操作系統(tǒng)與網(wǎng)絡(luò)安全講義(文件)
【正文】 統(tǒng)分區(qū)的“Documents and Settings －－ User－－ 〔開始〕菜單－－ 程序 ” 目錄下。前面提到的 “ 啟動 ” 文件夾運(yùn)行的是登錄用戶的自啟動程序，而 “All Users” 中啟動的程序是在所有用戶下都有效（不論你用什么用戶登錄）。一般情況下，其默認(rèn)值為 “” ，由于該子鍵的值中可使用逗號分隔開多個程序，因此，在鍵值的數(shù)值中可加入其它程序。這個鍵同時位于〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce〕下。這個鍵同時位于〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup〕下。在 Windows XP中還多出一個〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEX〕子鍵，其道理相同。 自啟動程序加載 ? 11）再者就是 Windows中加載的服務(wù)了，它的級別較高，用于最先加載。 ? 14）策略組加載程序 —— 打開 ，展開 “ 用戶配置 —— 管理模板 —— 系統(tǒng)—— 登錄 ” ，就可以看到 “ 在用戶登錄時運(yùn)行這些程序 ” 的項目，你可以在里面添加。 ? 修改后使用命令 gpupdate /force刷新服務(wù)，使之生效 操作演示 病毒行為分析 與 手工查殺 操作演示 HOSTS文件 操作演示 Hosts文件是一個用于存儲計算機(jī)網(wǎng)絡(luò)中節(jié)點(diǎn)信息的文件，它可以將主機(jī)名映射到相應(yīng)的 IP地址，實現(xiàn) DNS的功能，它可以由計算機(jī)的用戶進(jìn)行控制。 服務(wù)項 ? 服務(wù)宿主進(jìn)程： 操作演示 組策略 ? 組策略（ Group Policy）是管理員為用戶和計算機(jī)定義并控制程序、網(wǎng)絡(luò)資源及操作系統(tǒng)行為的主要工具。 ? 13） BootExecute── 它位于注冊表中〔HKEY_LOCAL_MACHINE\System\ControlSet001\Session Manager\〕下面，有一個名為BootExecute的多字符串值鍵，它的默認(rèn)值是 “autocheck autochk *” ，用于系統(tǒng)啟動時的某些自動檢查。這個鍵同時位于〔 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run〕下。這個鍵同時位于〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce〕下。這個鍵同時位于〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices〕和〔 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices〕下。它在兩個中的位置分別為〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run〕下。位于〔HKEY_CURRENT
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1