windows2000系統(tǒng)的安全機制計算機網(wǎng)絡(luò)基礎(chǔ)與應用(編輯修改稿)
2025-02-14 08:07 本頁面
【文章內(nèi)容簡介】 將 “ Windows 文件保護 ” 返回到默認操作 ，如果檢測到不正確的版本則提示用戶還原受保護的系統(tǒng)文件 。 178。 /purgecache：清除 “ Windows 文件保護 ” 文件緩存并立即掃描所有受保護的系統(tǒng)文件 。 178。 /cachesize=x：以 MB 為單位設(shè)置 “ Windows 文件保護 ” 文件緩存的大小 。 3．使用文件簽名驗證 在計算機上安裝新軟件時 ， 系統(tǒng)文件被未經(jīng)過簽名的或不兼容的版本覆蓋 ， 可能會導致系統(tǒng)不穩(wěn)定 。 Windows 2022 提供的系統(tǒng)文件具有 Microsoft 數(shù)字簽名 ， 這表明文件是原始的 、未被篡改或 Microsoft已批準由 Windows 2022 使用的系統(tǒng)文件 。 使用 “ 文件簽名驗證 ” ， 用戶可以標識計算機上未經(jīng)過簽名的文件并查看相應文件的有關(guān)信息 ， 如：文件名 、 文件位置 、文件的修改日期 、 文件類型以及文件的版本號等 。 Windows2022的審計機制 審核策略 審核策略指定了要審核的安全相關(guān)事件的類別。第一次安裝 Windows 2022 時所有的審核類別都將被關(guān)閉。通過打開各種審核事件類別，可以實現(xiàn)符合單位安全需要的審計策略?？杀贿x來進行審核的事件類別有：審核帳戶登錄事件；審核帳戶管理；審核目錄服務(wù)訪問；審核登錄事件；審核對象訪問；更改審核策略；審核特權(quán)使用；審核過程跟蹤；審核系統(tǒng)事件。 每個對象都帶有一組安全信息或安全描述符。安全描述符中的一部分內(nèi)容指定了可以訪問對象的組或用戶，以及授予這些組或?qū)ο蟮脑L問類型（權(quán)限）。這一部分內(nèi)容稱為自由訪問控制列表 (DACL)。除了包含權(quán)限信息外，對象的安全描述符還包括審核信息。審核信息被稱為系統(tǒng)訪問控制列表 (SACL)。具體說來， SACL 指明了：訪問對象時要審核的組和用戶帳戶；對于每個組或用戶需要審核的訪問事件（如：修改文件），基于對象的 DACL 中授予的每個組或用戶的權(quán)限的每個訪問事件的成功或失敗屬性。 審核文件和文件夾時會出現(xiàn) “ 審核項 ” 對話框 。 在此對話框中 ， “ 應用到 ” 列表顯示了可以應用審核項的地方 。 這些審核項應用的方式取決于是否選中了 “ 僅對此容器內(nèi)的對象和 /或容器應用這些審核項 ” 。 默認情況下 ， 該復選框是清除的 。 Windows2022的加密機制 文件加密系統(tǒng) (EFS) 提供一種核心文件加密技術(shù) ， 該技術(shù)用于在 NTFS 文件系統(tǒng)卷上存儲已加密的文件 。 使用文件加密系統(tǒng) (EFS)， 用戶可以
試題試卷相關(guān)推薦
鄂ICP備17016276號-1