【正文】 法訪(fǎng)問(wèn)網(wǎng)絡(luò)上的資源。 在桌面建立控制臺(tái) mmc1， 要求包含本地用戶(hù)和組、服務(wù)、事件查看器、本地計(jì)算機(jī)策略等單元 系統(tǒng)帳戶(hù)管理 一、 Windows用戶(hù)帳戶(hù)類(lèi)型 域用戶(hù)帳戶(hù)： 存儲(chǔ)在域控制器的 Active Directory數(shù)據(jù)庫(kù)內(nèi)。通過(guò)選擇 GPE插件來(lái)打開(kāi)各種工具 。 3. 安全日志 跟蹤事件如登錄上網(wǎng)、下網(wǎng)、改變?cè)L問(wèn)權(quán)限以及系統(tǒng)啟動(dòng)和關(guān)閉。查看注冊(cè)表，找到鍵值與組策略的關(guān)系 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]下的 NoControlPanel 禁止訪(fǎng)問(wèn)注冊(cè)表編輯器 防止他人修改你的注冊(cè)表，可以在組策略中禁止訪(fǎng)問(wèn)注冊(cè)表編輯器，展開(kāi) “用戶(hù)配置” → “管理模板” → “系統(tǒng)” ，然后找到并雙擊“阻止訪(fǎng)問(wèn)注冊(cè)表編輯器”項(xiàng)，并將其設(shè)置為“已啟用”，這樣用戶(hù)在試圖啟動(dòng)注冊(cè)表編輯器時(shí)，系統(tǒng)將提示：注冊(cè)編輯已被管理員停用。所有策略的設(shè)置都將保存到注冊(cè)表的相關(guān)項(xiàng)目中。 ： 管理緩沖區(qū)中的打印和傳真作業(yè)。 ： 系統(tǒng)服務(wù)的管理工具 。 一個(gè)進(jìn)程可以包含若干線(xiàn)程 ， 這些線(xiàn)程可以幫助應(yīng)用程序同時(shí)做幾件事，提高運(yùn)行效率。 線(xiàn)程 Threads ：被系統(tǒng)獨(dú)立調(diào)度和分派資源的基本單位。小文件系統(tǒng)驅(qū)動(dòng)程序是建立在NTLDR內(nèi)部的，它能讀 FAT或 NTFS。 一般分為內(nèi)核（ Kernel）和殼（ Shell） 操作系統(tǒng)安全要素： 用戶(hù)認(rèn)證 存儲(chǔ)器保護(hù) 文件和 I/o設(shè)備的訪(fǎng)問(wèn)控制 共享的實(shí)現(xiàn) 內(nèi)部進(jìn)程通信同步 硬件 硬件抽象層（ HAL） I/O 管理器 微 內(nèi) 核 對(duì)象 管理器 安全引用 監(jiān)視器 本地過(guò)程 調(diào)用程序 進(jìn)程 管理器 虛擬內(nèi)存 管理器 圖形設(shè)備 管理器 即插即用 管理器 電源 管理器 配置 管理器 緩存 管理器 安全子系統(tǒng) （ LSA） Win32 子系統(tǒng) 其他子系統(tǒng) （ Posix， RAS） 登錄過(guò)程 （ Winlogon） DOS 客戶(hù) Win32 客戶(hù) 其他客戶(hù) （ Posix， RAS） Win16 客戶(hù) WOW VDM 內(nèi)核模式（0GB | 2GB） 用戶(hù)模式（2GB | 4GB） Windows 2023系統(tǒng)結(jié)構(gòu) 1. 基本功能 a. 調(diào)度線(xiàn)程執(zhí)行 b. 在線(xiàn)程之間切換設(shè)備環(huán)境 c. 捕獲并處理中斷和異常 d. 對(duì)內(nèi)核對(duì)象的管理 e. 在處理器之間負(fù)責(zé)同步（在多處理器系統(tǒng)中） 2. 內(nèi)核進(jìn)程的特性 a. 內(nèi)核的執(zhí)行除了中斷服務(wù)例程 (ISR)外，不會(huì)被其他線(xiàn)程所搶先 b. 