第4章操作系統(tǒng)安全(編輯修改稿)
2025-03-08 14:19 本頁面
【文章內(nèi)容簡(jiǎn)介】 )、用戶登錄／注銷的行為或者應(yīng)用程序發(fā)出錯(cuò)誤信息等情況時(shí)，Windows 2023會(huì)將這些事件記錄到“事件日志文件”內(nèi)，可以利用“事件查看器”來檢查這些日志，看看到底發(fā)生了什么，以便做進(jìn)一步的處理工作。 Windows 2023的事件日志文件分為以下 4大類： 1）系統(tǒng)日志。 2）安全日志。 3）應(yīng)用程序日志。 4）目錄服務(wù)日志。 4． 3 Windows 2023系統(tǒng)安全審核 三 .知識(shí)鏈接 ： 【 知識(shí) 3】 使用審核資源 1．制定審核策略 審核策略是設(shè)置是否對(duì)系統(tǒng)一些重要事件進(jìn)行審核。制定事件的審核時(shí)需要綜合考慮，如果審核太多的事件會(huì)造成系統(tǒng)開銷太大，審核太少的事件有可能不能保證系統(tǒng)的安全。主要應(yīng)考慮與系統(tǒng)安全性密切相關(guān)的事件。 具體來說，制定審核策略時(shí)主要考慮以下問題； （ 1）確定要審核的事件類型，如： 1）訪問網(wǎng)絡(luò)資源，如文件、文件夾或打印機(jī)等。 2）用戶登錄和注銷。 3）關(guān)閉和重新啟動(dòng)運(yùn)行 Windows 2023 Server的計(jì)算機(jī)。 4）修改用戶賬戶和組。 4． 3 Windows 2023系統(tǒng)安全審核 三 .知識(shí)鏈接 ： （ 2）確定審核成功的事件還是審核失敗的事件，或者兩者都審核。推薦的審核是： 1）賬戶管理：成功、失?。? 2）登錄事件：成功、失敗； 3）對(duì)象訪問：失??； 4）策略更改：成功、失??； 5）特權(quán)使用：失?。? 6）系統(tǒng)事件：成功、失敗； 7）目錄服務(wù)訪問：失??； 8）賬戶登錄事件：成功、失敗。 4． 3 Windows 2023系統(tǒng)安全審核 三 .知識(shí)鏈接 ： 要審核用戶訪問資源的情況，必須經(jīng)過以下兩個(gè)步驟： 1）設(shè)置審核策略。條件是只有具備 Administrator權(quán)限的用戶才能設(shè)置審核策略。 2）設(shè)置要審核的資源。必須具備“管理審核及安全日志”權(quán)限的用戶才可以審核資源的使用情況，默認(rèn)是只有 Administrators組內(nèi)的成員才有此權(quán)限。可以利用組策略內(nèi)的“用戶權(quán)利指派”策略給予其他用戶這個(gè)權(quán)限。如果要審核文件或文件夾的使用情況，則這些文件與文件夾必須位于 NTFS磁盤分區(qū)內(nèi)， FAT16／ FAT 3 2并不支持審核的功能。另外，最好是將事件日志歸檔，便于以后查詢。 按照審核策略所記錄的數(shù)據(jù)記錄在“安全日志”內(nèi)，利用“事件查看器”查看這此日志。 4． 3 Windows 2023系統(tǒng)安全審核 三 .知識(shí)鏈接 ： 2．審核策略的設(shè)置 審核策略的設(shè)置是通過“組策略”或“本地安全策略”進(jìn)行的。根據(jù)目前正在使用的計(jì)算機(jī)與設(shè)置的對(duì)象決定使用“組策略”或“本地安全策略”。 4． 3 Windows 2023系統(tǒng)安全審核 三 .知識(shí)鏈接 ： 2．審核策略的設(shè)置 審核策略的設(shè)置是通過“組策略”或“本地安全策略”進(jìn)行的。