windows7安全性剖析(編輯修改稿)
2025-03-31 17:58 本頁面
【文章內(nèi)容簡介】 ?誤刪救援 (保留現(xiàn)場 ) ?PiriForm Recuva 檔案救援工具 45 磁碟空間管理 ? 基本磁碟 ? 動態(tài)硬碟 ?跨距磁碟區(qū) ?等量磁碟區(qū) ?鏡像磁碟區(qū) (伺服器版本 ) ?RAID5磁碟區(qū) (伺服器版本 ) ? 管理磁碟配額 ? FAT與 NTFS 互轉(zhuǎn) ?為何 NTFS不能轉(zhuǎn) FAT 46 遠(yuǎn)端管理硬碟 ? 遠(yuǎn)端電腦必須支援虛擬磁碟服務(wù) (VDS)。 遠(yuǎn)端電腦業(yè)系統(tǒng) Windows 防火牆設(shè)定 Windows Server 2023 RWindows Vista(SP1 Sp2),Windows 7 啟用遠(yuǎn)端磁碟區(qū)管理例外。 Windows Vista 啟用遠(yuǎn)端磁碟區(qū)管理例外。 啟用檔案及列印共用例外。 Windows Server 2023 (含 SP1) 啟用例外 TCP 連接埠 135 47 Windows 燒錄 ? Live file System ?Universal Disc Format(UDF)光碟像 USB一樣直接增刪 ? Mastered 光碟系統(tǒng) (一次燒錄 ) ?For 圖片 ,media ? 用 media player燒錄圖片 ? 燒錄音樂 CD ? ISO燒錄 48 系統(tǒng)服務(wù)開關(guān)設(shè)定 ? 建議保持 ?Disk defragmenter ?Power ? 建議停用 ?Adaptive brightness(for 觸控螢?zāi)?) ?Desktop windows manager(Aero 視覺效果 ) ?Homegroup listener /provider ?IP helper(for IPv6) ?Print spooler 49 系統(tǒng)效能與事件檢視 ? 事件檢視器 (eventvwr) ? 管理事件紀(jì)錄 ? 稽核安全事件 ?本機安全性原則 ? 檢視系統(tǒng)效能 ?效能監(jiān)視器 ?效能資訊及工具 50 稽核原則 原則名稱 用途 稽核目錄服務(wù)存取 決定是否稽核存取 Active Directory 物件的使用者事件，主要用於網(wǎng)域架構(gòu)的事件紀(jì)錄 稽核系統(tǒng)事件 稽核影響系統(tǒng)安全性或安全性記錄的事件 稽核物件存取 稽核存取物件的使用者事件 (例如檔案、資料夾、登錄機碼值、印表機等 ) 稽核原則變更 稽核使用者權(quán)限指派原則、稽核原則或信任原則變更 稽核特殊權(quán)限使用 稽核成功事件、稽核失敗事件或完全不稽核這類型的事件 稽核帳戶登入事件 機和網(wǎng)路上的使用者是否以本機帳戶進(jìn)行登入驗證 稽核帳戶管理 稽核帳戶的新增刪除動作 稽核登入事件 稽核使用者登入或登出電腦的動作 稽核程序追蹤 稽核事件的詳細(xì)追蹤資訊 ,如程式啟動 ,處理程序結(jié)束 ,處理重複與間接物件存取 51 常用系統(tǒng)管理工具 ? 主控臺管理 (Microsoft Management Console) 模式 功能 作者 可完全自定需要的管理單元 使用者 完整存取 無法新增或移除或變更崁入式管理單元 使用者 限制存取 多重視窗 僅提供在主控臺檔案已儲存 樹狀目錄可見項目的存取權(quán) 使用者可建立新視窗 使用者 限制存取 單一視窗 僅提供在主控臺檔案已儲存 樹狀目錄可見項目的存取權(quán) 使用者可建立新視窗 52 Windows 7 新功能 53 ? BranchCache ? 加快檔案的存取 ? DirectAccess ? 讓行動使用者外出時仍可以持續(xù)連線 ? Bitlocker BitLockerToGo ? 保護(hù)電腦和可攜式磁碟機上的資料 ? Applocker ? 讓 IT 專業(yè)人員控制使用者可以執(zhí)行的應(yīng)用程式 XPS vs. PDF XPS 和 PDF的比較 ? 頁面描述語言，可以描述一個單頁或是包含多個頁面的文件。 ? Microsoft ? 免費的 ? PDF 的優(yōu)勢在於它是一個既定的標(biāo)準(zhǔn)，工具來修改和處理 PDF 文件 ? Apple ? 跨平臺的解決方案 XPS(XML Paper Specification) PDF(Portable Document Format) 54 Windows 資料夾剖析 55 Windows 7 資料夾 ? Documents and Setting ? MSOcache ? Office 的安裝檔案。容量佔大約 200MB以上 ? Windows 資料夾 ? Program Files ? Recycler ?資源回收桶 ? System Volume Information ?系統(tǒng)還原功能 56 Windows 7 資料夾 ? PerfLogs ?系統(tǒng)測試後的紀(jì)錄檔案 ? ProgramData ?程式執(zhí)行產(chǎn)生出來的資料檔 ? TokensBackup ?Toolkit 執(zhí)行紀(jì)錄 57 Windows 資料夾 ? Addins ? :Fax Server Extension Windows 傳真服務(wù)相關(guān)文件 ? AppPatch ? .sdb 檔 Windows Compatibility Solution Database ? 由應(yīng)用軟體廠商發(fā)展作為解決相容問題的套裝程式 ? Boot ? 不同 語言 的 Windows啟動 界面 ? Branding ?開機畫面 58 Windows 資料夾 ? Cursors ?滑鼠指標(biāo)樣式 ? Debug ?Debug logs ? DigitalLocker ?線上數(shù)位商店 ? Downloaded Program Files ?IE plugin 外掛程式 59 Windows 資料夾 ? Ehome ?Windosw media center ? Fonts ? Globalization ?佈景主題 臺灣 ? Help 60 Windows 資料夾 ? IME(Input Method Editor) ?輸入法 ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1