windows操作系統(tǒng)安全技術(shù)-資料下載頁
2025-01-09 19:55本頁面
【正文】 欄中單擊“共享該文件夾” ? （ 3）在“屬性”對(duì)話框中，選中“共享該文件夾”單選框，以便與網(wǎng)絡(luò)上的其它用戶共享文件夾。 ? （ 4）單擊“權(quán)限”按鈕，在彈出的對(duì)話框中進(jìn)一步設(shè)置共享權(quán)限共享權(quán)限的應(yīng)用與在 NTFS上的應(yīng)用類似，但共享權(quán)限只能分配完全控制、更改、讀取和不可訪問的權(quán)限。 計(jì)算機(jī)科學(xué)與工程系 文件系統(tǒng)安全 3）審計(jì) ? 系統(tǒng)管理員通過審核文件和目錄跟蹤目錄和文件的使用情況，便于引導(dǎo)用戶進(jìn)行正確的操作，也能夠使系統(tǒng)管理員及時(shí)發(fā)現(xiàn)可能存在的安全隱患和安全威脅。在對(duì)文件或訪問對(duì)象設(shè)置審核策略后才能審核文件或目錄，設(shè)置審核策略的基本操作步驟如下： ? （ 1）在域管理器的“規(guī)則”菜單下選擇“審核”，打開“審核規(guī)則”對(duì)話框 ? （ 2）在打開的對(duì)話框中設(shè)置審核的對(duì)象，完成規(guī)則設(shè)置后，在文件或目錄的屬性對(duì)話框中便可進(jìn)行進(jìn)一步的審計(jì)設(shè)置。 計(jì)算機(jī)科學(xué)與工程系 安全設(shè)置 為了使現(xiàn)有的流行的 Windows系統(tǒng)更加安全，以Windows 2022 /XP為例，可采取以下措施： 1. 不要使用 Ghost版的 Windows XP系統(tǒng) 若使用此系統(tǒng)，默認(rèn)情況下遠(yuǎn)程終端服務(wù)自動(dòng)被開啟，并且弱口令形式的 new賬號(hào)存在，黑客利用兩者很容易，導(dǎo)致計(jì)算機(jī)存在安全隱患，極有可能被入侵。 2. 設(shè)置系統(tǒng)登錄密碼 3. 系統(tǒng)盤選用 NTFS格式 4. 安裝或啟動(dòng)內(nèi)置防火墻 5. 關(guān)掉 Guest帳號(hào)和刪除不必要的用戶 6. 把系統(tǒng) Administrator帳號(hào)改名 7. 關(guān)閉默認(rèn)共享 8. 設(shè)置自動(dòng)下載安裝補(bǔ)丁 計(jì)算機(jī)科學(xué)與工程系 日志 Windows NT日志系統(tǒng) Windows NT的日志文件一般分為三類： （ 1）系統(tǒng)日志 ：跟蹤各種各樣的系統(tǒng)事件，記錄由 Windows NT 的系統(tǒng)組件產(chǎn)生的事件。例如，在啟動(dòng)過程加載驅(qū)動(dòng)程序錯(cuò)誤或其它系統(tǒng)組件的失敗記錄在系統(tǒng)日志中。 （ 2）應(yīng)用程序日志 ：記錄由應(yīng)用程序或系統(tǒng)程序產(chǎn)生的事件，比如應(yīng)用程序產(chǎn)生的裝載 dll(動(dòng)態(tài)鏈接庫 )失敗的信息將出現(xiàn)在日志中。 （ 3）安全日志 ：記錄登錄上網(wǎng)、下網(wǎng)、改變?cè)L問權(quán)限以及系統(tǒng)啟動(dòng)和關(guān)閉等事件以及與創(chuàng)建、打開或刪除文件等資源使用相關(guān)聯(lián)的事件。利用系統(tǒng)的“事件管理器”可以指定在安全日志中記錄需要記錄的事件，安全日志的默認(rèn)狀態(tài)是關(guān)閉的。 計(jì)算機(jī)科學(xué)與工程系 日志 Windows 2022日志系統(tǒng) ? 