【正文】 NetDDE Service 20 U File Server Service 21 U RAS Client Service 22 U Exchange Interchange 23 U Exchange Store 24 U Exchange Directory 30 U Modem Sharing Server Service 31 U Modem Sharing Client Service 43 U SMS Client Remote Control 44 U SMS Admin Remote Control Tool 名稱列表 1 103 Windows操作系統(tǒng)與網(wǎng)絡(luò)服務(wù)的安全性 103 SMB名稱類型列表 (2) 45 U SMS Client Remote Chat 46 U SMS Client Remote Transfer 4C U DEC Pathworks TCPIP Service 52 U DEC Pathworks TCPIP Service 87 U Exchange MTA 6A U Exchange IMC BE U Network Monitor Agent BF U Network Monitor Apps 03 U Messenger Service 00 G Domain Name 1B U Domain Master Browser 1C G Domain Controllers 1D U Master Browser 1E G Browser Service Elections 1C G Inter Information Server 00 U Inter Information Server 名稱列表 2 104 Windows操作系統(tǒng)與網(wǎng)絡(luò)服務(wù)的安全性 104 強(qiáng)化 SMB會(huì)話安全 ? 強(qiáng)制的顯式權(quán)限許可：限制匿名訪問 ? 控制 LAN Manager驗(yàn)證 ? 使用 SMB的簽名 – 服務(wù)端和客戶端都需要配置注冊表 105 Windows操作系統(tǒng)與網(wǎng)絡(luò)服務(wù)的安全性 105 Windows 2022的默認(rèn)目錄 Windows 2022的 %system%\winnt\目錄 幾個(gè)需要注意的默認(rèn)安裝目錄 ?IIS的默認(rèn)目錄 ?Log的默認(rèn)目錄 (%WinDir%\System32\LogFiles和%WinDir%\system32\config) ?SAM和 SAM備份的日志目錄 106 Windows操作系統(tǒng)與網(wǎng)絡(luò)服務(wù)的安全性 106 Windows 2022的默認(rèn)賬號 賬戶名 注釋 System/localsystem 本地計(jì)算機(jī)的所有特權(quán) Administrator 同上；可以改名，但不能刪除 Guest 有限的權(quán)限，默認(rèn)禁用 IUER_計(jì)算機(jī)名 IIS的匿名訪問， guests組成員 IWAM_計(jì)算機(jī)名 IIS進(jìn)程外應(yīng)用程序運(yùn)行的賬號， Guests組成員 TSInterUser 終端服務(wù) Krbtgt Kerberos密鑰分發(fā)賬號，只在 DC上出現(xiàn)，默認(rèn)禁用 107 Windows操作系統(tǒng)與網(wǎng)絡(luò)服務(wù)的安全性 107 Windows 2022下的內(nèi)建組 組名 注釋 Administrators 成員具有本地計(jì)算機(jī)的全部權(quán)限 Users 所有賬號，較低的權(quán)限 Guests 有限的權(quán)限，與 users相同 Authenticated users 特殊的隱含組，包含所有已登錄的用戶 Replicator 用于域中的文件復(fù)制 Backup Operators 沒有 administrators權(quán)限高，但十分接近 Server Operators 沒有 administrators權(quán)限高，但十分接近 Account Operators 沒有 administrators權(quán)限高，但十分接近 Print Operators 沒有 administrators權(quán)限高，但十分接近 108 Windows操作系統(tǒng)與網(wǎng)絡(luò)服務(wù)的安全性 108 Windows 2022默認(rèn)共享 C$、 D$? ? Ipc$：遠(yuǎn)程會(huì)話管理 Admin$：指向 %WinDir%目錄，用于遠(yuǎn)程管理 109 Windows操作系統(tǒng)與網(wǎng)絡(luò)服務(wù)的安全性 109 C$、 D$一類的缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters