第九章注冊表安全-全文預(yù)覽
【正文】 閉注冊表的遠(yuǎn)程訪問的方法 Windows Server 2023操作系統(tǒng)提供注冊表的遠(yuǎn)程訪問功能，只有將遠(yuǎn)程可訪問的注冊表路徑設(shè)置為空，這樣才能有效的防止非法入侵者利用掃描器通過遠(yuǎn)程注冊表讀取計算機的系統(tǒng)信息及其它信息。 任何時候，只要某個鍵的權(quán)限不是純粹的讀取或者完全控制，那么就可以通過高級安全設(shè)置的特殊權(quán)限菜單進(jìn)行設(shè)置。 圖 98【 編輯 DWORD值 】 屬性對話框 圖 98【 編輯 DWORD值 】 屬性對話框 訪問授權(quán)和啟用審核 ? 任務(wù)描述 3:在 Windows操作系統(tǒng)中，計算機使用者可以啟動注冊表的審核功能，對授予權(quán)限的用戶啟用審核操作，通過監(jiān)控審核結(jié)果，確認(rèn)是否有非法帳戶在訪問注冊表的指定項。 ? 第 1步 打開 【 注冊表編輯器 】 窗口，依次展開HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System，如 97所示。 圖 96 設(shè)置應(yīng)用程序的名稱 圖 96 設(shè)置應(yīng)用程序的名稱 【 說明 】 在鍵入要禁止的應(yīng)用程序的名稱時，不需要鍵入應(yīng)用程序的路徑，僅鍵入應(yīng)用程序名稱即可。 第 1步 打開組策略編輯器，在左側(cè)的 【 本地計算機策略 】 列表中，展開 【 用戶配置 】 →【 管理模版 】 →【 系統(tǒng) 】 ，如圖 93所示。在 “打開 ”字段編輯框中，鍵入 “”，單擊 “確定 ”按鈕即可。 (3)性能記錄和其它底層的系統(tǒng)狀態(tài)信息，以及其它數(shù)據(jù)。 ? 注冊表（ Registry）是 Windows操作系統(tǒng)、硬件設(shè)備以及客戶應(yīng)用程序得以正常運行和保存設(shè)置的核心 “數(shù)據(jù)庫 ”；是一個巨大的樹狀分層的數(shù)據(jù)庫。那么，了解注冊表隨著 windows操作系統(tǒng)的發(fā)展變化的過程、以及注冊表的作用、功能是必要的。 注冊表安全標(biāo)準(zhǔn) 本章通過 5個子任務(wù)即注冊表文件的位置，禁止注冊表編輯器運行，訪問授權(quán)和啟用審核，關(guān)閉Windows注冊表的遠(yuǎn)程訪問和注冊表備份和恢復(fù)，在注冊表安全方面建立以下標(biāo)準(zhǔn)： 會使用注冊表編輯器 會使用組策略禁止注冊表的使用 能夠用注冊表編輯器禁止注冊表的使用 會設(shè)置注冊表項訪問權(quán)限 會設(shè)置注冊表記錄審核 能夠禁止對注冊表的遠(yuǎn)程訪問 能夠備份和恢復(fù)注冊表 注冊表文件的位置 ? 任務(wù)描述 1： 注冊表中存放著各種參數(shù)，直接控制著 Windows 的啟動、硬件驅(qū)動程序的裝載以及一些 Windows 應(yīng)用程序的運行，從而在整個系統(tǒng)中起著核心作用。在 windows的更早版本（ Win95以前），這些功能是靠 ， 程序有關(guān)聯(lián)的 .ini文件來實現(xiàn)的。 (2)聯(lián)網(wǎng)計算機的整個系統(tǒng)的設(shè)置和各種許可 ,文件擴(kuò)展名與應(yīng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1