網(wǎng)絡(luò)安全詳細(xì)概述(編輯修改稿)
2025-02-26 11:16 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ter〉鍵。216。 Supervisor Password（超級(jí)用戶口令）和 User Password（普通用戶口令）便于分級(jí)管理。超級(jí)用戶可以對(duì) BIOS中所有選項(xiàng)進(jìn)行修改（包括修改普通用戶口令）；普通用戶只能對(duì)自己的口令進(jìn)行設(shè)置，無(wú)權(quán)修改系統(tǒng)配置。 User與 Supervisor口令設(shè)置方法相同。216。 設(shè)置用戶口令216。 將光標(biāo)移到 “Set User Password”后，按〈 Enter〉鍵，將進(jìn)入設(shè)置BIOS的用戶口令界面。使用用戶口令進(jìn)入 BIOS后，無(wú)法修改各項(xiàng)設(shè)置值。在提示輸入口令時(shí)直接按〈 Enter〉鍵即可消除口令。2/9/2023 34網(wǎng)絡(luò)安全概述江門(mén)職業(yè)技術(shù)學(xué)院 BIOS口令遺忘的處理方法216。1． Setup級(jí)口令的清除 :放電2/9/2023 35網(wǎng)絡(luò)安全概述江門(mén)職業(yè)技術(shù)學(xué)院 登錄密碼216。控制面板 用戶 加一個(gè)管理員用戶 設(shè)置密碼216。用戶密碼破解 :用工具盤(pán)2/9/2023 36網(wǎng)絡(luò)安全概述江門(mén)職業(yè)技術(shù)學(xué)院3．設(shè)置屏幕保護(hù)密碼 防止內(nèi)部人員破壞服務(wù)器的一個(gè)屏障。注意不要使用OpenGL和一些復(fù)雜的屏幕保護(hù)程序浪費(fèi)系統(tǒng)資源，黑屏就可以了 。 2/9/2023 37網(wǎng)絡(luò)安全概述江門(mén)職業(yè)技術(shù)學(xué)院4．加密文件或文件夾 用加密工具來(lái)保護(hù)文件和文件夾，以防同一機(jī)器的非授權(quán)用戶偷看 (多用戶使用同一機(jī)器時(shí)適用 )。 (用 NTFS格式 ) 用 EFS系統(tǒng)加密文件 .設(shè)置效果 :運(yùn)行 (MMC)添加單元 證書(shū) 能看到用戶證書(shū)注意 :系統(tǒng)重裝前先把證書(shū)導(dǎo)出 ,否則重裝系統(tǒng)后原加密文件無(wú)法打開(kāi) !2/9/2023 38網(wǎng)絡(luò)安全概述江門(mén)職業(yè)技術(shù)學(xué)院系統(tǒng)安全配置 216。 主要有 11類，分別描述如下：1. 使用 NTFS格式分區(qū) 所有分區(qū)都改成 NTFS格式， NTFS文件系統(tǒng)要比 FAT、 FAT32的文件系統(tǒng)安全得多。 分區(qū)轉(zhuǎn)換 :FAT(16)→ FAT32→NTFS (反之不行 )2/9/2023 39網(wǎng)絡(luò)安全概述江門(mén)職業(yè)技術(shù)學(xué)院2．運(yùn)行防毒軟件 不僅可殺掉一些著名的病毒，還能查殺大量木馬和后門(mén)程序。要注意經(jīng)常運(yùn)行程序并升級(jí)病毒庫(kù)。 2/9/2023 40網(wǎng)絡(luò)安全概述江門(mén)職業(yè)技術(shù)學(xué)院3．下載最新的補(bǔ)丁 經(jīng)常訪問(wèn)微軟和一些安全站點(diǎn)，下載最新的 Service Pack和Hotfix漏洞補(bǔ)丁。Hotfix是針對(duì)某一個(gè)具體的系統(tǒng)漏洞或安全問(wèn)題而發(fā)布的專門(mén)解決該漏洞或安全問(wèn)題的小程序 ,通常稱為修補(bǔ)程序。 2/9/2023 41網(wǎng)絡(luò)安全概述江門(mén)職業(yè)技術(shù)學(xué)院4．關(guān)閉默認(rèn)共享 防止利用默認(rèn)共享入侵。 運(yùn)行 ( cdm)— share控制面板 管理工具 計(jì)算機(jī)管理 共享默認(rèn)共享目錄路 徑 說(shuō) 明C$ D$ E$ 分區(qū)的根目錄Win2023 Advanced Server版中，只有Administrator 和 Backup Operators級(jí)成員才可連接， Win2023 Server版本 Server Operators組也可以連接到這些共享目錄ADMIN$ %SYSTEMTOOT% 遠(yuǎn)程管理用的共享目錄。它的路徑永遠(yuǎn)都指向 WIN2023的安裝路徑，比如 C： \\winntIPC$ IPC$共享提供了登的能力PRIN$ SYSTEM32\SPOOL\DRIVERS 用戶遠(yuǎn)程管理打印機(jī)2/9/2023 42網(wǎng)絡(luò)安全概述江門(mén)職業(yè)技術(shù)學(xué)院5．鎖定注冊(cè)表 防止 黑客從遠(yuǎn)程訪問(wèn)注冊(cè)表。修改Hkey_current_user下的子鍵：Software\Microsoft\windows\currentversion\policies\system， 把 DisableRegistryTools值改為 0，類型為 DWORD 。(加入注冊(cè)表的應(yīng)用例子 :如隱藏桌面圖標(biāo) )2/9/2023 43網(wǎng)絡(luò)安全概述江門(mén)職業(yè)技術(shù)學(xué)院6．禁止從 U盤(pán)和光驅(qū)啟動(dòng)系統(tǒng) 一些第三方的工具能通過(guò)引導(dǎo)系統(tǒng)來(lái)繞過(guò)原有的安全機(jī)制 。 用戶通過(guò)在 “運(yùn)行 ”框中輸入 “regedit”打開(kāi)注冊(cè)表編輯器，在如下HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CDRom，將 “Autorun”鍵值更改為 0（ Hex）HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 分支中找到“NoDriveTypeAutoRun”鍵值 (如果沒(méi)有，可以新建一個(gè))數(shù)據(jù)類型為 REG_DWORD ，修改其鍵值為十六進(jìn)制“FF”退出后重新啟動(dòng)計(jì)算機(jī)即可 .7. 利用安全配置工具來(lái)配置安全策略 利用基于 MMC（管理控制臺(tái)）安全配置
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1