操作系統(tǒng)安全策略ppt課件(編輯修改稿)
2025-02-14 08:30 本頁面
【文章內(nèi)容簡介】 戶的失敗注冊不做任何處理。為了防止他人猜中用戶的密碼，建議使用賬戶鎖定功能。 第 4章：操作系統(tǒng)安全與策略 Windows 2022組管理與策略 1． Windows 2022組的形式 從組的使用領(lǐng)域分為本地組、全局組和通用組三種形式。 （ 1）本地組 在 Professional和成員服務(wù)器中使用本地組，本地組給用戶訪問本地計(jì)算機(jī)上的資源提供權(quán)限。 （ 2）全局組 全局組主要是用來組織用戶，也就是將多個(gè)網(wǎng)絡(luò)訪問權(quán)類似的用戶賬戶加人到同一個(gè)全局組內(nèi)。 第 4章：操作系統(tǒng)安全與策略 2． Windows 2022組的規(guī)劃 建立組應(yīng)按照下面準(zhǔn)則進(jìn)行： 1）根據(jù)用戶的公共需求，邏輯上將用戶組織起來； 2）在用戶賬戶駐留的每個(gè)域中，為每個(gè)用戶的邏輯組建立一個(gè)全局組，然后將適當(dāng)?shù)挠脩糍~戶添加到適當(dāng)?shù)娜纸M中； 3）資源訪問需求為依據(jù)建立本地組； 4）為本地組分配適當(dāng)?shù)臋?quán)限； 5） 將全局組添加到本地組中。 6）作出組賬戶的規(guī)劃表。 將組的信息列表，建立組賬戶規(guī)劃表，既便于清楚組及其關(guān)系，又有利于檢查和審計(jì)組賬戶的內(nèi)容。 第 4章：操作系統(tǒng)安全與策略 NTFS文件和文件夾的存取控制 Windows 2022中的 NTFS權(quán)限 在 NTFS下用戶的有效權(quán)限 NTFS權(quán)限的規(guī)劃 共享文件和文件夾的存取控制 返回本章首頁 第 4章：操作系統(tǒng)安全與策略 Windows 2022中的 NTFS權(quán)限 NTFS（ New Technology File Systetm 新技術(shù)文件系統(tǒng)）是微軟專為 Windows NT操作環(huán)境所設(shè)計(jì)的文件系統(tǒng)，并且廣泛應(yīng)用在 Windows NT操作環(huán)境環(huán)境所設(shè)計(jì)的文件系統(tǒng)，并且廣泛應(yīng)用在 Windows NT的后續(xù)版本 Windows 2022與 Windows XP中。與 Windows系統(tǒng)過去使用的FAT/FAT32格式的文件系統(tǒng)相比， NTFS具有如下優(yōu)勢。 1）長文件名支持 2）對文件目錄的安全控制。 3）先進(jìn)的容錯(cuò)能力。 4）不易受到病毒和系統(tǒng)崩潰的侵襲。 . 返回本節(jié)目錄 第 4章：操作系統(tǒng)安全與策略 （ 1） NTFS文件權(quán)限的類型 NTFS文件權(quán)限共有 5種類型 :讀取 、 寫入 、 讀取及運(yùn)行 、 修改 、 完全控制 （ 2） NTFS文件夾權(quán)限的類型 Windows 2022中 ， NTFS文件夾的權(quán)限的類型有 6種： 讀取 、 寫入 、 列出文件 、 夾 目 錄 、 讀取及運(yùn)行 、 修 改 、 完全控制 第 4章：操作系統(tǒng)安全與策略 在 NTFS下用戶的有效權(quán)限 以下是用戶有效權(quán)限的使用規(guī)則： (1) 權(quán)限是可以累加的 (2) “拒絕 ” 權(quán)限優(yōu)先于所有其他權(quán)限 (3) 文件權(quán)限優(yōu)先于文件夾的權(quán)限 第 4章：操作系統(tǒng)安全與策略 NTFS權(quán)限的規(guī)劃 規(guī)劃 NTFS權(quán)限要考慮以下問題： （ 1）對資源是建立本地組，還是使用內(nèi)置本地組 ? （ 2）確定文件或文件夾需要什么權(quán)限，以及將它們分配給誰。 1）對于程序文件夾，將 “ 完全控制 ” 權(quán)限分配給Administrators組和升級或調(diào)試軟件的組。將 “ 讀取 ” 權(quán)限分配給 Users組。 2）對于數(shù)據(jù)文件夾，只將 “ 完全控制 ” 權(quán)限分配給Administrators組和所屬權(quán) (Owner)組，為 Users組分配 “ 寫
試題試卷相關(guān)推薦
鄂ICP備17016276號-1