【文章內容簡介】 戶名登錄。 選擇“ gl” 賬號右鍵選擇“屬性”，在“常規(guī)”選項卡中修改“描述內容”，如下圖所示。 建立一個虛擬管理員賬號 新建一個名為 Administrator 的陷阱帳號，為其設置最小的權限，然后輸入任意組合的最好不低于 20 位的密碼操作步驟如下： 選擇“ Users”目錄下的“新建”子目錄，然后點擊“用戶”，如下圖所示。 在“ 姓（ L）：”和“用戶登錄名（ U）：”中輸入“ Administrator”內容，然后點擊“下一步”。如下圖 所示 ： 在此處輸入“密碼”，輸入的密碼必需符合系統(tǒng)的密碼過濾規(guī)范，即要包含數(shù)字、字母、特殊字符等，然后點擊“下一步”完成賬號設置。如下圖 所示。 添加的虛擬賬戶默認隸屬于 Users 組，以保證該賬戶最小的權限。如下圖所示。 修改 Guest 賬戶 將 Guest 賬戶禁用并更改名稱和描述，然后輸入一個復雜的密碼，操作如下： 選擇“ Guest”賬戶，點擊右鍵選擇“重設密碼”，如下圖 所示。 然后輸入一 個復雜密碼，輸入的密碼必需符合系統(tǒng)的密碼過濾規(guī)范，即要包含數(shù)字、字母、特殊字符等，然后點擊“確定” ，如下圖所示。 選擇“ Guest”賬戶，點擊右鍵選擇“屬性”，如下圖 所示。 選擇“賬戶”選項卡，在“賬戶選項：”中點擊“賬戶已禁用”打勾，然后“確定”。如下圖 所示。 編輯默認域 賬戶 設置 在“ 開始 ” －“管理工具”－“域安全策略” ，打開 “默認域 賬戶 設置”窗口 ，選擇 “安全 設置 “－“ 賬戶策略 ”－“ 賬戶鎖定策略 ” ，將賬戶設為“ 3 次登陸無效”，“鎖定時間 60 分鐘”，“復位鎖定計數(shù)設為 60 分鐘”。 （注：“復位 鎖定計數(shù)器時間”必須大于“賬戶鎖定時間”） 如下圖 所示。 在 “默認域 安全設置 ”－“ 本地策略 ”－“ 安全選項 ” 中將“不顯示上次的用戶名”設為 “ 啟用 ” ，如下圖 所示。 在 “默認域 安全設置 ”－“ 本地策略 ”－“ 用戶權利 ” 分配中將“從網絡訪問此計算機” 中添加組或賬號，以使其可以通過網絡訪問些計算機，如下圖 所示。 選擇“定義這些策略設置”打勾，并點擊“添加用戶或組（ U）”，點擊“瀏覽”出現(xiàn)窗口如下圖所示 。 點擊“高級（ A）”后，出現(xiàn)如下圖所示 。 點擊“立即查找（ N）”后，在“搜索結果（ U）：” 中列出所有賬戶信息，如下圖所示 。 添加 啟動 IIS 進程賬戶 （ IIS_WPG）和域的來賓賬戶（ Domain Guests） 。如果 還提供其他的服務如 ，則保 留 相應 賬戶 即可 。 第三章 系統(tǒng)資源的安全管理 本章包括二個實訓： 文件系統(tǒng)和共享資源的安全 設置。 注冊表的安全管理 。 實訓 文件系統(tǒng)和共享資源的安全設置 實訓目的： Windows 系統(tǒng)為本地及網絡用戶提供了一系列良好 應用 資源， 因此 保障這些應用資源的有效、安全的應用是 尤為重要，本實訓對 資源安全管理措施進行詳細分析 和設置 。 實訓要求 ： 安裝 windows Server2020 系統(tǒng)的計算機。 實訓內容： 對系統(tǒng)盤、 c:\Documents and Settings 目錄及其子 目錄分別 進行不同的權限設置 ，對 system32 目錄的可執(zhí)行程序進行權限設置 。 實訓過程： 設置系統(tǒng)盤（ c:\）權限 。 打開“我的電腦”選擇系統(tǒng)盤右鍵選擇“屬性”，在彈出的窗口中選擇“安全”選項卡 ， 如下圖 所示。 保留“ administrators”和“ system”用戶組權限的默認值，其他用戶組刪除，如下圖所示。 添加 IIS_WPG 進程組 “特別權限或高 級設置，請單擊‘高級’”處點擊“高級”按鈕，如下圖所示。 點擊“添加”按鈕后，出現(xiàn)如下圖所示。 選擇“高級（ A） … ”按鈕，然后點擊“立即查找（ N）”按鈕，出現(xiàn)如下圖所示。 選擇“ IIS_WPG”后點擊“確定”后，在“權限項目”窗口中設置 ，應用到“ 只有該文件夾 ” 權限為“ 創(chuàng)建文件 /寫入數(shù)據 ”，點擊“確定”，如下圖所示 。 