內(nèi)核的大部分代碼和數(shù)據(jù)不會(huì)被調(diào)頁(yè)到物理 RAM之外 3. 內(nèi)核和執(zhí)行體（ 對(duì)象管理器、內(nèi)存管理器等統(tǒng)稱(chēng)為執(zhí)行體 ）的關(guān)系： 1. 兩者都在文件 C:\WINNT\SYSTEM32\中實(shí)現(xiàn) 2. 執(zhí)行體具有相對(duì)較高的級(jí)別 3. 內(nèi)核不能從用戶(hù)模式調(diào)用，其功能是通過(guò)執(zhí)行體來(lái)從用戶(hù)模式下訪(fǎng)問(wèn)的 操作系統(tǒng)微內(nèi)核 名稱(chēng) 模塊所實(shí)現(xiàn)的位置 模式 何時(shí)被啟動(dòng) /被加載 由誰(shuí)啟動(dòng) 硬件抽象層 N/A 系統(tǒng)啟動(dòng)時(shí) SYSTEM 內(nèi)核和執(zhí)行體 內(nèi)核 系統(tǒng)啟動(dòng)時(shí) SYSTEM WIN32子系統(tǒng) .DLL N/A 系統(tǒng)啟動(dòng)時(shí) SYSTEM WIN32子系統(tǒng) .DLL N/A 系統(tǒng)啟動(dòng)時(shí) SYSTEM WIN32子系統(tǒng) .DLL N/A 系統(tǒng)啟動(dòng)時(shí) SYSTEM WIN32子系統(tǒng) .DLL N/A 系統(tǒng)啟動(dòng)時(shí) SYSTEM 會(huì)話(huà)管理器 用戶(hù) 系統(tǒng)啟動(dòng)時(shí) SYSTEM WIN32的內(nèi)核模式部分 內(nèi)核 系統(tǒng)啟動(dòng)時(shí) 用戶(hù)模式進(jìn)程 用戶(hù) 系統(tǒng)啟動(dòng)時(shí) Windows登錄進(jìn)程 用戶(hù) 系統(tǒng)啟動(dòng)時(shí) 本地安全性鑒別子系統(tǒng) 用戶(hù) 系統(tǒng)啟動(dòng)時(shí) 缺省 GINA N/A 系統(tǒng)啟動(dòng)時(shí) 服務(wù)控制器 用戶(hù) 系統(tǒng)啟動(dòng)時(shí) 支持函數(shù)和到執(zhí)行體的接口 N\A 系統(tǒng)啟動(dòng)時(shí) OS/2子系統(tǒng)進(jìn)程 用戶(hù) 根據(jù)需要 POSIX子系統(tǒng) .DLL N\A 根據(jù)需要 POSIX子系統(tǒng)進(jìn)程 用戶(hù) 根據(jù)需要 Windows重要的系統(tǒng)文件 硬件 硬件抽象層（ HAL） I/O 管理器 微 內(nèi) 核 對(duì)象 管理器 安全引用 監(jiān)視器 本地過(guò)程 調(diào)用程序 進(jìn)程 管理器 虛擬內(nèi)存 管理器 圖形設(shè)備 管理器 即插即用 管理器 電源 管理器 配置 管理器 緩存 管理器 安全子系統(tǒng) （ LSA） Win32 子系統(tǒng) 其他子系統(tǒng) （ Posix， RAS） 登錄過(guò)程 （ Winlogon） DOS 客戶(hù) Win32 客戶(hù) 其他客戶(hù) （ Posix， RAS） Win16 客戶(hù) WOW VDM Windows 子系統(tǒng)與文件的對(duì)應(yīng)關(guān)系 對(duì)應(yīng)文件 對(duì)應(yīng)文件 1. NT/Win2023啟動(dòng)所需文件： a. Ntldr這是一個(gè)隱藏的，只讀的系統(tǒng)文件，用來(lái)裝載操作系統(tǒng) b. ，用來(lái)在基于 Intel x86的計(jì)算機(jī)上建立啟動(dòng)裝載操作系統(tǒng)選擇菜單的文件 c. ，如果另外的操作系統(tǒng)被選擇，則被 Ntldr裝載到內(nèi)存。 