windows2000系統(tǒng)安全管理(1)-全文預(yù)覽
【正文】 MIN權(quán)限。 ? 允許遠(yuǎn)程用戶登錄到系統(tǒng)并且使用命令行運(yùn)行控制臺程序（ tel）。 ? 資源管理器 ? 提供系統(tǒng)管理信息。 ?目前 Windows系統(tǒng)對于 Start 內(nèi)容的定義有 0、 4 等五種狀態(tài) , 0、 2 分別代表 Boot、 System、 Auto Load 等三種意義。 ?Shutdown the system 允許用戶關(guān)閉系統(tǒng)。 ?Backup files and directories 授權(quán)用戶對計算機(jī)的文件和目錄進(jìn)行備份。 1，這個值是只允許非 NULL用戶存取 SAM賬號信息和共享信息。Windows 2023系統(tǒng)安全管理 ?系統(tǒng)帳號管理 ?文件系統(tǒng)管理 ?系統(tǒng)進(jìn)程服務(wù) ?系統(tǒng)安全基本配置 用戶類型 ?Administrator(默認(rèn)的超級管理員 ) ?系統(tǒng)帳號 (Print Operater、 Backup Operator) ?Guest(默認(rèn)來賓帳號 ) 系統(tǒng)帳號管理 本地用戶 (accounts)和組 (groups) ?帳戶 (user accounts) 定義了 Windows中一個用戶所必要的信息，包括 口令、安全 ID(SID)、組成員關(guān)系、登錄限制， … ?組： Administrators、 Backup Operators、 Guest、 Power Users 系統(tǒng)帳號管理 密碼存放位置 ?注冊表 HKEY_LOCAL_MACHINE\SAM下 ?Winnt/system32/config/sam 系統(tǒng)帳號管理 ?Windows下 管理工具 —計算機(jī)管理 —本地用戶和組 ?Windows下 (域 )用戶管理器 ?命令行方式 user 用戶名 密碼 /add [/delete] 將用戶加入到組 localgroup 組名 用戶名 /add [/delete] 添加 /刪除帳戶 系統(tǒng)帳號管理 Win2023的默認(rèn)安裝允許任何用戶通過空用戶得到系統(tǒng)所有賬號 /共享列表，這是為了方便局域網(wǎng)用戶共享文件的。 同時 Windows的本地安全策略就有這樣的選項(xiàng) RestrictAnonymous（匿名連接的額外限制），這個選項(xiàng)有三個值： 0： None. Rely on default permissions（無，取決于默認(rèn)的權(quán)限） 1： Do not allow enumeration of SAM accounts and shares（不允許枚舉 SAM帳號和共享） 2： No access without explicit anonymous permissions（沒有顯式匿名權(quán)限就不允許訪問） 0，這個值是系統(tǒng)默認(rèn)的，什么限制都沒有，遠(yuǎn)程用戶可以知道你機(jī)器上所有的賬號、組信息、共享目錄、網(wǎng)絡(luò)傳輸列表 (NetServerTransportEnum等等。 ?Add workstation to a domain 允許用戶將工作站添加到域中。 ?Restore files and directories 允許用戶恢復(fù)以前備份的文件和目錄。 文件系統(tǒng)管理 目錄權(quán)限級別 RXWDPO 允許系統(tǒng)用戶的操作 No Access None 用戶不能訪問該目錄 List RX 可以查看目錄中的子目錄和文件名，也可以進(jìn)入其子目錄 Read RX 具有 List權(quán)限，用戶可以讀取目錄中的文件和 運(yùn)行目錄中的應(yīng)用程序 Add XW 用戶可以添加文件和子目錄 Add and Read RXW 具有 Read和 Add的權(quán)限 Change RXWD 有 Add和 Read的權(quán)限， 另外還可以更改文件的內(nèi)容，刪除文件和子目錄 Full control RXWDPO 有 Change的權(quán)限，另外用戶可以更改權(quán)限和獲取目錄的所有權(quán) Windows系統(tǒng)的用戶權(quán)限 目錄權(quán)限 文件權(quán)限 Windows系統(tǒng)的用戶權(quán)限 權(quán)限級別 RXWDPO 允許系統(tǒng)用戶的操作 No Access 用戶不能訪問該文件 Read RX 用戶可以讀取該文件，如果是應(yīng)用程序 可以運(yùn)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1