windows2000系統(tǒng)安全體系-全文預(yù)覽
【正文】 Winlogon在注冊表中查找 \HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon ，如果存在 GinaDLL鍵， Winlogon將使用這個 DLL，如果不存在該鍵， Winlogon將使用默認(rèn)值 Windows安全子系統(tǒng) ? 本地安全認(rèn)證（ Local Security Authority） ： 本地安全認(rèn)證（ LSA）是一個被保護(hù)的子系統(tǒng)，它負(fù)責(zé)以下任務(wù)： ? 調(diào)用所有的認(rèn)證包，檢查在注冊表\HKLM\SYSTEM\CurrentControlSet\Control\LSA下AuthenticationPAckages下的值，并調(diào)用該 DLL進(jìn)行認(rèn)證（ ）。 ? 管理本地安裝的服務(wù)所使用的服務(wù)賬號。 Windows安全子系統(tǒng) ? 安全支持提供者的接口（ Security Support Provide Interface）： 微軟的 Security Support Provide Interface很簡單地遵循 RFC 2743和 RFC 2744的定義，提供一些安全服務(wù)的 API，為應(yīng)用程序和服務(wù)提供請求安全的認(rèn)證連接的方法。這種認(rèn)證方式經(jīng)常在使用 SSL（ Secure Sockets Layer）和 PCT（ Private Communication Technology）協(xié)議通信的時候用到。保存了注冊表中\(zhòng)HKLM\Security\Sam中的一部分內(nèi)容。因此，一旦某個帳號被刪除，它的安全標(biāo)識就不再存在了，即使用相同的用戶名重建帳號，也會被賦予不同的安全標(biāo)識，不會保留原來的權(quán)限。 示例 虛擬目錄 位置 IIS 示例 \IISSamples c :\ipub\iissamples IIS 文檔 \IISHelp c:\winnt\help\iishelp 數(shù)據(jù)訪問 \MSADC c:\program files\mon files\system\msadc IIS服務(wù)安全配置 ? 啟用或刪除不需要的 COM 組件 某些 COM 組件不是多數(shù)應(yīng)用程序所必需的，應(yīng)加以刪除。以下命令將禁用 File System Object： regsvr32 /u ? 刪除 IISADMPWD 虛擬目錄 該目錄可用于重置 Windows NT 和 Windows 2022 密碼。 IIS 接收到這些類型的文件請求時，該調(diào)用由 DLL 處理。禁用該選項的步驟如下： ? 右鍵單擊該 Web 站點的根，然后從上下文菜單中選擇 “ 屬性 ” 。 ? 取消選擇 “ 啟用父路徑 ” 復(fù)選框。 ? 將 IIS目錄重新定向 更改系統(tǒng)默認(rèn)路徑，自定義 WEB主目錄路徑并作相應(yīng)的權(quán)限設(shè)置。 ? 注冊表修改HKEY_LOCAL_MACHINE\System\Controlset\Services\NetBT\Parameters ? Name: SMBDeviceEnabled ? Type: REG_DWORD ? Value: 0 禁止 445端口。 Netbios的安全設(shè)置 ? Win2022的本地安全策略（或域安全策略中）中有RestrictAnonymous（匿名連接的額外限制）選項，提供三個值可選 ? 0： None. Rely on default permissions（無，取決于默認(rèn)的權(quán)限） ? 1： Do not allow enumeration of SAM accounts and shares（不允許枚舉 SAM帳號和共享） ? 2： No access without explicit anonymous permissions（沒有顯式匿名權(quán)限就不允許訪問） Windows 2022注冊表 ? 所有的配置和控制選項都存儲在注冊表中 ? 分為五個子樹，分別是 Hkey_local_machine、Hkey_users、 Hkey_current_user、Hkey_classes_root、 Hkey_current_config ? Hkey_local_machine包含所有本機(jī)相關(guān)配置信息 注冊表安全 查詢數(shù)值 允許用戶和組從注冊表中讀取數(shù)值 設(shè)置數(shù)值 允許用戶和組從注冊表中設(shè)置數(shù)值 創(chuàng)建子項 允許用戶和組在給定的注冊項中創(chuàng)建子項 計數(shù)子項 允許用戶和組識別某注冊項的子項 通 知 允許用戶和組從注冊表中審計通知事件 創(chuàng)建鏈接 允許用戶和組在特定項中建立符號鏈接 刪 除 允許用戶和組在刪除選定的注冊項 寫入 DAC
試題試卷相關(guān)推薦
鄂ICP備17016276號-1