根據(jù)目前正在使用的計(jì)算機(jī)與設(shè)置的對(duì)象決定使用“組策略”或“本地安全策略”。 4． 3 Windows 2023系統(tǒng)安全審核 操作步驟 : （ 3）默認(rèn)情況下，該策略選項(xiàng)的設(shè)置值為無審核，用戶可以根據(jù)自己的實(shí)際情況進(jìn)行設(shè)置。選中 【 成功 】 復(fù)選框，則成功審核會(huì)在用戶成功訪問了指定有系統(tǒng)訪問控制列表（ SACL）的對(duì)象是生成審核項(xiàng)；選中 【 失敗 】 復(fù)選框，則失敗審核會(huì)在用戶訪問指定有系統(tǒng)訪問控制列表（ SACL）的對(duì)象失敗時(shí)生成審核項(xiàng)。 操作步驟 : 第 5步：審核策略更改。該策略審核選項(xiàng)用來確定是否審核對(duì)用戶權(quán)利指派策略、審核策略或信任策略做出更改的每一個(gè)事件。設(shè)置審核策略更改的具體步驟如下。 （ 1）按照前面介紹的方法在 【 本地安全設(shè)置 】 窗口中選中 【 審核策略更改 】 選項(xiàng)。如圖 423所示。 操作步驟 : （ 2）單擊鼠標(biāo)右鍵，然后從彈出的快捷菜單中選擇 【 屬性 】 菜單項(xiàng)，打開 【 審核策略更改 屬性 】 對(duì)話框。如圖 424所示。 操作步驟 : （ 3）默認(rèn)情況下，該策略選項(xiàng)的設(shè)置值為無審核，用戶可以根據(jù)自己的實(shí)際情況進(jìn)行設(shè)置。選中 【 成功 】 復(fù)選框，則成功審核會(huì)對(duì)用戶權(quán)利指派策略、審核策略或信任策略所作更改成功時(shí)生成審核項(xiàng)；選中 【 失敗 】 復(fù)選框，則失敗審核會(huì)對(duì)用戶權(quán)利指派策略、審核策略或信任策略所作更改失敗時(shí)生成審核項(xiàng)。 操作步驟 : 第 6步：審核特權(quán)使用。該策略選項(xiàng)用來確定是否審核用戶實(shí)施其權(quán)限的每一個(gè)實(shí)例。 設(shè)置審核特權(quán)使用的具體步驟如下。 （ 1）在 【 本地安全設(shè)置 】 窗口找到并選中 【 審核特權(quán)使用 】 策略選項(xiàng)。如圖 425所示。 操作步驟 : （ 2）在該選項(xiàng)上單擊鼠標(biāo)右鍵，然后從彈出的快捷菜單中選擇 【 屬性 】 菜單項(xiàng)，打開 【 審核特權(quán)使用 屬性 】 對(duì)話框。如圖 426所示。 操作步驟 : （ 3）默認(rèn)情況下，該策略選項(xiàng)的設(shè)置值為無審核，用戶可以根據(jù)自己的實(shí)際情況進(jìn)行設(shè)置。選中 【 成功 】 復(fù)選框，則成功審核會(huì)在用戶權(quán)限實(shí)施成功時(shí)生成審核項(xiàng)；選中 【 失敗 】 復(fù)選框，則失敗審核會(huì)在用戶權(quán)限實(shí)施失敗時(shí)生成審核項(xiàng)。 提示：即使已經(jīng)為審核特權(quán)使用設(shè)置了成功審核或者失敗審核，也不會(huì)為下列用戶權(quán)利的使用產(chǎn)生審核；跳過遍歷檢查、調(diào)試程序、創(chuàng)建記號(hào)對(duì)象、替換進(jìn)程級(jí)記號(hào)、產(chǎn)生安全審核、備份文件和目錄以及還原文件和目錄等。 ?WINDOWS2023 的安全應(yīng)用 ?在應(yīng)用 Wi
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1