪問(wèn)權(quán)限正確的管理與使用好Cookie，可以增強(qiáng)IE的安全性。管理Cookie步驟如下： 打開IE瀏覽器,執(zhí)行[工具][Internnet選項(xiàng)] [Internnet選項(xiàng)] 對(duì)話框[隱私][設(shè)置]中拖動(dòng)滑塊設(shè)置Cookie的安全級(jí)別在[彈出窗口阻止程序]區(qū)中單擊[設(shè)置]按鈕