操作系統(tǒng)安全策略(1)(編輯修改稿)
2025-02-05 21:51 本頁面
【文章內容簡介】 4）強制密碼歷史：該項設置的目的是為了避免用戶在短時間內重復使用相同的密碼，默認情況下系統(tǒng)不會記錄密碼歷史，允許用戶不斷使用相同的密碼。 ? 5）密碼必須符合安裝的密碼篩選器的復雜性要求。 ? 6）用戶必須登錄以更改密碼。 ? （ 2）賬戶鎖定策略 ? 賬戶鎖定是用來設置用戶注冊失敗時的處理動作。在下圖中的賬戶鎖定區(qū)中，如果選擇了賬戶不鎖定策略的話，系統(tǒng)將對用戶的失敗注冊不做任何處理。為了防止他人猜中用戶的密碼，建議使用賬戶鎖定功能。 Windows 2022組管理與策略 ? 1． Windows 2022組的形式 ? 從組的使用領域分為本地組、全局組和通用組三種形式。 ? （ 1）本地組：在 Professional和成員服務器中使用本地組，本地組給用戶訪問本地計算機上的資源提供權限。 ? （ 2）全局組：全局組主要是用來組織用戶，也就是將多個網(wǎng)絡訪問權類似的用戶賬戶加人到同一個全局組內。 ? （ 3）通用組：主要用于指定對多個域中相關資源的訪問權限。 ? 2． Windows 2022組的規(guī)劃 ? 建立組應按照下面準則進行： ? 1）根據(jù)用戶的公共需求，邏輯上將用戶組織起來； ? 2）在用戶賬戶駐留的每個域中，為每個用戶的邏輯組建立一個全局組，然后將適當?shù)挠脩糍~戶添加到適當?shù)娜纸M中； ? 3）資源訪問需求為依據(jù)建立本地組； ? 4）為本地組分配適當?shù)臋嘞蓿? ? 5） 將全局組添加到本地組中。 ? 6）作出組賬戶的規(guī)劃表。 將組的信息列表，建立組賬戶規(guī)劃表，既便于清楚組及其關系，又有利于檢查和審計組賬戶的內容。 NTFS文件和文件夾的存取控制 ? Windows 2022中的 NTFS權限 ? 在 NTFS下用戶的有效權限 ? NTFS權限的規(guī)劃 ? 共享文件和文件夾的存取控制 Windows 2022中的 NTFS權限 ? NTFS（ New Technology File Systetm 新技術文件系統(tǒng)）是微軟專為 Windows NT操作環(huán)境所設計的文件系統(tǒng)，并且廣泛應用在 Windows NT操作環(huán)境環(huán)境所設計的文件系統(tǒng)，并且廣泛應用在 Windows NT的后續(xù)版本 Windows 2022與 Windows XP中。與 Windows系統(tǒng)過去使用的 FAT/FAT32格式的文件系統(tǒng)相比， NTFS具有如下優(yōu)勢。 ? 1）長文件名支持 ? 2）對文件目錄的安全控制。 ? 3）先進的容錯能力。 ? 4）不易受到病毒和系統(tǒng)崩潰的侵襲。 . ? （ 1） NTFS文件權限的類型 ? NTFS文件權限共有 5種類型 : – 讀取 – 寫入 – 讀取及運行 – 修改 – 完全控制 ? （ 2） NTFS文件夾權限的類型 ? Windows 2022中 ， NTFS文件夾的權限的類型有 6種： – 讀取 、 寫入 、 列出文件夾目錄 、 讀取及運行 、 修 改 、 完全控制 在 NTFS下用戶的有效權限 ? 以下是用戶有效權限的使用規(guī)則： 1．權限是累積的 :一個用戶的總體是所有準許用戶使用或訪問一個對象的權限的總和 . 2． 拒絕權限會覆蓋所有其他的權限 3． 文件權限會覆蓋文件夾權限 NTFS權限的規(guī)劃 ? 規(guī)劃 NTFS權限要考慮以下問題： ? （ 1）對資源是建立本地組，還是使用內置本地組 ? ? （ 2）確定文件或文件夾需要什么權限，以及將它們分配給誰。 ? 1）對于程序文件夾，將 “ 完全控制 ” 權限分配給Administrators組和升級或調試軟件的組。將 “ 讀取 ” 權限分配給 Users組。 ? 2）對于數(shù)據(jù)文件夾，只將 “ 完全控制 ” 權限分配給Administrators組和所屬權 (Owner)組，為 Users組分配 “ 寫入和讀取 ” 權限。 ? 3）應用 % username % 自動將用戶賬戶名分配給主文件夾，并自動將 NTFS權限 “ 完全控制 ” 分配給各用戶。 共享文件和文件夾的存取控制 ? 1． 共享文件夾的概念 ? 所謂共享文件夾，就是給定適當權限后，用戶可以通過網(wǎng)絡來訪問的文件和文件夾。 ? 2． 共享文件夾的權限 ? 為了控制用戶對共享文件夾的訪問，可以利用共享文件夾的權限進行。共享文件夾的權限規(guī)定了用戶可以對共享文件夾進行的操作。 ? 3． 共享文件夾的規(guī)劃 ? 在開始設置共享文件夾之前，需要對共享文件夾進行規(guī)劃，以保證共享文件夾的安全與有效。 使用資源審核 ? 審核事件 ? 事件查看器 ? 使用審核資源 審核事件 ? 審核功能用于跟蹤用戶訪問資源的行為與 Windows 2022的活動情況 ， 這些行為或活動 ， 稱為事件 ， 會被記錄到日志文件內 ， 利用 “ 事件查看器 ” 可以查看這些被記錄的審核數(shù)據(jù) 。 ? 在 Windows 2022中，可以被審核并記錄在安全日志中的事件類型有： ? 1）審核策略更改； ? 2）審核登錄事件； ? 3）審核對象訪問； ? 4）審核過程追蹤； ? 5）審核目錄服務訪問； ? 6）審核特權使用； ? 7）審核系統(tǒng)事件； ? 8）審核賬戶登錄事件； ? 9）審核賬戶管
試題試卷相關推薦
鄂ICP備17016276號-1