windows操作系統(tǒng)安全技術(shù)(已修改)
2025-01-21 19:55 本頁面
【正文】 操作系統(tǒng)安全 第七章 Windows 操作系統(tǒng)安全技術(shù) 計算機科學(xué)與工程系 第七章 Windows 操作系統(tǒng)安全技術(shù) 身份驗證 訪問的安全控制 注冊表安全 域管理機制 文件系統(tǒng)安全 安全設(shè)置 日志 服務(wù)包與補丁包更新 Windows 7安全機制十大革新 計算機科學(xué)與工程系 身份驗證 基本概念 ? 1 用戶賬戶 (Account） ? 所謂用戶賬戶，是計算機使用者的身份標(biāo)識。每一個使用計算機的人，必須憑借他的用戶賬戶才能進入計算機，進而訪問計算機中的資源。 用戶賬戶有兩種基本類型：本地用戶賬戶和全局用戶賬戶（域用戶賬戶） ? （ 1）本地用戶賬戶創(chuàng)建于網(wǎng)絡(luò)客戶機，它的作用范圍僅僅限于創(chuàng)建它的計算機，用于控制用戶對該計算機上資源的訪問。 ? （ 2）域用戶賬戶創(chuàng)建于服務(wù)器（域控制器），可以在網(wǎng)絡(luò)中任何計算機上登錄，使用范圍是整個網(wǎng)絡(luò)。 計算機科學(xué)與工程系 身份驗證 ? Windows系統(tǒng)常用的內(nèi)置賬戶： ? （ 1） Guest: 來賓賬戶。 ? （ 2） Administrator: 系統(tǒng)管理員賬戶，具有最高權(quán)限。 ? 2 組 (Group） 組是一組相關(guān)賬號的集合，即用戶賬戶的一種容器，提供了為一組用戶同時設(shè)定權(quán)利和權(quán)限的可能。 ? 使用組的目的：簡化對網(wǎng)絡(luò)的管理，通過組可以一次性地為一批用戶授予一定的權(quán)利和權(quán)限。 計算機科學(xué)與工程系 身份驗證 Windows系統(tǒng)中的組有三種基本類型： ? 本地組 ? 全局組 ? 特別組 計算機科學(xué)與工程系 計算機科學(xué)與工程系 本地組 （ 1）本地組 ? （工作組網(wǎng)絡(luò)環(huán)境的組）用于創(chuàng)建網(wǎng)絡(luò)客戶機，控制對所創(chuàng)建的計算機資源的訪問。它的成員是用戶賬戶和全局組，它在一個本地的系統(tǒng)或者域中進行維護。本地組只有在創(chuàng)建它的本地系統(tǒng)或者域中才能實現(xiàn)對許可權(quán)和權(quán)限的管理。 計算機科學(xué)與工程系 全局組 （ 2）全局組（域環(huán)境中的組） 用于創(chuàng)建服務(wù)器（域控制器），控制對域資源的訪問。系統(tǒng)管理員可以利用全局組有效地將用戶按他們的需要進行安排。 ? Windows系統(tǒng)提供了三類全局組： ? 1）管理員組（ Domain Admins） ? 2）用戶組 （ Domain Users） ? 3）域客人組（ Domain Guests） 計算機科學(xué)與工程系 （ 3）特別組 ? Windows系統(tǒng)為了特定的目的創(chuàng)建了特別組。通過用戶訪問系統(tǒng)資源的方式來決定用戶是否具有特別組的成員資格，特別組不可以通過用戶管理器為其增加新成員，同時它也不可以被瀏覽和修改。 ? Windows系統(tǒng)提供的的特別組如下： ? 1） System： Windows操作系統(tǒng) ? 2） Creator owner：創(chuàng)建對對象擁有所有權(quán)的用戶 ? 3） Interactive：以交互的方式在本地系統(tǒng)登錄入網(wǎng)的所有用戶 ? 4） Network：系統(tǒng)中所有通過網(wǎng)絡(luò)連接的用戶 ? 5） Everyone：登錄上網(wǎng)的系統(tǒng)中的所有用戶（包括 Interactive和 Network組） 需要注意的是，在特別組中，所有登錄賬戶都是 Everyone組的成員 特別組 計算機科學(xué)與工程系 計算機科學(xué)與工程系 1)用戶賬戶的管理 從安全角度考慮，應(yīng)注意如下幾點： ? （ 1）要保證用戶不會從隸屬于的組中獲得超過其任務(wù)要求的額外權(quán)限，同時用戶隸屬于的組能滿足它的任務(wù)要求。 ? （ 2）圖 72為 Windows 2022/XP系統(tǒng)中用戶屬性對話框的“配置文件標(biāo)簽”對話框，一個登錄腳本可以被分配給一個或者多個用戶組賬戶，腳本文件一般是可執(zhí)行文件（擴展名為 .exe）或者是批處理文件（擴展名為 .cmd或者 .bat）。若設(shè)置了登錄腳本，則系統(tǒng)在每次登錄的時候都會運行此腳本。 賬戶安全管理 計算機科學(xué)與工程系 2)系統(tǒng)管理員賬戶的管理 在安裝 Windows系統(tǒng)時系統(tǒng)管理員賬戶自動產(chǎn)生，該賬戶不會因為多次登錄失敗而被鎖住，它不能被刪除，但可以更名。 ? （ 1）系統(tǒng)管理員口令設(shè)置 為了使對系統(tǒng)的野蠻攻擊和猜測變得更加困難，應(yīng)該選擇隨即的、可打印的并且大小寫混合的字符串來設(shè)置系統(tǒng)管理員，尤其是系統(tǒng)域管理員（主域控制器的系統(tǒng)管理員）的口令。其他服務(wù)器的管理員應(yīng)采用與域控制器中管理員不同的密碼，以便更安全的保證域的絕對管理權(quán)限。 ? （ 2）系統(tǒng)管理員賬戶安全管理 新建一個擁有域級系統(tǒng)管理員權(quán)限的用戶再 將系統(tǒng)管理員的權(quán)限設(shè)置為最低 或 更換管理員賬戶名 是保護系統(tǒng)管理員賬戶的常用措施。 賬戶安全管理 計算機科學(xué)與工程系 賬戶安全管理 3) 組的安全管理措施如下： ? （ 1）本地一般用戶組的成員在不擴大其訪問權(quán)限的條件下可以產(chǎn)生它們自己的用戶組； ? （ 2）應(yīng)該清楚用戶組的成員設(shè)置是否得當(dāng)，要對其進行仔細的觀察； ? （ 3）為了使具有相同安全策略的用戶組在登錄時間、密碼和權(quán)限等方面保持一致，可以用組將其組織在一起； ? （ 4）由于域控制器的復(fù)制組復(fù)制的
試題試卷相關(guān)推薦
鄂ICP備17016276號-1