windows2000系統(tǒng)安全管理(1)(編輯修改稿)
2025-03-30 22:05 本頁面
【文章內(nèi)容簡介】 ?復(fù)制或移動到 FAT(32)分區(qū) NTFS權(quán)限丟失 文件轉(zhuǎn)移權(quán)限 文件系統(tǒng)管理 系統(tǒng)進(jìn)程和服務(wù) Windows系統(tǒng)服務(wù) ?服務(wù)啟動類型：自動，手動，禁用 自動 Win 2023啟動時自動加載服務(wù) 手動 Win 2023啟動時不自動加載服務(wù)，在需要的時候手動開啟 禁用 Win 2023啟動的時候不自動加載服務(wù)，在需要的時候選擇手 動或者自動方式開啟服務(wù)，并重新啟動電腦完成服務(wù)的配置 ?注冊表項： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Service 底下每一筆 服務(wù)項目子項都有一個 Start 數(shù)值 , 該 數(shù)值內(nèi)容所記錄的就是服務(wù)項目驅(qū)動程式該在何時被加載。 ?目前 Windows系統(tǒng)對于 Start 內(nèi)容的定義有 0、 4 等五種狀態(tài) , 0、 2 分別代表 Boot、 System、 Auto Load 等三種意義。而 Start 數(shù)值內(nèi)容為 3 的服務(wù)項目代表讓使用 者以手動的方式載入 (Load on demand), 4 則是代表禁用狀態(tài)。 Windows系統(tǒng)進(jìn)程 基本的系統(tǒng)進(jìn)程 ? Session Manager ? 子系統(tǒng)服務(wù)器進(jìn)程 ? 用戶登錄管理 ? 包含很多的系統(tǒng)服務(wù)（ DNS、 NETBIOS… ） ? 管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IPSEC安全驅(qū)動程序。 ? 包含很多系統(tǒng)服務(wù) (RPC、紅外設(shè)備、移動設(shè)備 …) ? 將文件加載到內(nèi)存中以便遲后打印。 ? 資源管理器 ? 提供系統(tǒng)管理信息。 ? 輸入法 附加的系統(tǒng)進(jìn)程（這些進(jìn)程不是必要的） ? 允許程序在指定時間運(yùn)行，也叫任務(wù)服務(wù)。 ? 允許遠(yuǎn)程注冊表操作。 ? 通過 Inter 信息服務(wù)的管理單元提供 FTP 連接和管理。 ? 允許遠(yuǎn)程用戶登錄到系統(tǒng)并且使用命令行運(yùn)行控制臺程序（ tel）。 ? 提供多會話環(huán)境允許客戶端設(shè)備訪問虛擬的 Windows 2023 Professional 桌面會話以及運(yùn)行在服務(wù)器上的基于 Windows 的程序。 Windows系統(tǒng)進(jìn)程 系統(tǒng)安全基本配置 系統(tǒng)安全基本配置 ?Windows系統(tǒng)安裝 ?本地安全策略的設(shè)置 ?補(bǔ)丁庫的更新 ?緊急修復(fù) Windows 系統(tǒng)安裝 ?將系統(tǒng)安裝在 NTFS分區(qū)上，系統(tǒng)、數(shù)據(jù)、應(yīng)用程序應(yīng)安裝在不同的分區(qū)。 初始化硬盤只有一個邏輯盤，建議最少建立三個分區(qū)，一個系統(tǒng)分區(qū)，兩個應(yīng)用程序分區(qū)。因為， Windows的 IIS經(jīng)常會有泄漏源碼 /溢出的漏洞，如果把系統(tǒng)和 IIS放在同一個驅(qū)動器會導(dǎo)致系統(tǒng)文件的泄漏甚至入侵者遠(yuǎn)程獲取 ADMIN權(quán)限。推薦的安全配置是建立三個邏輯驅(qū)動器，第一個大于 2G，用來裝系統(tǒng)和重要的日志文件，第二個放 IIS或者 FTP ，第三個放其它應(yīng)用程序或者數(shù)據(jù)。這樣無論 IIS或 FTP出了安全漏洞都不會直接影響到系統(tǒng)目錄和系統(tǒng)文件。要知道， IIS和 FTP是對外服務(wù)的，比較容易出問題。而把 IIS和 FTP分開主要是為了防止入侵者上傳程序并從 IIS中運(yùn)行。 Windows 系統(tǒng)安裝 ?安裝后網(wǎng)絡(luò)接入： 當(dāng) Windows在安裝時有一個漏洞，在你輸入 Administrator密碼后，系統(tǒng)就自動會建立了 ADMIN$的共享，但是并沒有用你剛剛輸入的密碼來保護(hù)它，這種情況一直持續(xù)到你再次啟動后。在此期間，任何人都可以通過 ADMIN$進(jìn)入你的機(jī)器。同時，只要安裝一完成各種服務(wù)就會自動運(yùn)行，而這時的服務(wù)器是滿身漏洞，非常容易被侵入。因此，在完全安裝并配置好之前，一定不要把主機(jī)接入網(wǎng)絡(luò)。 Windows 系統(tǒng)安裝 本地安全策略的設(shè)置 ?帳戶安全策略設(shè)置 ?審核策略設(shè)置 ?其它安全參數(shù)設(shè)置 帳戶安全策略設(shè)置 ?將 Administrator重命名 ?將 Guest來賓用戶重命名 ?關(guān)閉和更改其它用戶設(shè)置 如： IUSR_HOSTNAME (匿名訪問 Inter 信息服務(wù)的內(nèi)置帳號 ) ?在本地安全策
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1