11-帳戶策略及審核(編輯修改稿)
2025-03-12 04:05 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 用戶訪問(wèn)資源的情況，通常需要經(jīng)過(guò)以下兩個(gè)步驟 1. 設(shè)置審核策略 2. 設(shè)置要審核的資源 審核文件的訪問(wèn)行為 ?設(shè)置審核策略 審核文件的訪問(wèn)行為 ?設(shè)置要審核的資源 ?注冊(cè)表是 Windows Server 2023 內(nèi)一個(gè)非常重要的數(shù)據(jù)庫(kù)數(shù)，它儲(chǔ)存著這臺(tái)計(jì)算機(jī)的軟、硬件設(shè)置，例如： ? 硬件設(shè)置文件 ? 應(yīng)用程序的設(shè)置 ? 通訊協(xié)議的設(shè)置 ?注冊(cè)表編輯器打開(kāi)方式 ? 開(kāi)始 運(yùn)行 輸入 regedit 打開(kāi)注冊(cè)表 編輯器 注冊(cè)表編輯器 審核文件的訪問(wèn)行為 ?查看訪問(wèn)行為 本次課內(nèi)容 組策略 —帳戶策略 組策略 —本地策略 事件查看器 審核策略的設(shè)置 注冊(cè)表編輯器 注冊(cè)表編輯器 ?注冊(cè)表結(jié)構(gòu) 子樹(shù)狀目錄 主鍵 根鍵 鍵值名稱(chēng) 鍵值類(lèi)型 鍵值 注冊(cè)表結(jié)構(gòu) 根鍵名稱(chēng) 描述 HKEY_LOCAL_MACHINE 存儲(chǔ)著本地計(jì)算機(jī)的配置數(shù)據(jù)，如硬件設(shè)備設(shè)置、應(yīng)用程序設(shè)置、安全數(shù)據(jù)庫(kù)、系統(tǒng)設(shè)置等數(shù)據(jù) HKEY_CLASSES_ROOT 包含用于各種 OLE 技術(shù)和文件類(lèi)關(guān)聯(lián)數(shù)據(jù)的信息 HKEY_CURRENT_USER 包含當(dāng)前登錄用戶的配置信息，例如，包含環(huán)境變量、桌面設(shè)置、控制面板設(shè)置等。 此處顯示的數(shù)據(jù)來(lái)自于 HKEY_USERS\當(dāng)前用戶的安全 ID HKEY_USERS 包含計(jì)算機(jī)上所有用戶的配置文件 HKEY_CURRENT_CONFIG 包含系統(tǒng)啟動(dòng)時(shí)使用的硬件配置文件的相關(guān)信息。該信息用于配置一些設(shè)置，例如要加載的設(shè)備驅(qū)動(dòng)程序、顯示的分辨率 注冊(cè)表編輯器 ?注冊(cè)表能做什么？ ? 簡(jiǎn)單點(diǎn)說(shuō)，組策略就是修改注冊(cè)表中的配置。當(dāng)然組策略能做到的，修改注冊(cè)表同樣能做到，只是更復(fù)雜，當(dāng)然功能也更強(qiáng)大 ? 例如：服務(wù)器上安裝的某些開(kāi)機(jī)自動(dòng)運(yùn)行的服務(wù)軟件要登陸后才能運(yùn)行，而服務(wù)器每次開(kāi)機(jī)后要等很久才能輸入密碼登陸，有什么好辦法解決這個(gè)問(wèn)題？ 注冊(cè)表編輯器 ?打開(kāi)如下鍵值：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 注冊(cè)表編輯器 ?右擊 Winlogon?新建 ?字符串值 ，改名為 AutoAdminLogon 注冊(cè)表編輯器 ?雙擊“ AutoAdminLogon”鍵值名稱(chēng)，然后在數(shù)值數(shù)據(jù)處輸入 1 ?雙擊“ DefaultUserName”鍵值名稱(chēng)，然后在數(shù)值數(shù)據(jù)處輸入要登陸的帳號(hào)名 注冊(cè)表編輯器 ?新建字
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1