windows2000系統(tǒng)安全管理(1)(編輯修改稿)
2025-03-30 22:05 本頁面
【文章內容簡介】 ?復制或移動到 FAT(32)分區(qū) NTFS權限丟失 文件轉移權限 文件系統(tǒng)管理 系統(tǒng)進程和服務 Windows系統(tǒng)服務 ?服務啟動類型：自動，手動，禁用 自動 Win 2023啟動時自動加載服務 手動 Win 2023啟動時不自動加載服務，在需要的時候手動開啟 禁用 Win 2023啟動的時候不自動加載服務，在需要的時候選擇手 動或者自動方式開啟服務，并重新啟動電腦完成服務的配置 ?注冊表項： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Service 底下每一筆 服務項目子項都有一個 Start 數值 , 該 數值內容所記錄的就是服務項目驅動程式該在何時被加載。 ?目前 Windows系統(tǒng)對于 Start 內容的定義有 0、 4 等五種狀態(tài) , 0、 2 分別代表 Boot、 System、 Auto Load 等三種意義。而 Start 數值內容為 3 的服務項目代表讓使用 者以手動的方式載入 (Load on demand), 4 則是代表禁用狀態(tài)。 Windows系統(tǒng)進程 基本的系統(tǒng)進程 ? Session Manager ? 子系統(tǒng)服務器進程 ? 用戶登錄管理 ? 包含很多的系統(tǒng)服務（ DNS、 NETBIOS… ） ? 管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IPSEC安全驅動程序。 ? 包含很多系統(tǒng)服務 (RPC、紅外設備、移動設備 …) ? 將文件加載到內存中以便遲后打印。 ? 資源管理器 ? 提供系統(tǒng)管理信息。 ? 輸入法 附加的系統(tǒng)進程（這些進程不是必要的） ? 允許程序在指定時間運行，也叫任務服務。 ? 允許遠程注冊表操作。 ? 通過 Inter 信息服務的管理單元提供 FTP 連接和管理。 ? 允許遠程用戶登錄到系統(tǒng)并且使用命令行運行控制臺程序（ tel）。 ? 提供多會話環(huán)境允許客戶端設備訪問虛擬的 Windows 2023 Professional 桌面會話以及運行在服務器上的基于 Windows 的程序。 Windows系統(tǒng)進程 系統(tǒng)安全基本配置 系統(tǒng)安全基本配置 ?Windows系統(tǒng)安裝 ?本地安全策略的設置 ?補丁庫的更新 ?緊急修復 Windows 系統(tǒng)安裝 ?將系統(tǒng)安裝在 NTFS分區(qū)上，系統(tǒng)、數據、應用程序應安裝在不同的分區(qū)。 初始化硬盤只有一個邏輯盤，建議最少建立三個分區(qū)，一個系統(tǒng)分區(qū)，兩個應用程序分區(qū)。因為， Windows的 IIS經常會有泄漏源碼 /溢出的漏洞，如果把系統(tǒng)和 IIS放在同一個驅動器會導致系統(tǒng)文件的泄漏甚至入侵者遠程獲取 ADMIN權限。推薦的安全配置是建立三個邏輯驅動器，第一個大于 2G，用來裝系統(tǒng)和重要的日志文件，第二個放 IIS或者 FTP ，第三個放其它應用程序或者數據。這樣無論 IIS或 FTP出了安全漏洞都不會直接影響到系統(tǒng)目錄和系統(tǒng)文件。要知道， IIS和 FTP是對外服務的，比較容易出問題。而把 IIS和 FTP分開主要是為了防止入侵者上傳程序并從 IIS中運行。 Windows 系統(tǒng)安裝 ?安裝后網絡接入： 當 Windows在安裝時有一個漏洞，在你輸入 Administrator密碼后，系統(tǒng)就自動會建立了 ADMIN$的共享，但是并沒有用你剛剛輸入的密碼來保護它，這種情況一直持續(xù)到你再次啟動后。在此期間，任何人都可以通過 ADMIN$進入你的機器。同時，只要安裝一完成各種服務就會自動運行，而這時的服務器是滿身漏洞，非常容易被侵入。因此，在完全安裝并配置好之前，一定不要把主機接入網絡。 Windows 系統(tǒng)安裝 本地安全策略的設置 ?帳戶安全策略設置 ?審核策略設置 ?其它安全參數設置 帳戶安全策略設置 ?將 Administrator重命名 ?將 Guest來賓用戶重命名 ?關閉和更改其它用戶設置 如： IUSR_HOSTNAME (匿名訪問 Inter 信息服務的內置帳號 ) ?在本地安全策
教學課件相關推薦
鄂ICP備17016276號-1