windows2000系統(tǒng)安全體系-免費(fèi)閱讀
【正文】 Netbios的安全設(shè)置 ? Win2022的本地安全策略（或域安全策略中）中有RestrictAnonymous（匿名連接的額外限制）選項(xiàng)，提供三個(gè)值可選 ? 0： None. Rely on default permissions（無(wú)，取決于默認(rèn)的權(quán)限） ? 1： Do not allow enumeration of SAM accounts and shares（不允許枚舉 SAM帳號(hào)和共享） ? 2： No access without explicit anonymous permissions（沒有顯式匿名權(quán)限就不允許訪問） Windows 2022注冊(cè)表 ? 所有的配置和控制選項(xiàng)都存儲(chǔ)在注冊(cè)表中 ? 分為五個(gè)子樹，分別是 Hkey_local_machine、Hkey_users、 Hkey_current_user、Hkey_classes_root、 Hkey_current_config ? Hkey_local_machine包含所有本機(jī)相關(guān)配置信息 注冊(cè)表安全 查詢數(shù)值 允許用戶和組從注冊(cè)表中讀取數(shù)值 設(shè)置數(shù)值 允許用戶和組從注冊(cè)表中設(shè)置數(shù)值 創(chuàng)建子項(xiàng) 允許用戶和組在給定的注冊(cè)項(xiàng)中創(chuàng)建子項(xiàng) 計(jì)數(shù)子項(xiàng) 允許用戶和組識(shí)別某注冊(cè)項(xiàng)的子項(xiàng) 通 知 允許用戶和組從注冊(cè)表中審計(jì)通知事件 創(chuàng)建鏈接 允許用戶和組在特定項(xiàng)中建立符號(hào)鏈接 刪 除 允許用戶和組在刪除選定的注冊(cè)項(xiàng) 寫入 DAC 允許用戶和組將 DAC寫入注冊(cè)表項(xiàng) 寫入所有者 允許用戶和組獲得注冊(cè)表項(xiàng)的所有權(quán) 讀取控制 允許用戶和組具有訪問選定注冊(cè)表項(xiàng)的安全信息 權(quán) 限 解 釋 注冊(cè)表的默認(rèn)權(quán)限 注冊(cè)表的審計(jì) ?對(duì)注冊(cè)表的審計(jì)是必需的 ?審計(jì)內(nèi)容的選擇 ? 注冊(cè)表每秒被訪問 5001500次 ? 任何對(duì)象都有可能訪問注冊(cè)表 ?默認(rèn)的注冊(cè)表審計(jì)策略為空 禁止對(duì)注冊(cè)表的遠(yuǎn)程訪問 禁止和刪除服務(wù) ?通過 ?使用 Resource Kit徹底刪除服務(wù) ? Sc命令行工具 ? Instsrv工具 ?舉例 ? OS/2和 Posix系統(tǒng)僅僅為了向后兼容 ? Server服務(wù)僅僅為了接受 bios請(qǐng)求 SMB連接與驗(yàn)證過程 Client Server TCP連接 、支持的服務(wù)方式列表等 、加密用的 key等 、加密后密碼 隨機(jī)生成一把加密密鑰 key(8或 16字節(jié) ) 采用 DES的變形算法，使用key對(duì)密碼散列進(jìn)行加密 SMB提供的服務(wù) ?SMB會(huì)話服務(wù) ? TCP 139和 TCP 445端口
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1