【正文】 開始操作之前，記錄當前系統(tǒng)的賬戶策略和審核日志狀態(tài)，以便操作前后的設(shè)置進行比較。（1）單擊“開始”，選擇“運行” 按鈕，在對話框中輸入mmc，打開系統(tǒng)控制臺，如圖所示。（2）單擊工具欄上的“控制臺”，在彈出的菜單中選擇“添加/刪除管理單元”，單擊“添加”，在彈出的如圖所示的窗口中分別選擇“安全模板”、“安全配置和分析”，單擊“添加”按鈕后，關(guān)閉窗口，并單擊“確定”按鈕。（3）此時系統(tǒng)控制臺中根節(jié)點下添加了“安全模板”、“安全配置分析”文件夾。打開“安全模板”文件夾，可以看到系統(tǒng)中存在的安全模板，如圖所示窗口。右鍵單擊模板名稱，選擇“設(shè)置描述”，可以看到該模板的相關(guān)信息。選擇“打開”，右側(cè)窗口出現(xiàn)該模板的中的安全策略，雙擊每種安全策略可看到其相關(guān)的配置，如圖所示。(4)右鍵單擊“安全配置與分析”，選擇“打開數(shù)據(jù)庫”。在彈出的對話框中輸入欲新建安全數(shù)據(jù)庫的名稱，例如，如圖所示。單擊“打開”按鈕，在彈出的窗口中，根據(jù)計算機準備配置成安全級別，選擇一個安全模板將其導(dǎo)入。（5）右鍵單擊“安全配置與分析”，選擇“立即分析計算機”，單擊“確定”按鈕。系統(tǒng)開始按照上一步中選定的安全模板，對當前系統(tǒng)的安全設(shè)置是否符合要求進行分析，分析完畢后，可以在目錄中選擇查看各安全設(shè)置的分析結(jié)果，如圖所示。（6）右鍵單擊 “安全配置與分析”，選擇“立即配置計算機”，則按照第（4）步中所選的安全模板的要求對當前系統(tǒng)進行設(shè)置。 如果事先對系統(tǒng)的缺省配置選項作了記錄，接著記錄啟用安全模板后系統(tǒng)的安全設(shè)置，與啟用前進行比較，即可以發(fā)現(xiàn)，如果選用的模板安全級別較高，則使用安全模板后系統(tǒng)的安全配置選項增加了許多。創(chuàng)建安全模板（1）重復(fù)任務(wù)第一步（1）——（4）步。在圖中展開“安全模板”，右鍵單擊模板所在路徑（即: 圖中“C:\WINNT/Security/Templates”）,選擇“新加模板”?？梢钥吹叫录幽０宄霈F(xiàn)的模板列表，如圖所示。（2）雙擊mytem，在顯示的安全策略列表中雙擊“賬戶策略”下的“密碼策略”，可以發(fā)現(xiàn)其中任一項均顯示“沒有定義”。雙擊欲設(shè)置的安全策略（如“密碼長度最小值”），彈出如圖所示的對話框。（3）在“在模板中定義這個策略設(shè)置”前打勾，在框中填入密碼的最小長度7。（4）依次設(shè)定“賬戶策略”、“本地策略”等項目中的每項安全策略，直至完成安全模板的設(shè)置。任務(wù)六：利用MBSA檢查和配置系統(tǒng)安全是微軟公司提供的安全審計工具，可以從微軟免費下載。檢查系統(tǒng)漏洞（1）雙擊打開MBSA,在彈出的窗口中選擇Scan a puter,如圖所示。（2）在彈出的窗口中填寫本地計算機名稱或IP地址，并選擇希望掃描的漏洞類型。這里采用全部漏洞掃描，單擊“Start scan”按鈕，掃描計算機，如圖所示。注意：由于掃描過程中需要連接Microsoft網(wǎng)站，因此需要事項配置好網(wǎng)絡(luò)連接。（3）掃描完畢后，彈出如圖所示的安全性報告。查看安全性報告并動手修復(fù)漏洞安全性報告中，最左側(cè)一欄為評估結(jié)果，其中紅色和黃色的叉號表示該項目未能通過測試；雪花圖標表示該項目還可以進行優(yōu)化，也可能是程序跳過了其中的某項測試；嘆號 表示尚有更加詳細的信息；綠色的對勾表示該項目已經(jīng)通過測試；what was scan表明檢查的項目，result detail中詳細說明了該項目中出現(xiàn)的問題；how to correct this說明了解決的方式。