windows2003操作系統(tǒng)安全簡介(編輯修改稿)
2025-03-20 22:53 本頁面
【文章內(nèi)容簡介】 2）當(dāng)用戶安裝和配置操作系統(tǒng)時(shí)，就創(chuàng)建成為管理域的初始安全域。 Windows 2022的安全設(shè)置 服務(wù)器安全漏洞 工作站安全漏洞 Windows 2022的安全設(shè)置 對端口 137~139的 TCP和 UDP連接 Say NO Windows 2022的安全設(shè)置 Windows 2022的 認(rèn)證 機(jī)制 1.“單點(diǎn)登錄（ SSO）是用戶認(rèn)證和授權(quán)的單一行為可以允許一位用戶訪問他的訪問許可中包含的所有電腦和系統(tǒng)，而不要輸入多個(gè)密碼的機(jī)制。 2. 單點(diǎn)登錄的優(yōu)點(diǎn)：對用戶而言減少混亂，提高工作效率；對管理員而言只需為每個(gè)用戶分配一個(gè)賬戶 Windows 2022的安全設(shè)置 Windows 2022的 認(rèn)證 機(jī)制 錄 1)用 戶 通 過 相 應(yīng) 的用 戶賬號 )和密 碼 在本機(jī) 進(jìn) 行登 錄 。 2)在交互式登 錄時(shí) ，系 統(tǒng)會(huì) 首先 檢驗(yàn) 登 錄 的用 戶賬號類 型，是本地用 戶賬號 (Local User Account)， 還 是域用 戶賬號(Domain User Account)，再采用相 應(yīng) 的 驗(yàn)證 機(jī)制。因 為不同的用 戶賬號類 型，其 處 理方法也不同。 身 份認(rèn)證 1)網(wǎng)絡(luò) 身 份認(rèn)證 確 認(rèn) 用 戶對 于 試圖訪問 的任意 網(wǎng)絡(luò) 服 務(wù) 的身 份 。 Windows 2022的安全設(shè)置 用戶訪問域的唯一憑證，在域控制器中建立，作為活動(dòng)目錄的一個(gè)對象保存在域的數(shù)據(jù)庫中。 2. 本地用戶帳號 該帳號只能建立在windows 2022獨(dú)立服務(wù)器上，以控制用戶對該計(jì)算機(jī)資源的訪問。 Windows 2022的安全設(shè)置 Administrator帳號 Guest帳號 1）域用戶帳號的登錄名在活動(dòng)目錄中必唯一 2）域用戶帳號的完全名稱在創(chuàng)建該用戶帳號的域中必須唯一 3）本地用戶帳號在創(chuàng)建該帳號的計(jì)算機(jī)上必須唯一 4）如果用戶名有重復(fù)，應(yīng)該在帳號上區(qū)別出來。 Windows 2022的安全設(shè)置 Windows 2022文件系 統(tǒng) 安全 windows 2022確認(rèn)文件系統(tǒng)格式為 NTFS； 1）權(quán)限最大原則 當(dāng)一個(gè)用戶同時(shí)屬于多個(gè)組，而這些組又有可能被賦予對某種資源的不同訪問權(quán)限，則該用戶對該資源 最終有效權(quán)限 是將所有的權(quán)限加在一起。 例如： 假設(shè)現(xiàn)在“ zhong” 用戶既屬于“ A” 用戶組，也屬于“ B” 用戶組，它在 A用戶組的權(quán)限是“讀取”，在“ B” 用戶組中的權(quán)限是“寫入”，那么根據(jù)累加原則，“ zhong”用戶的實(shí)際權(quán)限將會(huì)是“讀取 +寫入”兩種。 Windows 2022的安全設(shè)置 Windows 2022文件系 統(tǒng) 安全 2）文件權(quán)限超越文件夾權(quán)限原則 當(dāng)用戶或組對某個(gè)文件夾以及該文件夾下面的文件有不同的訪問權(quán)限時(shí)，用戶訪問該文件夾下的文件不受文件夾權(quán)限的限制，而只受被賦予的文件權(quán)限的限制。 Windows 2022的安全設(shè)置 Windows 2022文件系 統(tǒng) 安全 3）權(quán)限繼承性原則 假設(shè)現(xiàn)在有個(gè)“ DOC” 目錄，在這個(gè)目錄中有“ DOC01” 、“ DOC02” 、“ DOC03” 等子目錄，現(xiàn)在需要對 DOC目錄及其下的子目錄均設(shè)置“ shyzhong” 用戶有“寫入”權(quán)限。因?yàn)橛欣^承性原則，所以只需對“ DOC” 目錄設(shè)置“ shyzhong”用戶有“寫入”權(quán)限，其下的所有子目錄將自動(dòng)繼承這個(gè)權(quán)限的設(shè)置。 Windows 2022的安全設(shè)置 Windows 2022文件系 統(tǒng) 安全 4）拒絕權(quán)限超越其他權(quán)限原則 當(dāng)用戶對某個(gè)資源有拒絕權(quán)限時(shí)，該權(quán)限覆蓋其他任何權(quán)限，即在訪問該資源的時(shí)候只
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1