windows2000系統(tǒng)安全體系-免費閱讀
【正文】 Netbios的安全設置 ? Win2022的本地安全策略（或域安全策略中）中有RestrictAnonymous（匿名連接的額外限制）選項，提供三個值可選 ? 0： None. Rely on default permissions（無，取決于默認的權限） ? 1： Do not allow enumeration of SAM accounts and shares（不允許枚舉 SAM帳號和共享） ? 2： No access without explicit anonymous permissions（沒有顯式匿名權限就不允許訪問） Windows 2022注冊表 ? 所有的配置和控制選項都存儲在注冊表中 ? 分為五個子樹，分別是 Hkey_local_machine、Hkey_users、 Hkey_current_user、Hkey_classes_root、 Hkey_current_config ? Hkey_local_machine包含所有本機相關配置信息 注冊表安全 查詢數(shù)值 允許用戶和組從注冊表中讀取數(shù)值 設置數(shù)值 允許用戶和組從注冊表中設置數(shù)值 創(chuàng)建子項 允許用戶和組在給定的注冊項中創(chuàng)建子項 計數(shù)子項 允許用戶和組識別某注冊項的子項 通 知 允許用戶和組從注冊表中審計通知事件 創(chuàng)建鏈接 允許用戶和組在特定項中建立符號鏈接 刪 除 允許用戶和組在刪除選定的注冊項 寫入 DAC 允許用戶和組將 DAC寫入注冊表項 寫入所有者 允許用戶和組獲得注冊表項的所有權 讀取控制 允許用戶和組具有訪問選定注冊表項的安全信息 權 限 解 釋 注冊表的默認權限 注冊表的審計 ?對注冊表的審計是必需的 ?審計內(nèi)容的選擇 ? 注冊表每秒被訪問 5001500次 ? 任何對象都有可能訪問注冊表 ?默認的注冊表審計策略為空 禁止對注冊表的遠程訪問 禁止和刪除服務 ?通過 ?使用 Resource Kit徹底刪除服務 ? Sc命令行工具 ? Instsrv工具 ?舉例 ? OS/2和 Posix系統(tǒng)僅僅為了向后兼容 ? Server服務僅僅為了接受 bios請求 SMB連接與驗證過程 Client Server TCP連接 、支持的服務方式列表等 、加密用的 key等 、加密后密碼 隨機生成一把加密密鑰 key(8或 16字節(jié) ) 采用 DES的變形算法，使用key對密碼散列進行加密 SMB提供的服務 ?SMB會話服務 ? TCP 139和 TCP 445端口
試題試卷相關推薦
鄂ICP備17016276號-1