第7章操作系統(tǒng)安全技術(shù)(編輯修改稿)
2025-03-13 12:21 本頁面
【文章內(nèi)容簡介】 登錄163。 默認(rèn)情況下，終端服務(wù)接入服務(wù)器時(shí)，登陸對話框中會顯示上次登陸帳戶名。本地登陸對話框也是一樣163。 設(shè)置方法：管理工具 → 本地安全策略 →本地策略 → 安全選項(xiàng) → 登錄屏幕上不顯示上次登錄的用戶名 → 已啟用 → 確定q Windows系 統(tǒng) 安全措施中 級 篇l 不顯示上次登錄163。 默認(rèn)情況下，終端服務(wù)接入服務(wù)器時(shí)，登陸對話框中會顯示上次登陸帳戶名。本地登陸對話框也是一樣163。 設(shè)置方法：管理工具 → 本地安全策略 →本地策略 → 安全選項(xiàng) → 登錄屏幕上不顯示上次登錄的用戶名 → 已啟用 → 確定q Windows系 統(tǒng) 安全措施中 級 篇l 不顯示上次登錄163。 修改注冊表禁止顯示上次登錄名 在 HKEY_LOCAL_MACHINE主鍵下修改子鍵：Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\DontDisplayLastUserName，將數(shù)值數(shù)據(jù)改成 1q Windows系 統(tǒng) 安全措施中 級 篇l 不顯示上次登錄163。 修改注冊表禁止顯示上次登錄名 q Windows系 統(tǒng) 安全措施中 級 篇l 不顯示上次登錄163。 修改注冊表禁止顯示上次登錄名 q Windows系 統(tǒng) 安全措施中 級 篇l 不顯示上次登錄163。 修改注冊表禁止顯示上次登錄名 q Windows系 統(tǒng) 安全措施中 級 篇輸入 1l 不顯示上次登錄163。 如果在HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\中無 DontDisplayLastUserName，則創(chuàng)建一個 ,并將數(shù)值數(shù)據(jù)置為 1163。 方法q Windows系 統(tǒng) 安全措施中 級 篇? 右擊鼠標(biāo) → 新建 → 字符串? 在項(xiàng)中輸入相應(yīng)名? 用前面方法修改數(shù)值數(shù)據(jù)為 1l 不顯示上次登錄163。 方法 右擊鼠標(biāo) → 新建 → 字符串 在項(xiàng)中輸入相應(yīng)名 用前面方法修改數(shù)值數(shù)據(jù)為 1q Windows系 統(tǒng) 安全措施中 級 篇l 禁止建立空連接163。 默認(rèn)情況下，任何用戶通過空連接連上服務(wù)器，可以枚舉出帳號，猜測密碼163。 可通過修改注冊表來禁止建立空連接163。 在 HKEY_LOCAL_MACHINE主鍵下修改子鍵：System\CurrentControlSet\Control\LSA\RestrictAnonymous，將鍵值改成 “1”q Windows系 統(tǒng) 安全措施中 級 篇l 禁止建立空連接q Windows系 統(tǒng) 安全措施中 級 篇l 下載最新的補(bǔ)丁163。 很多網(wǎng)絡(luò)管理員沒有訪問安全站點(diǎn)的習(xí)慣，不及時(shí)修被漏洞163。 不能保證數(shù)百萬行以上代碼的 Windows 2023 不出一點(diǎn)安全漏洞163。 經(jīng)常訪問微軟和一些安全站點(diǎn)，下載最新的Service Pack和漏洞補(bǔ)丁，是保障服務(wù)器長久安全的唯一方法163。 可用一些常用 漏洞掃描軟件 ！先掃描出漏洞q Windows系 統(tǒng) 安全措施中 級 篇l 關(guān)閉默認(rèn)共享163。 Windows 安裝后，系統(tǒng)會創(chuàng)建一些隱藏的共享，可以在 DOS提示符下輸入命令Net Share 查看q Windows系 統(tǒng) 安全措施高 級 篇l 知道某主機(jī)的用戶名和密碼l 使用 IPC$163。 例：已知 IP為 管理員的密碼為 zxl，利用命令q IPC$應(yīng) 用C:\ use \\\ipc$ zxl /user:zxl密碼 用戶名l 知道某主機(jī)的用戶名和密碼l 使用 IPC$q IPC$應(yīng) 用l 建立 IPC$連接D:\ use \\l 使用 COPY命令復(fù)制一個木馬程序D:\copy d:\ \\\e$\winnt\system32l 查看遠(yuǎn)程時(shí)間D:\at time \\\e$\winnt\system32q 如何利用 IPC$入侵l 添加計(jì)劃任務(wù)D:\at \\ 20:05 l 等待時(shí)間到后門程序自動啟動l 進(jìn)入對方主機(jī)q 如何利用 IPC$入侵l 關(guān)閉共享l 關(guān)閉 13 445端口l 安裝防火墻，設(shè)置端口過濾l 給計(jì)算機(jī)的重要帳戶設(shè)置復(fù)雜密碼（15，大小寫字母符號）q 如何防范 IPC$入侵l 關(guān)閉默認(rèn)共享163。 停止默認(rèn)共享方法：管理工具 → 計(jì)算機(jī)管理 → 共享文件夾 → 共享，在相應(yīng)的共享文件夾上按右鍵，點(diǎn)停止共享q Windows系 統(tǒng) 安全措施高 級 篇q 關(guān) 閉 默 認(rèn) 共享q 關(guān) 閉 默 認(rèn) 共享l 方法二：批處理自啟動法
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1