AutoShareServer、 REG_DWORD、 0x0 Windows 2022默認(rèn)共享安全之一 ADMIN$缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters AutoShareWks、 REG_DWORD、 0x0 110 Windows操作系統(tǒng)與網(wǎng)絡(luò)服務(wù)的安全性 110 IPC$缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa restrictanonymous REG_DWORD 0x0 缺省 0x1 匿名用戶無法列舉本機(jī)用戶列表 0x2 匿名用戶無法連接本機(jī) IPC$共享 說明 :不建議使用 2，否則可能會(huì)造成你的一些服務(wù)無法啟動(dòng)，如 SQL Server Windows 2022默認(rèn)共享安全之二 111 Windows操作系統(tǒng)與網(wǎng)絡(luò)服務(wù)的安全性 111 第七節(jié)：其他 Windows 2022系統(tǒng)安全風(fēng)險(xiǎn) 112 Windows操作系統(tǒng)與網(wǎng)絡(luò)服務(wù)的安全性 112 Windows 2022終端服務(wù)安全風(fēng)險(xiǎn) MS客戶端安全風(fēng)險(xiǎn) 113 Windows操作系統(tǒng)與網(wǎng)絡(luò)服務(wù)的安全性 113 Windows 2022終端服務(wù) ? TS (Terminal Service)工作于 3389端口 ? TS基于 RDP (Remote Desktop Protocol)實(shí)現(xiàn) ? 終端服務(wù)不是使用 HTTP或 HTTPS的，而是通過 RDP通道實(shí)現(xiàn) ? TS監(jiān)聽端口可以自己指定 – \HKLM\System\CurrentControlSet\Control\Terminal Server\WinStations\RDPTcp – 值 PortNumber REG_WORD 3389(默認(rèn) ) 114 Windows操作系統(tǒng)與網(wǎng)絡(luò)服務(wù)的安全性 114 針對 TS的攻擊 ? 密碼猜測攻擊風(fēng)險(xiǎn) (TSGrinder) ? 權(quán)限提升風(fēng)險(xiǎn) (PipeUpAdmin、 GetAdmin) ? IME攻擊風(fēng)險(xiǎn) ? RDP DoS攻擊風(fēng)險(xiǎn) 115 Windows操作系統(tǒng)與網(wǎng)絡(luò)服務(wù)的安全性 115 MS客戶端安全風(fēng)險(xiǎn) ? 惡意電子郵件 MIME擴(kuò)展 ? Outlook緩沖區(qū)溢出 ? Media Play緩沖區(qū)溢出 ? VBS地址簿蠕蟲 116 Windows操作系統(tǒng)與網(wǎng)絡(luò)服務(wù)的安全性 116 惡意郵件實(shí)例 Helo Mail froam: Rcpt to: Data Sublect:Read me Importance:high MIMEVersion: Contenttype:text/html。提供此支持的操作系統(tǒng)的結(jié)構(gòu)元素稱為“安全性支持提供程序接口” (SSPI) 59 Windows操作系統(tǒng)與網(wǎng)絡(luò)服務(wù)的安全性 59 17. 互操作性 Windows 2022 運(yùn)用標(biāo)準(zhǔn) Kerberos 網(wǎng)絡(luò)身份驗(yàn)證協(xié)議來改善安全性和互操作性 – 用來對 Kerberos 服務(wù)驗(yàn)證用戶身份的 Kerberos 客戶端 – 為一個(gè)領(lǐng)域（在 Kerberos 協(xié)議中，領(lǐng)域就等價(jià)于基于 Windows 2022 的域）提供身份驗(yàn)證服務(wù)的 Kerberos KDC – 要進(jìn)行身份驗(yàn)證的訪問方法和網(wǎng)絡(luò)資源 60 Windows操作系統(tǒng)與網(wǎng)絡(luò)服務(wù)的安全性 60 18. 審核 Windows 2022 包含了安全性審核功能，允許監(jiān)視與安全性相關(guān)的事件 : – 訪問對象 （ 如文件和文件夾 ） – 用戶帳戶和組帳戶的管理 – 當(dāng)用戶登錄到系統(tǒng)和注銷系統(tǒng)時(shí) 61 Windows操作系統(tǒng)與網(wǎng)絡(luò)服務(wù)的安全性 61 19. 總結(jié) ? Windows 2022 中的安全性基本結(jié)構(gòu)合并了強(qiáng)大的網(wǎng)絡(luò)