（1）首先查看報告中評估結(jié)果為叉號的項目（這里選者file sysytem）,打開result detail查看該項目檢查過程中出現(xiàn)的具體問題。圖所示的是對磁盤檢查的結(jié)果，由于所有磁盤都沒有使用更加安全的NTFS文件系統(tǒng)，所以評估結(jié)果顯示為嘆號。（2）單擊how to correct this按鈕，彈出的窗口顯示了關(guān)于如何修改項目設(shè)置的提示信息；根據(jù)提示，我們可以修改不符合安全性要求的設(shè)置。（3）完成修改后，再次進行掃描，查看修改后的設(shè)置是否到達安全要求。[實訓(xùn)報告要求]根據(jù)上面的Windows操作系統(tǒng)的各項安全性實訓(xùn)要求，詳細觀察記錄設(shè)置前后系統(tǒng)的變化，給出分析報告。實訓(xùn)項目二 IE 瀏覽器安全目前，絕大多數(shù)用戶都在使用Microsoft公司的Internet Explorer（簡稱IE）瀏覽器進行網(wǎng)上沖浪。通過瀏覽器可以瀏覽信息、下載文件等，但這些操作易導(dǎo)致計算機系統(tǒng)的不安全性。本節(jié)介紹關(guān)于IE瀏覽器的一些安全措施。任務(wù)一：IE安全設(shè)置常規(guī)性設(shè)置當?shù)谝淮螁覫E瀏覽器時，IE使用默認的設(shè)置瀏覽Web頁。這些默認設(shè)置有時不能滿足用戶的安全需求，需要定制IE瀏覽器的設(shè)置。設(shè)置方法為：在IE瀏覽器中，執(zhí)行[工具][Internet選項][Internet選項]對話框如圖所示[常規(guī)]卡 設(shè)置主頁、管理臨時文件和歷史記錄設(shè)置Internet的安全級別IE瀏覽器按區(qū)域?qū)⑿枰獮g覽的Web網(wǎng)頁劃分為Internet、本地Intranet、可信站點和受限站點四個區(qū)域。用戶可以將Web網(wǎng)頁分配到具有合適安全級別的區(qū)域。具體設(shè)置如下： 執(zhí)行[工具][Internet選項] [安全]卡如圖所示在“請為不同區(qū)域的Web內(nèi)容指定安全設(shè)置”區(qū)中，選擇需要指定安全設(shè)置的圖標拖動“該區(qū)域的安全級別”區(qū)中的滑塊可以修改選擇區(qū)域的安全級別。如需要修改默認的安全級別，可以單擊[自定義級別]按鈕，進入[安全設(shè)置]對話框，如題所示。在此對話框根據(jù)需要修改默認的安全級別的設(shè)置。禁止用戶更改安全級別為IE設(shè)置安全級別后，如果不想讓其他人隨意更改，可以通過修改注冊表進行設(shè)置，操作如下：l 打開注冊表編輯器，依次展開（如圖所示）：［HKEY_CURRENT_USER\Software\Polices\Microsoft\Internet Explorer\Control Panel］l 右擊注冊表編輯器的空白處，從彈出的快捷菜單中執(zhí)行［新建］―――［DWORD值］命令。l 將DWORD值命名為“SecChangeSettings”，并設(shè)置其值為“１”l 退出注冊表，安F5 鍵刷新頁面。l 打開IE瀏覽器,執(zhí)行[工具][Internnet選項][安全]。驗證安全級別無法改動 禁用 [Internet選項] 對話框中的選項卡（1）禁用 [常規(guī)] 卡：l 打開注冊表編輯器，依次展開（如圖所示）：［HKEY_CURRENT_USER\Software\Polices\Microsoft\Internet Explorer\Control Panel］l 新建或選中名為“GeneralTab”（REG_DWORD類型）的鍵值項。