操作系統(tǒng)安全》第五章windows系統(tǒng)資源的安全保護(hù)-全文預(yù)覽
【正文】 密碼，這里就要求輸入密碼。右擊桌面上的 “ 網(wǎng)上鄰居 ” ，選擇 “ 屬性 ” 命令，進(jìn)入到 “ 網(wǎng)絡(luò)連接 ” 文件夾，在 “ 本地連接 ”圖標(biāo)上點(diǎn)擊鼠標(biāo)右鍵，選擇 “ 屬性 ” 命令，如果在 “ 常規(guī) ” 選項(xiàng)卡的 “ 此連接使用下列項(xiàng)目 ” 列表中沒有找到 “ Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享 ” ，則需要單擊 “ 安裝 ” 按鈕，在彈出的對(duì)話框中選擇 “ 服務(wù) ” ，然后點(diǎn)擊 “ 添加 ” ，在 “ 選擇網(wǎng)絡(luò)服務(wù) ”窗口中選擇 “ 文件和打印機(jī)共享 ” ，最后單擊 “ 確定 ” 按鈕即可完成。Execute） ? 修改（ Modify） ? 完全控制（ Full Control） ? 列出文件夾目錄（ List Folder Contents，只用于文件夾） ? 2． NTFS權(quán)限 ? NTFS文件權(quán)限設(shè)置步驟如下：右鍵點(diǎn)選需要進(jìn)行權(quán)限設(shè)置的文件夾或文件，選擇“ 屬性 ” ，在彈出的對(duì)話框中，選擇 “ 安全 ” 選項(xiàng)卡，為相對(duì)應(yīng)的用戶 /組設(shè)置權(quán)限，也可以刪除某個(gè)用戶 /組的訪問權(quán)限，或者添加某個(gè)用戶 /組，為其設(shè)置相對(duì)應(yīng)的權(quán)限，還可以點(diǎn)選 “ 高級(jí) ” ，對(duì)權(quán)限做進(jìn)一步的設(shè)置。 ?管理共享 ? 查看連接本機(jī)的用戶 ? 依次展開 “ 控制面板 → 管理工具 → 計(jì)算機(jī)管理 → 共享文件夾 → 會(huì)話 ” 項(xiàng)可以看到連接本機(jī)的用戶，在用戶名上單擊鼠標(biāo)右鍵，選中 “ 關(guān)閉會(huì)話 ” 項(xiàng)，即可斷開該用戶連接。 ? 高級(jí)文件共享 ? 設(shè)置共享及共享權(quán)限 ? 點(diǎn)擊權(quán)限按鈕，默認(rèn)權(quán)限設(shè)置是網(wǎng)絡(luò)上每個(gè)用戶（ EVERYONE）都擁有完全控制的權(quán)限。 ? 簡(jiǎn)單文件共享 ? 更改設(shè)置本地安全策略 ? 在啟用了 GUEST用戶或本地相應(yīng)賬號(hào)的前提下 ，依次展開 “ 控制面板 → 管理工具 → 本地安全策略→ 用戶權(quán)利指派 ” 項(xiàng) ， 在 “ 拒絕從網(wǎng)絡(luò)訪問這臺(tái)計(jì)算機(jī) ” 的用戶列表中 ， 直接刪除其中的GUEST賬號(hào)即可 ， 這樣用戶訪問共享則不需任何密碼 ， 訪問更加簡(jiǎn)捷明了 ， 但是安全保障就比較差了 ? 簡(jiǎn)單文件共享 ? 更改設(shè)置本地安全策略 ? 高級(jí)文件共享 ? 禁止簡(jiǎn)單文件共享 ? 任意打開一個(gè)文件夾，點(diǎn)擊菜單欄的“ 工具 → 文件夾選項(xiàng) ” ，選中 “ 查看 ”標(biāo)簽項(xiàng)，在高級(jí)設(shè)置里，去掉 “ 使用簡(jiǎn)單文件共享 (推薦 )” ? 高級(jí)文件共享 ? 設(shè)置帳戶 ? 為不同權(quán)限的用戶設(shè)置不同的帳戶。 ? 簡(jiǎn)單文件共享 ? 共享磁盤驅(qū)動(dòng)器 。 （ 6）在第（ 1）步中創(chuàng)建的臨時(shí)文件被刪除。 （ 4）數(shù)據(jù)恢復(fù)區(qū)域（ DRF）產(chǎn)生，產(chǎn)生這個(gè)區(qū)域的目的是為了防止用戶在特殊情況下發(fā)生無法對(duì)加密文件進(jìn)行解密的情況，從而設(shè)置了恢復(fù)代理這一特殊用戶，恢復(fù)代理在加密數(shù)據(jù)恢復(fù)策略（ EDRP）中定義。 （ 6）審核策略與安全日志 EFS加密原理 ? 1. EFS的加密和解密過程 （ 1）文件被復(fù)制到臨時(shí)文件。 （ 2）權(quán)限控制 。 （ 3） FAT32文件系統(tǒng)可以重新定位根目錄和使用 FAT的備份副本，減少了計(jì)算機(jī)系統(tǒng)崩潰的可能性。 Windows中的常用文件系統(tǒng) ? 2. FAT32：隨著大容量硬盤的出現(xiàn)，從 Windows 98開始， FAT32開始流行。 ? 