8注冊表與安全有關(guān)的配置(完整版)
【正文】 epipeservers\winreg”?！坝行?quán)限”選項(xiàng)卡下，可用于判斷當(dāng)前設(shè)置會(huì)對特定用戶或組應(yīng)用怎樣的權(quán)限，這個(gè)功能非常有用，而且在“權(quán)限”選項(xiàng)卡下對權(quán)限的修改在單擊“確定”或“應(yīng)用”之前會(huì)不會(huì)被應(yīng)用。 需要說明的是，很多權(quán)限是從更高級別的鍵繼承的，無法直接進(jìn)行修改。以筆者的經(jīng)驗(yàn)，大家不要通過組統(tǒng)一授權(quán)，因?yàn)檫@樣該組中的所有用戶都具有相應(yīng)的權(quán)限。另外，我們也可以嘗試從系統(tǒng)中刪除注冊表編輯器以及reg命令，但這會(huì)導(dǎo)致其他問題，造成管理員系統(tǒng)管理的麻煩，尤其是當(dāng)管理員需要從遠(yuǎn)程訪問注冊表的時(shí)候，這樣的做法有些自斷后路。 我們可以采取一個(gè)比較折中的方法，就是修改注冊表編輯器的訪問權(quán)限，以限制其它非授權(quán)用戶對其進(jìn)行訪問。我們可以刪除組，只為具體的用戶授權(quán)，這樣攻擊者通過添加到組實(shí)施對注冊表的控制就行不通了需要說明的是，windows系統(tǒng)中還有一個(gè)名為regedit32的注冊表工具。要編輯其權(quán)限，需要單擊“高級”按鈕打開如圖所示的“sam的高級安全設(shè)置”對話框。 安全設(shè)置控制對注冊表的遠(yuǎn)程訪問windows的注冊表不僅可本地訪問，還可遠(yuǎn)程訪問。在開啟了“remoteregistry”服務(wù)的windows系統(tǒng)中就有該注冊表鍵，windows使用該鍵的權(quán)限設(shè)置判斷哪些用戶可以遠(yuǎn)程訪問注冊表，而默認(rèn)情況下，通過驗(yàn)證的用戶都可以。只要對這些鍵沒有明確的訪問限制，那么就可以進(jìn)行遠(yuǎn)程訪問。據(jù)此我們可了解到哪些用戶訪問了注冊表，以及他對注冊表進(jìn)行了哪些操作。當(dāng)然，如果只需要對一個(gè)指定的根鍵或者子鍵作為開始的審核的起點(diǎn)，我們可以首先取消上面的繼承重新設(shè)置。如果希望更正權(quán)限的失敗使用，則選擇相應(yīng)的“失敗”選項(xiàng)。對于其他用戶或者組的審核設(shè)置，方法類似。（圖6）圖6依次點(diǎn)擊“開始”→“運(yùn)行”。筆者建議，我們
語文相關(guān)推薦
鄂ICP備17016276號-1