與 Windows NT一樣， Windows 2022中也一樣使用“事件查看器”來管理日志系統(tǒng)，也同樣需要用系統(tǒng)管理員身份進(jìn)入系統(tǒng)后方可進(jìn)行操作。在 Windows 2022中，日志文件的類型比較多，通常有應(yīng)用程序日志，安全日志、系統(tǒng)日志、 DNS服務(wù)器日志、FTP日志、 WWW日志等等，可能會(huì)根據(jù)服務(wù)器所開啟的 服務(wù)不同而略有變化。啟動(dòng) Windows 2022時(shí)，事件日志服務(wù)會(huì)自動(dòng)啟動(dòng)，所有用戶都可以查看“應(yīng)用程序日志”，但是只有系統(tǒng)管理員才能訪問“安全日志”和“系統(tǒng)日志”。 ? 系統(tǒng)默認(rèn)的情況下會(huì) 關(guān)閉“安全日志”，但我們可以使用“組策略”來啟用“安全日志”開始記錄。安全日志一旦開啟，就會(huì)無限制的記錄下去，直到裝滿時(shí)停止運(yùn)行。 計(jì)算機(jī)科學(xué)與工程系 Windows 7安全機(jī)制十大革新 DirectAccess ? DirectAccess提供內(nèi)網(wǎng)直接訪問功能，即外網(wǎng)的用戶可以不建立 VPN（虛擬專用網(wǎng)絡(luò)）連接，而從 Inter高速、安全的直接訪問企業(yè)網(wǎng)絡(luò)！ AppLocker ? AppLocker即應(yīng)用程序控制策略，允許管理員對(duì)用戶可以安裝和使用的應(yīng)用程序版本進(jìn)行控制。 改進(jìn)的 BitLocker ? BitLocker在 Vista中只能加密所有分區(qū)，而在 Windows 7中改進(jìn)了 BitLocker，使它能夠?qū)σ苿?dòng)硬盤進(jìn)行加密。 Action Center ? Action Center在原先 Vista系統(tǒng)中的 Security Center（安全中心）上進(jìn)行了改進(jìn)，不僅包含原先的安全設(shè)置，還包含了Windows Update、 Backup等功能。 PowerShell v2 ? PowerShell v2是一個(gè)基于 .的命令行管理端，管理員可以通過命令行的形式管理多種設(shè)置。 計(jì)算機(jī)科學(xué)與工程系 Windows 7安全機(jī)制十大革新 UAC（用戶帳戶控制）的改變 ? UAC為更好的保護(hù)系統(tǒng)在 Vista中首次引入，不論管理員帳戶還是標(biāo)準(zhǔn)帳戶都以標(biāo)準(zhǔn)帳戶權(quán)限運(yùn)行，導(dǎo)致很多用戶將其關(guān)閉。 Windows 7在原先UAC的基礎(chǔ)上，引入了 UAC 的 PA 帳戶可以運(yùn)行的兩種新模式，以及某些內(nèi)置 Windows 組件的自動(dòng)提升機(jī)制。 Windows Filtering Platform(WFP) ? WFP即 Windows過濾平臺(tái)，可以在開發(fā)的軟件中嵌入防火墻。 Biometric安全特性 ? Biometric是 Windows 7提供的新安全功能，可以在控制面板中找到，提供指紋識(shí)別功能。 Inter Explorer 8 ? Windows 7所帶的瀏覽器是 IE8， IE8提供加速器、網(wǎng)頁節(jié)選、在線搜索匹配項(xiàng)等功能。 DNSSEC ? DNSSEC可使 Windows 7計(jì)算機(jī)驗(yàn)證 DNS 服務(wù)器的身份。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1