l 將“GeneralTab” 鍵值設(shè)置為“1”；l 退出注冊表，安F5 鍵刷新頁面；打開IE瀏覽器,執(zhí)行[工具][Internnet選項] [Internnet選項] 對話框，[常規(guī)]選項卡被隱藏了。（2）禁用 [安全] 選項卡 l 打開注冊表編輯器，依次展開（如圖所示）：［HKEY_CURRENT_USER\Software\Polices\Microsoft\Internet Explorer\Control Panel］l 新建或選中名為“SecurityTab”（REG_DWORD類型）的鍵值項。l 將“SecurityTab” 鍵值設(shè)置為“1”；l 退出注冊表，安F5 鍵刷新頁面；打開IE瀏覽器,執(zhí)行[工具][Internnet選項] [Internnet選項] 對話框，[安全]選項卡被隱藏了。（3）禁用 [內(nèi)容] 選項卡 l 打開注冊表編輯器，依次展開（如圖所示）：［HKEY_CURRENT_USER\Software\Polices\Microsoft\Internet Explorer\Control Panel］l 新建或選中名為“ContentTab”（REG_DWORD類型）的鍵值項。l 將“ContentTab” 鍵值設(shè)置為“1”；l 退出注冊表，安F5 鍵刷新頁面；打開IE瀏覽器,執(zhí)行[工具][Internnet選項] [Internnet選項] 對話框，[內(nèi)容]選項卡被隱藏了。（4）禁用 [程序] 選項卡 l 打開注冊表編輯器，依次展開（如圖所示）：［HKEY_CURRENT_USER\Software\Polices\Microsoft\Internet Explorer\Control Panel］l 新建或選中名為“ProgramsTab”（REG_DWORD類型）的鍵值項。l 將“ProgramsTab” 鍵值設(shè)置為“1”；l 退出注冊表，安F5 鍵刷新頁面；打開IE瀏覽器,執(zhí)行[工具][Internnet選項] [Internnet選項] 對話框，[程序]選項卡被隱藏了。（5）禁用 [高級] 選項卡 l 打開注冊表編輯器，依次展開（如圖所示）：［HKEY_CURRENT_USER\Software\Polices\Microsoft\Internet Explorer\Control Panel］l 新建或選中名為“AdvancedTab”（REG_DWORD類型）的鍵值項。l 將“AdvancedTab” 鍵值設(shè)置為“1”；l 退出注冊表，安F5 鍵刷新頁面；l 打開IE瀏覽器,執(zhí)行[工具][Internnet選項] [Internnet選項] 對話框，[高級]選項卡被隱藏了。（6）禁用 [連接] 選項卡 l 打開注冊表編輯器，依次展開（如圖所示）：［HKEY_CURRENT_USER\Software\Polices\Microsoft\Internet Explorer\Control Panel］l 新建或選中名為“ConnectionsTab”（REG_DWORD類型）的鍵值項。l 將“ConnectionsTab” 鍵值設(shè)置為“1”；l 退出注冊表，安F5 鍵刷新頁面；l 打開IE瀏覽器,執(zhí)行[工具][Internnet選項] [Internnet選項] 對話框，[連接]選項卡被隱藏了。設(shè)置分級審查通過IE瀏覽器的分級審查功能可以控制在Internet 上能夠訪問的內(nèi)容類型。