【正文】 時 13分 3秒 23:13:038 March 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 , March 8, 2023 ? 雨中黃葉樹，燈下白頭人。 四、注冊表項中的值項和注冊表編輯器 每個注冊表項或子項都可以包含稱為值項的數(shù)據(jù)。 (2)HKEY_CLASSES_ROOT： 包含由各種 OLE技術(shù)使用的信息和文件類型關(guān)聯(lián)數(shù)據(jù)。 它容納了應(yīng)用程序和計算機系統(tǒng)的全部配置信息、系統(tǒng)和應(yīng)用程序的初始化信息、應(yīng)用程序和文檔文件的關(guān)聯(lián)關(guān)系、硬件設(shè)備的說明、狀態(tài)和屬性以及各種狀態(tài)信息和數(shù)據(jù)。在默認情況下，該選項處于啟用狀態(tài)，應(yīng)該禁用它。 ? 禁用或刪除所有的示例應(yīng)用程序 示例只是示例；在默認情況下，并不安裝它們，且從不在生產(chǎn)服務(wù)器上安裝。它們是： 網(wǎng)絡(luò)訪問：允許匿名 SID/NAME 轉(zhuǎn)換 網(wǎng)絡(luò)安全登錄時間超時時強制注銷 Windows 應(yīng)用服務(wù)器安全 IIS 服務(wù)安全配置 IIS的配置可以分為以下幾方面： 1. 刪除目錄映射 默認安裝的 IIS默認的根目錄是 C:\ipub，我們建議你更改到其他分區(qū)的目錄里面，比如：D:\ipub目錄。 帳戶鎖定策略。禁止所有不必要的服務(wù)可以節(jié)省很多內(nèi)存和大量系統(tǒng)資源。 如果要訪問其他計算機內(nèi)的資源，則必須輸入該計算機內(nèi)的帳戶名稱與密碼。 MMC 控制臺的界面由兩個窗格組成，左邊是控制臺的目錄樹，在此顯示控制臺目前可用的項目，右邊的窗格是詳細資料窗格，當在樹目錄下選擇某選項時，此窗格將顯示相應(yīng)詳細信息，改變左邊的選項，右邊的詳細資料發(fā)生相應(yīng)的改變 向控制臺樹添加項目 要向控制臺樹添加項目，可以使用 MMC 主工具欄上“文件”菜單中的“添加 /刪除管理單元” 命令。 安全日志 審核 Windows的默認安裝是不開任何安全審核的，我們可以審核登錄嘗試、系統(tǒng)關(guān)閉或重新啟動以及類似的事件，展開 “計算機配置 → Windows設(shè)置 → 安全設(shè)置 → 本地策略 → 審核策略” ，設(shè)置相應(yīng)的審核 ,如登陸失敗。 常見病毒進程 → 震蕩波病毒 → 廣外女生木馬 → 惡郵差病毒 → 狩獵者病毒 → 中國黑客病毒 → 冰河木馬 → 求職信病毒 → 尼姆達病毒 → 沖擊波病毒 → 魔鬼波 → 熊貓燒香病毒 組策略 組策略是管理員為用戶和計算機定義并控制程序、網(wǎng)絡(luò)資源及操作系統(tǒng)行為的主要工具 。 基本系統(tǒng)進程： （ 其中 System和 *，無法結(jié)束） ： 子系統(tǒng)服務(wù)器進程 ，負責控制 Windows創(chuàng)建或刪除線程以及 16位的虛擬 DOS環(huán)境。 7. Ntldr讀 8. Ntldr裝載所選操作系統(tǒng) *如果 WindowsNT被選擇， Ntldr運行 *對于其他的操作系統(tǒng) ,Ntldr裝載并運行 . windows NT過程結(jié)束 . 9. 搜索計算機硬件并將列表傳送給 Ntldr,以便將這些信息寫進HKE Y_LOCAL_MACHINE\HARDWARE中 . 10. 然后 Ntldr裝載 , 11. Ntldr搜索系統(tǒng)信息集合 ,并裝載設(shè)備驅(qū)動配置以便設(shè)備在啟動時開始工作 12. Ntldr把控制權(quán)交給 ,這時 ,啟動程序結(jié)束 ,裝載階段開始 WINDOWS 系統(tǒng)啟動的過程 基本的系統(tǒng)進程 1. 會話管理器 2. 子系統(tǒng)服務(wù)器進程 3. 管理用戶登錄 4. 包含很多系統(tǒng)服務(wù) 5. 統(tǒng)。 二、新建一個數(shù)據(jù)庫，名字任意，將一個外部備份文件還原到這個數(shù)據(jù)庫上。另外， FinalData可以很容易地從格式化后的文件和被病毒破壞的文件恢復(fù)。 不要對 Raid卡進行 Rebuild操作，否則會加大恢復(fù)數(shù)據(jù)的難度。 常見 Raid 故障及可恢復(fù)性分析 軟件故障： a．突然斷電造成 RAID磁盤陣列卡信息的丟失的數(shù)據(jù)恢復(fù)。操作系統(tǒng)在讀寫文件時，根據(jù) DIR中的起始單元，結(jié)合 FAT表就可以知道文件在磁盤的具體位置，然后順序讀取每個簇的內(nèi)容就可以了。 