windows操作系統(tǒng)安全技術(shù)-資料下載頁
2025-01-09 19:55本頁面
【正文】 欄中單擊“共享該文件夾” ? （ 3）在“屬性”對話框中，選中“共享該文件夾”單選框，以便與網(wǎng)絡(luò)上的其它用戶共享文件夾。 ? （ 4）單擊“權(quán)限”按鈕，在彈出的對話框中進一步設(shè)置共享權(quán)限共享權(quán)限的應(yīng)用與在 NTFS上的應(yīng)用類似，但共享權(quán)限只能分配完全控制、更改、讀取和不可訪問的權(quán)限。 計算機科學(xué)與工程系 文件系統(tǒng)安全 3）審計 ? 系統(tǒng)管理員通過審核文件和目錄跟蹤目錄和文件的使用情況，便于引導(dǎo)用戶進行正確的操作，也能夠使系統(tǒng)管理員及時發(fā)現(xiàn)可能存在的安全隱患和安全威脅。在對文件或訪問對象設(shè)置審核策略后才能審核文件或目錄，設(shè)置審核策略的基本操作步驟如下： ? （ 1）在域管理器的“規(guī)則”菜單下選擇“審核”，打開“審核規(guī)則”對話框 ? （ 2）在打開的對話框中設(shè)置審核的對象，完成規(guī)則設(shè)置后，在文件或目錄的屬性對話框中便可進行進一步的審計設(shè)置。 計算機科學(xué)與工程系 安全設(shè)置 為了使現(xiàn)有的流行的 Windows系統(tǒng)更加安全，以Windows 2022 /XP為例，可采取以下措施： 1. 不要使用 Ghost版的 Windows XP系統(tǒng) 若使用此系統(tǒng)，默認情況下遠程終端服務(wù)自動被開啟，并且弱口令形式的 new賬號存在，黑客利用兩者很容易，導(dǎo)致計算機存在安全隱患，極有可能被入侵。 2. 設(shè)置系統(tǒng)登錄密碼 3. 系統(tǒng)盤選用 NTFS格式 4. 安裝或啟動內(nèi)置防火墻 5. 關(guān)掉 Guest帳號和刪除不必要的用戶 6. 把系統(tǒng) Administrator帳號改名 7. 關(guān)閉默認共享 8. 設(shè)置自動下載安裝補丁 計算機科學(xué)與工程系 日志 Windows NT日志系統(tǒng) Windows NT的日志文件一般分為三類： （ 1）系統(tǒng)日志 ：跟蹤各種各樣的系統(tǒng)事件，記錄由 Windows NT 的系統(tǒng)組件產(chǎn)生的事件。例如，在啟動過程加載驅(qū)動程序錯誤或其它系統(tǒng)組件的失敗記錄在系統(tǒng)日志中。 （ 2）應(yīng)用程序日志 ：記錄由應(yīng)用程序或系統(tǒng)程序產(chǎn)生的事件，比如應(yīng)用程序產(chǎn)生的裝載 dll(動態(tài)鏈接庫 )失敗的信息將出現(xiàn)在日志中。 （ 3）安全日志 ：記錄登錄上網(wǎng)、下網(wǎng)、改變訪問權(quán)限以及系統(tǒng)啟動和關(guān)閉等事件以及與創(chuàng)建、打開或刪除文件等資源使用相關(guān)聯(lián)的事件。利用系統(tǒng)的“事件管理器”可以指定在安全日志中記錄需要記錄的事件，安全日志的默認狀態(tài)是關(guān)閉的。 計算機科學(xué)與工程系 日志 Windows 2022日志系統(tǒng) ? 與 Windows NT一樣， Windows 2022中也一樣使用“事件查看器”來管理日志系統(tǒng)，也同樣需要用系統(tǒng)管理員身份進入系統(tǒng)后方可進行操作。在 Windows 2022中，日志文件的類型比較多，通常有應(yīng)用程序日志，安全日志、系統(tǒng)日志、 DNS服務(wù)器日志、FTP日志、 WWW日志等等，可能會根據(jù)服務(wù)器所開啟的 服務(wù)不同而略有變化。啟動 Windows 2022時，事件日志服務(wù)會自動啟動，所有用戶都可以查看“應(yīng)用程序日志”，但是只有系統(tǒng)管理員才能訪問“安全日志”和“系統(tǒng)日志”。 ? 系統(tǒng)默認的情況下會 關(guān)閉“安全日志”，但我們可以使用“組策略”來啟用“安全日志”開始記錄。安全日志一旦開啟，就會無限制的記錄下去，直到裝滿時停止運行。 計算機科學(xué)與工程系 Windows 7安全機制十大革新 DirectAccess ? DirectAccess提供內(nèi)網(wǎng)直接訪問功能，即外網(wǎng)的用戶可以不建立 VPN（虛擬專用網(wǎng)絡(luò)）連接，而從 Inter高速、安全的直接訪問企業(yè)網(wǎng)絡(luò)！ AppLocker ? AppLocker即應(yīng)用程序控制策略，允許管理員對用戶可以安裝和使用的應(yīng)用程序版本進行控制。 改進的 BitLocker ? BitLocker在 Vista中只能加密所有分區(qū)，而在 Windows 7中改進了 BitLocker，使它能夠?qū)σ苿佑脖P進行加密。 Action Center ? Action Center在原先 Vista系統(tǒng)中的 Security Center（安全中心）上進行了改進，不僅包含原先的安全設(shè)置，還包含了Windows Update、 Backup等功能。 PowerShell v2 ? PowerShell v2是一個基于 .的命令行管理端，管理員可以通過命令行的形式管理多種設(shè)置。 計算機科學(xué)與工程系 Windows 7安全機制十大革新 UAC（用戶帳戶控制）的改變 ? UAC為更好的保護系統(tǒng)在 Vista中首次引入，不論管理員帳戶還是標準帳戶都以標準帳戶權(quán)限運行，導(dǎo)致很多用戶將其關(guān)閉。 Windows 7在原先UAC的基礎(chǔ)上，引入了 UAC 的 PA 帳戶可以運行的兩種新模式，以及某些內(nèi)置 Windows 組件的自動提升機制。 Windows Filtering Platform(WFP) ? WFP即 Windows過濾平臺，可以在開發(fā)的軟件中嵌入防火墻。 Biometric安全特性 ? Biometric是 Windows 7提供的新安全功能，可以在控制面板中找到，提供指紋識別功能。 Inter Explorer 8 ? Windows 7所帶的瀏覽器是 IE8， IE8提供加速器、網(wǎng)頁節(jié)選、在線搜索匹配項等功能。 DNSSEC ? DNSSEC可使 Windows 7計算機驗證 DNS 服務(wù)器的身份。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1