設(shè)置步驟如下：在[Internet選項]卡中，單擊[內(nèi)容]選項卡[分級審查][啟用][級別][請選擇類別，查看級別]選擇需要的分級審查類別，調(diào)整滑塊可以設(shè)置要使用的限制條件[描述]中顯示設(shè)置級別的含義單擊[許可站點]選項卡[允許該網(wǎng)站]中輸入某一網(wǎng)址[始終]或[從不][許可或未許可的Web站點列表]選擇某一站點單價[刪除]可刪除設(shè)置的站點[常規(guī)]選項卡[用戶可以查看未分級的內(nèi)容]/[監(jiān)督人員可以鍵入密碼允許用戶查看受限制的內(nèi)容][創(chuàng)建密碼]解除IE分級審查口令當IE被設(shè)置了分級審查口令后，即使重新安裝IE也不能將口令去除，但是可以通過修改注冊表來解除。操作如下：l 打開注冊表編輯器，依次展開（如圖所示）：［HKEY_LOCAL_MACHINE\Software\Polices\Microsoft\Windows\CurrentVersion\Policies\Ratings］l 右擊key子鍵，在彈出的快捷菜單中執(zhí)行 [刪除] 命令；l 關(guān)閉注冊表，重啟IEl 打開IE瀏覽器,執(zhí)行[工具][Internnet選項] [Internnet選項] 對話框l 單擊 [內(nèi)容] 選項卡l 輸入自己新的分級審查口令即可。證書在IE瀏覽器中可以為個人、機構(gòu)、發(fā)行商設(shè)置安全性證書，通過這一證書可以確保個人或者站點的安全性。打開IE瀏覽器,執(zhí)行[工具][Internnet選項] [Internnet選項] 對話框[內(nèi)容][證書] /[發(fā)行商] 在向安全站點發(fā)送信息前，單擊[證書]按鈕，可以通知安全站點發(fā)送其安全證書，即安全Web頁面向IE瀏覽器發(fā)送可以提供該站點的某些安全信息的證書。IE瀏覽器負責(zé)驗證存儲在證書中的Internet地址是否有效以及證書是否處于有效期內(nèi)，如果出現(xiàn)問題，IE瀏覽器將發(fā)出警告信息。 使用個人者和那個數(shù)可以保護用戶在Internet上的身份，證書時擔(dān)保個人身份或者站點安全性的聲明。如果有自己的系統(tǒng)密鑰則可以控制對自己身份的使用。設(shè)置匿名瀏覽利用正在瀏覽的網(wǎng)站，很容易地查出用戶的IP地址、使用的操作系統(tǒng)、訪問次數(shù)以及網(wǎng)站瀏覽軌跡等。為了防止他人查出這些信息，可以采用匿名瀏覽，即使用代理服務(wù)器來瀏覽網(wǎng)站。用戶可以使用個人電腦和正在瀏覽的網(wǎng)站之間的代理服務(wù)器在因特網(wǎng)上瀏覽，這樣因特網(wǎng)服務(wù)器只能夠看到代理服務(wù)器的身份，而看不到用戶信息，從而對用戶起到保護作用。在IE瀏覽器中設(shè)置代理服務(wù)器操作如下：打開IE瀏覽器,執(zhí)行[工具][Internnet選項] [Internnet選項] 對話框[連接][局域網(wǎng)設(shè)置]勾選 [為局域網(wǎng)使用代理服務(wù)器]在[地址]、[端口]文本框中分別輸入代理服務(wù)器的地址和端口號[確定]。因為代理服務(wù)器是單機與目標站點之間的一個中轉(zhuǎn)站，它負責(zé)將Web網(wǎng)站的信息傳輸給用戶的電腦，而Web網(wǎng)站只能檢測到代理服務(wù)器的信息，無法得到電腦的信息，從而有效保護用戶在線的隱私安全。設(shè)置Cookie訪問權(quán)限正確的管理與使用好Cookie，可以增強IE的安全性。管理Cookie步驟如下： 打開IE瀏覽器,執(zhí)行[工具][Internnet選項] [Internnet選項] 對話框[隱私][設(shè)置]中拖動滑塊設(shè)置Cookie的安全級別在[彈出窗口阻止程序]區(qū)中單擊[設(shè)置]按鈕