組策略解決共享訪問五大稀奇難題-資料下載頁
2025-06-10 02:08本頁面
【正文】 本地策略”/“審核策略”子項，在對應“審核策略”子項的右側列表區(qū)域中，用鼠標雙擊“審核對象訪問”組策略選項，打開如圖4所示的“審核對象訪問”屬性設置窗口。 之后，選中該屬性設置窗口中的“成功”或“失敗”選項，再單擊一下“確定”按鈕。我們?nèi)蘸笠坏┌l(fā)現(xiàn)目標共享資源遇到非法訪問現(xiàn)象時，只要打開本地工作站系統(tǒng)的日志記錄，通過查看標識號為560、56564之類的事件日志記錄，就能找到非法訪問痕跡了。 共享難題特權帳號受到非法偷竊使用 一些非法攻擊者或黑客有時會利用系統(tǒng)管理員帳號的SID標識，來得到系統(tǒng)管理員的用戶名信息，之后再用系統(tǒng)管理員的真實帳號嘗試去訪問目標工作站系統(tǒng)中的共享資源，最終獲得對應工作站的所有訪問權限，很顯然一旦特權帳號受到非法偷竊使用，那么對應系統(tǒng)中的共享訪問安全性將會受到極大挑戰(zhàn)。為了保護共享資源的訪問安全性，我們可以想辦法阻止非法攻擊者或黑客利用SID標識來獲取系統(tǒng)管理員的用戶名稱信息，下面的方法其實就是通過修改系統(tǒng)組策略來完成的： 首先在本地工作站系統(tǒng)桌面中單擊“開始”按鈕，從彈出的“開始”菜單中選擇“運行”命令，進入本地工作站的系統(tǒng)運行框，在其中直接輸入“”字符串命令，并單擊回車鍵，打開系統(tǒng)組策略編輯界面。 其次在該組策略編輯界面左側顯示區(qū)域，選中“計算機配置”分支項目，再用鼠標依次選擇該分支項目下面的“Windows設置”/“安全設置”/“本地策略”/“安全選項”子項，在對應“安全選項”子項的右側列表區(qū)域中，用鼠標雙擊“網(wǎng)絡訪問：允許匿名SID/名稱轉換”組策略選項，打開如圖5所示的“網(wǎng)絡訪問：允許匿名SID/名稱轉換”選項設置界面?？纯丛撛O置界面中的“網(wǎng)絡訪問：允許匿名SID/名稱轉換”選項是否已經(jīng)啟用，要是該組策略選項已經(jīng)被啟用時，我們應該將它調(diào)整為“已禁用”，再單擊一下“確定”按鈕結束組策略的屬性設置操作，如此一來非法攻擊者或黑客就不能利用SID標識來偷偷獲取系統(tǒng)管理員的真實用戶名信息了，這樣的話本地共享資源受到非法訪問的可能性就大大降低了。
教學教案相關推薦
鄂ICP備17016276號-1