利用 RecoverMyFiles恢復(fù) 數(shù)據(jù)庫(kù)創(chuàng)建、備份、恢復(fù)和調(diào)用 以 SQl2023為例 一、 建立一個(gè)數(shù)據(jù)庫(kù) abc，創(chuàng)建一個(gè)含有 id和 name字段的數(shù)據(jù)表 123，添加幾條記錄 制作備份 ，然后刪除數(shù)據(jù)庫(kù) abc 新建數(shù)據(jù)庫(kù) abc，將備份還原到數(shù)據(jù)庫(kù)上，查看數(shù)據(jù)表中的記錄 建立一個(gè)定時(shí)備份的維護(hù)計(jì)劃，每天 23點(diǎn)定時(shí)備份。 將這個(gè)文件刪除，并清空回收站。 FinalData就是通過(guò)這個(gè)機(jī)制來(lái)恢復(fù)丟失的數(shù)據(jù)的，在清空回收站以后也不例外。 上海數(shù)據(jù)恢復(fù)中心 聯(lián)系電話(huà)： 8008199166 13818281066 FinalData 超級(jí)數(shù)據(jù)恢復(fù)工具 ,其特性功能包括：支持 FAT16/32和NTFS，恢復(fù)完全刪除的數(shù)據(jù)和目錄，恢復(fù)主引導(dǎo)扇區(qū)和 FAT表?yè)p壞丟失的數(shù)據(jù)，恢復(fù)快速格式化的硬盤(pán)和軟盤(pán)中的數(shù)據(jù)，恢復(fù) CIH破壞的數(shù)據(jù)，恢復(fù)硬盤(pán)損壞丟失的數(shù)據(jù)，通過(guò)網(wǎng)絡(luò)遠(yuǎn)程控制數(shù)據(jù)恢復(fù)等等。 RAID故障注意事項(xiàng) 數(shù)據(jù)丟失后，用戶(hù)千萬(wàn)不要對(duì)硬盤(pán)進(jìn)行任何操作，將硬盤(pán)按順序卸下來(lái)，用鏡像軟件將每塊硬盤(pán)做成鏡像文件，留下備份盤(pán)。 d．誤刪除、誤格式化、誤分區(qū)、誤克隆、文件解密、命毒損壞等數(shù)據(jù)恢復(fù)工作。具有分區(qū)表重建功能，能自動(dòng)恢復(fù)被破壞的分區(qū)表； 還可以備份包括邏輯分區(qū)表及各分區(qū)引導(dǎo)記錄在內(nèi)的所有硬盤(pán)分區(qū)信息。 如果你經(jīng)常整理磁盤(pán)，那么你的數(shù)據(jù)區(qū)的數(shù)據(jù)可能是連續(xù)的，這樣即使 MBR/FAT/DIR全部壞了，我們也可以使用數(shù)據(jù)恢復(fù)軟件如 Finaldata，只要找到一個(gè)文件的起始保存位置，就可以恢復(fù)了。 目錄區(qū) DIR是 Directory即根目錄區(qū)的簡(jiǎn)寫(xiě)， DIR記錄著每個(gè)文件（目錄）的文件名，擴(kuò)展名，起始單元（這是最重要的）、文件的屬性，大小，創(chuàng)建日期，修改日期等住處內(nèi)容。 主引導(dǎo)扇區(qū) MBR位 于整個(gè)硬盤(pán)的 0磁道 0柱面 1扇區(qū)，包括硬盤(pán) 主引導(dǎo)記錄 MBR（ Main Boot Record）和 分區(qū)表 DPT（ Disk Partition Table）。因此， “ 安全性 ” 理所當(dāng)然地成為電腦的重點(diǎn)。 硬盤(pán)接口分為 IDE、 SATA、 SCSI和光纖通道 四種。 練習(xí)： d:\a與 e:\b之間測(cè)試各種備份方式，如完全備份、增量備份、累計(jì)備份、刪除文件同步等。 /c 即使有錯(cuò)誤，也繼續(xù)復(fù)制。 批處理命令實(shí)現(xiàn)備份 固定路徑的備份： md c:\%date% xcopy d:\1 c:\%date% /e/y/c 說(shuō)明： Md 新建文件夾 Data 當(dāng)前日期