硬盤分區(qū) 分區(qū)后將 硬盤分成主引導(dǎo)扇區(qū)、操作系統(tǒng)引導(dǎo)扇區(qū)、FAT表、 DIR目錄區(qū)和 Data數(shù)據(jù)區(qū)五部分 。 d:\a與 根據(jù)需要制定一個合適需求的 7天的混合備份策略，并用SuperFlexible實現(xiàn)。 destination 指定新文件的位置和 /或名稱。 信息安全管理（二） 一、容災(zāi)與數(shù)據(jù)備份 容災(zāi)就是減少災(zāi)難事件發(fā)生的可能性以及限制災(zāi)難對關(guān)鍵業(yè)務(wù)流程所造成的影響的一整套行為。 /e 復(fù)制目錄和子目錄，包括空的。 數(shù)據(jù)災(zāi)難恢復(fù) 數(shù)據(jù)的災(zāi)難恢復(fù)是在計算機發(fā)生意外故障時 ， 使硬盤上的文件信息丟失的故障降到最低 ， 為了提高災(zāi)難恢復(fù)的成功率 ， 我們在平時使用電腦時應(yīng)注意一下幾點： 重要的資料歸檔分類 數(shù)據(jù)存儲在硬盤分區(qū)的后面幾個分區(qū) ， 系統(tǒng)盤讀寫頻繁 ， 容易損壞 ， 恢復(fù)困難 定期備份 ， 最好能做到異地網(wǎng)絡(luò)備份 數(shù)據(jù)存儲原理及硬盤分區(qū) 硬盤是計算機中最重要的數(shù)據(jù)存儲設(shè)備，計算機的操作系統(tǒng)、應(yīng)用軟件、驅(qū)動程序、數(shù)據(jù)資料都保存在硬盤中。 其中主引導(dǎo)扇區(qū) MBR在一個硬盤中是是唯一的，MBR區(qū)的內(nèi)容只有在硬盤啟動時才讀取其內(nèi)容，然后駐留內(nèi)存。 數(shù)據(jù)區(qū) DATA是真正意義上的數(shù)據(jù)存儲區(qū)， DATA雖然占據(jù)了硬盤的絕大部分空間，但沒有了前面的各部分，它對于我們來說只能是一些沒有任何意義的二進制代碼。 b．重新配置 RAID陣列信息，導(dǎo)致的數(shù)據(jù)丟失恢復(fù)。 標記好硬盤在 Raid卡上面的順序。甚至在極端的情況下，如果目錄結(jié)構(gòu)被部分破壞也可以恢復(fù)，只要數(shù)據(jù)仍然保存在硬盤上。 查看數(shù)據(jù)表字段，觀察 SQL注入攻擊型態(tài)。 (系統(tǒng)服務(wù) ) 6. 包含很多系統(tǒng)服務(wù) 7. 將文件加載到內(nèi)存中以便遲后打印。 ： 會話管理子系統(tǒng) ，負責啟動用戶會話。通過使用組策略可以設(shè)置各種軟件、計算機和用戶策略。 下面的這些審核是必須開啟的，其他的可以根據(jù)需要增加： ? 策略 設(shè)置 ? 審核系統(tǒng)登陸事件 成功，失敗 ? 審核帳戶管理 成功，失敗 ? 審核對象訪問 成功 ? 審核策略更改 成功，失敗 ? 審核特權(quán)使用 成功，失敗 ? 審核系統(tǒng)事件 成功，失 敗 Windows 的日志系統(tǒng)類型 Windows有三種類型的事件日志： 1. 系統(tǒng)日志 跟蹤各種各樣的系統(tǒng)事件，比如跟蹤系統(tǒng)啟動過程中的事件或者硬件和控制器的故障。 在“添加 /刪除管理單元”對話框中，“管理單元添加到”決定要添加的新項目位于控制臺樹上的哪個項目下面，默認值是“控制臺根節(jié)點”。 二、 添加用戶帳戶，設(shè)置權(quán)限 利用控制面板 —用戶帳戶 —創(chuàng)建一個受限帳戶 abc，利用組策略設(shè)置用戶權(quán)限： 一個系統(tǒng)中存在多個用戶的話可設(shè)置不同的用戶權(quán)限，在編輯器窗口的左側(cè)窗口中逐級展開 “計算機配置 → Windows設(shè)置 → 安全設(shè)置 → 本地策略 → 用戶權(quán)限指派” 分支。 系統(tǒng)服務(wù) Windows系統(tǒng)服務(wù) 單擊“開始” 指向“設(shè)置” 然后單擊“控制面板” 雙擊“管理工具” 然后雙擊“服務(wù)”：在列表框中顯示的是系統(tǒng)可以使用的服務(wù) Windows 下可以在命令行中輸入 。用于域或本地用戶帳戶。 默認在 IIS里面有 Scripts， IISAdmin， IISSamples， MSADC， IISHelp， Printers這些目錄映射，建議你完全刪除掉安裝 IIS默認映射的目錄，包括在服務(wù)器上真實的路徑（ %systemroot%是一個環(huán)境變量，在具體每臺服務(wù)器上可能不一樣，默認值由安裝時候選擇目錄決定）： Scripts 對應(yīng) c:\ipub\scripts目錄 IISAdmin 對應(yīng) %systemroot%\System32\isrv\iisadmin目錄 IISSamples 對應(yīng) c:\ipub\iissamples目錄。請注意一些示例安裝，它們只可從 或 訪問；但是，它們?nèi)詰?yīng)被刪除。禁用