在“高級安全設置”窗口中點擊“應用”，如下圖所示。 重復以上過程繼續(xù)添加 IIS_WPG， 然后 到“權限項目”窗口中設置不同的權限， 應用到“該文件夾，子文件夾及文件”，權限設置“遍 歷文件夾 /運行文件 ”、“列出文件夾 /讀取數(shù)據”、“讀取屬性”、“創(chuàng)建文件夾 /附加數(shù)據 ”、“讀取權限”，如下圖所示。 在“高級安全設置”窗口中點擊“應用”，如下圖所示。 設置 系統(tǒng)盤 \Documents and Settings 及其子目錄權限。（ \Documents and Settings 子目錄的 權限不會繼承 \Documents and Settings 的 設置 ,因此需分別設置 ） 選擇 \Documents and Settings 文件夾，點擊右鍵選擇“屬性”，在“安全”選項卡中只保留 Administrators 和 SYSTEM 權限，其他的刪除，如下圖所示。 選擇 \Documents and Settings\All Users 文件夾，點擊右鍵選擇“屬性”，在“安全”中只保留 Administrators 和 SYSTEM 權限，其他的刪除，如下圖所示。 選擇 \Documents and Settings\All Users\Application Data 文件夾，點擊右鍵選擇“屬性”，在“安全”中只保留 Administrators 和 SYSTEM 權限，其他的刪除，如下圖所 示。 選擇 \Windows 文件夾，點擊右鍵選擇“屬性”，在“安全”中只保留Administrators 和 SYSTEM 和 users 權限，其他的刪除（ ASP 和 ASPX 等應用程序運行 需要 users的權限）， 如下圖所示。 其他目錄，如果 有安裝程序運行的 可設置 Administrators 和 SYSTEM 權限，無只給 Administrators 權限 （某些程序的服務功能需要 SYSTEM 用戶組權限） 。 設置 \Windows\System32 目錄下文件的權限。 將 \Windows\System32 目錄 下的 ， ， ， ， ， ， ， ， 等 文件設置 Administrators 權限。 （下面以 文件設置為例） 選擇文件 點擊右鍵，選擇“安全”選項卡，在“組或用戶名稱（ G）：”中只保留 Administrators 用戶組名稱，其他的刪除，如下圖所示。 實訓 注冊表的安全管理 實訓目的： windows 的應用程序的許多初始 化信息和配置信息等都存儲在注冊表中，如某些軟件的序列號和注冊信息，遠程數(shù)據庫的用戶和明文口令等 ，對注冊表信息進行修改即可以增強系統(tǒng)安全，又能為入侵者提供便利，因此進行安全保護具有舉足輕重的作用。 實訓要求： 安裝 windows Server2020 系統(tǒng)的計算機。 實訓內容： 注冊表中記錄了 windows 系統(tǒng)和程序進行運轉的幾乎所有關鍵信息，在對 注冊表相關項 進行 設置提高系統(tǒng)的安全性 的同時 也需 對注冊表 本身進行 訪問控制防止注冊表的非法修改。 實訓過程： 一、 修改注冊表相關項目提高安全性。 禁用 IPC 空連接 默 認情況下，任何用戶 可 利用 use、 view、 nbtstat 等網絡命令 建立 空連接連上服務器，進而枚舉出帳號，猜測密碼。 因此禁止空連接很有必要。 具體步驟如下： 在“開始”菜單中選擇“運行”命令，輸入“ regedit” 打開注冊表，如下圖所示。 找到 如下分支KEY_Local_Machine\System\CurrentControlSet\Control\LSA 的RestrictAnonymous 值項， 把 該 值改成 “ 1”，如下圖所示 。 更改 TTL 值 不同的 TTL 值代表不同的操作系統(tǒng)，因此 ，通過修改 TTL 值為任意值， 可以 防止入侵者 根據 ping 回的 TTL 值來大致判斷你的操作系統(tǒng) ，具體操作如下 ： TTL=107(WINNT)。 TTL=108(win2020)。 TTL=127 或 128(win9x)。 TTL=240 或 241(linux)。 TTL=252(solaris)。 T