一塊硬盤就像一個(gè)塊空地，文件就像不同的物資，我們首先得在空地上建起倉(cāng)庫 (分區(qū) )，并且指定好 (格式化 )倉(cāng)庫對(duì)材料的管理規(guī)范 (文件系統(tǒng) )，這樣才能將物資運(yùn)進(jìn)倉(cāng)庫保管。 文件系統(tǒng)和共享資源的安全設(shè)置 Windows中的常用文件系統(tǒng) EFS加密原理 文件系統(tǒng)和共享資源的安全設(shè)置 ?文件系統(tǒng) ? 操作系統(tǒng)用于明確磁盤或分區(qū)上存儲(chǔ)文件的方法和數(shù)據(jù)結(jié)構(gòu)，即在磁盤上組織文件的方法。第 5章 Windows系統(tǒng)資源的安全保護(hù) 目的要求 ?掌握資源共享的實(shí)現(xiàn)方法以及共享資源的安全設(shè)置。 ?了解安全審核基礎(chǔ)知識(shí)，初步掌握審核策略的設(shè)置和安全日志的分析方法。 文件系統(tǒng)和共享資源的安全設(shè)置 ?文件系統(tǒng) ? 新的硬盤上并沒有文件系統(tǒng)，必須使用分區(qū)工具對(duì)其進(jìn)行分區(qū)并格式化后才會(huì)有管理文件的系統(tǒng)。并且隨著計(jì)算機(jī)硬件和應(yīng)用的不斷提高， FAT16文件系統(tǒng)已不能很好地適應(yīng)系統(tǒng)的要求。 （ 2） “ 簇 ” 的尺寸變小， FAT32就比 FAT16的存儲(chǔ)效率要高很多，通常情況下可以提高 15%。相較于 FAT文件系統(tǒng)， NTFS具有以下這些重要的安全特性： （ 1）容錯(cuò)性 。 （ 5）磁盤配額 。 （ 3）數(shù)據(jù)加密區(qū)域（ DDF）產(chǎn)生，這個(gè)區(qū)域包含了使用用戶的公鑰加密的 FEK， FEK使用 RSA非對(duì)稱加密算法進(jìn)行加密。 （ 5）包含加密數(shù)據(jù)、 DDF及所有 DRF的加密文件被寫入磁盤。 ?創(chuàng)建共享 ? （ 1）簡(jiǎn)單文件共享 ? （ 2）高級(jí)文件共享 ? 簡(jiǎn)單文件共享 ? 在要共享的文件夾上單擊鼠標(biāo)右鍵，選中 “ 共享和安全 …” 菜單項(xiàng)，點(diǎn)選 “ 共享 ” 標(biāo)簽項(xiàng)，然后勾選 “ 在網(wǎng)絡(luò)上共享這個(gè)文件夾 ” 項(xiàng)， ? 如果允許網(wǎng)絡(luò)上用戶修改你的共享文件，還可以勾選 “ 允許網(wǎng)絡(luò)用戶更改我的文件 ” 項(xiàng)。 ? 簡(jiǎn)單文件共享 ? 開啟 GUEST帳戶 ? 依次展開 “ 控制面板 → 管理工具 → 計(jì)算機(jī)管理 → 本地用戶和組 → 用戶 ” 選項(xiàng) ， 在右邊的 GUEST賬號(hào)上單擊鼠標(biāo)右鍵 ， 選中 “ 屬性 ” 菜單項(xiàng) ， 然后祛除 “ 賬號(hào)已停用 ” 選項(xiàng)即可 。 ? 高級(jí)文件共享 ? 設(shè)置共享及共享權(quán)限 ? 文件夾上單擊鼠標(biāo)左鍵，選中 “ 共享和安全 ” 項(xiàng)，此時(shí)，可以看到和 “ 簡(jiǎn)單文件共享 ” 相比，下面多了個(gè) “ 權(quán)限 ”按鈕。 ?管理共享 ? 查看局域網(wǎng)上已創(chuàng)建的共享文件夾 ? 通過 “ 網(wǎng)上鄰居 ” 來查看多臺(tái)電腦的共享文件效率不高，可以嘗試使用 “ LanDiscovery”軟件來查看局域網(wǎng)上已創(chuàng)建的共享文件夾 ?管理共享 ? 查看局域網(wǎng)上已創(chuàng)建的共享文件夾 ? 除此之外，還可以在 “ 開始 → 運(yùn)行 ” 窗口中輸入“ cmd”命令，在彈出的運(yùn)行對(duì)話框中輸入 “ share”命令查看共享資源。 ? 系統(tǒng)默認(rèn)的組和用戶的權(quán)限 ? 默認(rèn)情況下，系統(tǒng)為用戶分了 6個(gè)組，并給每個(gè)組賦予不同的操作權(quán)限，依次為： ? 管理員組（ Administrators）：對(duì)計(jì)算機(jī) /域有不受限制的完全訪問權(quán)； ? 高權(quán)限用戶組（ Power Users）：擁有大部分管理權(quán)限，但也有限制； ? 普通用戶組（ Users）：用戶無法對(duì)系統(tǒng)進(jìn)行有意或無意的改動(dòng)； ? 來賓用戶組（ Guests）：來賓組和用戶組有同等訪問權(quán)，但來賓賬戶的限制更多； ? 備份操作組（ Backup Operators）：允許備份或
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1