11-帳戶策略及審核(編輯修改稿)
2025-03-12 04:05 本頁面
【文章內(nèi)容簡介】 用戶訪問資源的情況，通常需要經(jīng)過以下兩個步驟 1. 設(shè)置審核策略 2. 設(shè)置要審核的資源 審核文件的訪問行為 ?設(shè)置審核策略 審核文件的訪問行為 ?設(shè)置要審核的資源 ?注冊表是 Windows Server 2023 內(nèi)一個非常重要的數(shù)據(jù)庫數(shù)，它儲存著這臺計算機的軟、硬件設(shè)置，例如： ? 硬件設(shè)置文件 ? 應(yīng)用程序的設(shè)置 ? 通訊協(xié)議的設(shè)置 ?注冊表編輯器打開方式 ? 開始 運行 輸入 regedit 打開注冊表 編輯器 注冊表編輯器 審核文件的訪問行為 ?查看訪問行為 本次課內(nèi)容 組策略 —帳戶策略 組策略 —本地策略 事件查看器 審核策略的設(shè)置 注冊表編輯器 注冊表編輯器 ?注冊表結(jié)構(gòu) 子樹狀目錄 主鍵 根鍵 鍵值名稱 鍵值類型 鍵值 注冊表結(jié)構(gòu) 根鍵名稱 描述 HKEY_LOCAL_MACHINE 存儲著本地計算機的配置數(shù)據(jù)，如硬件設(shè)備設(shè)置、應(yīng)用程序設(shè)置、安全數(shù)據(jù)庫、系統(tǒng)設(shè)置等數(shù)據(jù) HKEY_CLASSES_ROOT 包含用于各種 OLE 技術(shù)和文件類關(guān)聯(lián)數(shù)據(jù)的信息 HKEY_CURRENT_USER 包含當前登錄用戶的配置信息，例如，包含環(huán)境變量、桌面設(shè)置、控制面板設(shè)置等。 此處顯示的數(shù)據(jù)來自于 HKEY_USERS\當前用戶的安全 ID HKEY_USERS 包含計算機上所有用戶的配置文件 HKEY_CURRENT_CONFIG 包含系統(tǒng)啟動時使用的硬件配置文件的相關(guān)信息。該信息用于配置一些設(shè)置，例如要加載的設(shè)備驅(qū)動程序、顯示的分辨率 注冊表編輯器 ?注冊表能做什么？ ? 簡單點說，組策略就是修改注冊表中的配置。當然組策略能做到的，修改注冊表同樣能做到，只是更復(fù)雜，當然功能也更強大 ? 例如：服務(wù)器上安裝的某些開機自動運行的服務(wù)軟件要登陸后才能運行，而服務(wù)器每次開機后要等很久才能輸入密碼登陸，有什么好辦法解決這個問題？ 注冊表編輯器 ?打開如下鍵值：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 注冊表編輯器 ?右擊 Winlogon?新建 ?字符串值 ，改名為 AutoAdminLogon 注冊表編輯器 ?雙擊“ AutoAdminLogon”鍵值名稱，然后在數(shù)值數(shù)據(jù)處輸入 1 ?雙擊“ DefaultUserName”鍵值名稱，然后在數(shù)值數(shù)據(jù)處輸入要登陸的帳號名 注冊表編輯器 ?新建字
研究報告相關(guān)推薦
鄂ICP備17016276號-1