第八章操作系統(tǒng)安全配置方案2-資料下載頁
2025-01-20 16:26本頁面
【正文】 其說明如表 77所示。 增加的鍵值 鍵值說明 EnablePMTUDiscovery=dword:00000000 NoNameReleaseOnDemand=dword:00000000 KeepAliveTime=dword:00000000 PerformRouterDiscovery=dword:00000000 基本設置 EnableICMPRedirects=dword:00000000 防止 ICMP重定向報文的攻擊 SynAttackProtect=dword:00000002 防止 SYN洪水攻擊 TcpMaxHalfOpenRetried=dword:00000080 僅在 TcpMaxHalfOpen和TcpMaxHalfOpenRetried設置超出范圍時 ,保護機制才會采取措施 TcpMaxHalfOpen=dword:00000100 IGMPLevel=dword:00000000 不支持 IGMP協(xié)議 EnableDeadGWDetect=dword:00000000 禁止死網(wǎng)關監(jiān)測技術 IPEnableRouter=dword:00000001 支持路由功能 13 禁止 Guest訪問日志 ? 在默認安裝的 Windows NT和 Windows 2023中， Guest帳號和匿名用戶可以查看系統(tǒng)的事件日志，可能導致許多重要信息的泄漏，修改注冊表來禁止 Guest訪問事件日志。 ? 禁止 Guest訪問應用日志 ? HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application 下添加鍵值名稱為： RestrictGuestAccess ，類型為： DWORD，將值設置為 1。 ? 系統(tǒng)日志： ? HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System下添加鍵值名稱為： RestrictGuestAccess，類型為： DWORD，將值設置為 1。 ? 安全日志 ? HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Security下添加鍵值名稱為： RestrictGuestAccess，類型為： DWORD，將值設置為 1。 14 數(shù)據(jù)恢復軟件 ? 當數(shù)據(jù)被病毒或者入侵者破壞后，可以利用數(shù)據(jù)恢復軟件可以找回部分被刪除的數(shù)據(jù)，在恢復軟件中一個著名的軟件是 Easy Recovery。軟件功能強大，可以恢復被誤刪除的文件、丟失的硬盤分區(qū)等等。軟件的主界面如圖 726所示。 ? 比如原來在 E盤上有一些數(shù)據(jù)文件，被黑客刪除了，選擇左邊欄目“ Data Recovery”，然后選擇左邊的按鈕“ Advanced Recovery”，如圖 728所示。 ? 進入 Advanced Recovery對話框后，軟件自動掃描出目前硬盤分區(qū)的情況，分區(qū)信息是直接從分區(qū)表中讀取出來的，如圖 729所示。 ? 現(xiàn)在要恢復 E盤上的文件，所以選擇 E盤，點擊按鈕“ Next”，如圖 730所示。 ? 軟件開始自動掃描該盤上曾經(jīng)有哪些被刪除了文件，根據(jù)硬盤的大小，需要一段比較長的時間，如圖 731所示。 ? 掃描完成以后，將該盤上所有的文件以及文件夾顯示出來，包括曾經(jīng)被刪除文件和文件夾，如圖 732所示。 ? 選中某個文件夾或者文件前面的復選框，然后點擊按鈕“ Next”，就可以恢復了。如圖 733所示。 ? 在恢復的對話框中選擇一個本地的文件夾，將文件保存到該文件夾中，如圖 734所示。 ? 選擇一個文件夾后，電擊按鈕“ Next”，就出現(xiàn)了恢復的進度對話框，如圖 735所示。 本章總結 ? 本章分成三部分介紹 Windows 2023的安全配置。 ? 三部分共介紹安全配置三十六項，如果每一條都能得到很好的實施的話，改服務器無論是在局域網(wǎng)還是廣域網(wǎng)，即使沒有網(wǎng)絡防火墻，已經(jīng)比較安全了。 ? 需要重點理解三大部分中的每一項設置，并掌握如何設置。 本章習題 ? 【 1】 、簡述操作系統(tǒng)帳號密碼的重要性，有幾種方法可以保護密碼不被破解或者被盜??？ ? 【 2】 、簡述審核策略、密碼策略和帳戶策略的含義？這些策略如何保護操作系統(tǒng)不被入侵。 ? 【 3】 、如何關閉不需要的端口和服務？ ? 【 4】 、編寫程序實現(xiàn)本章所有注冊表的操作。（上機完成） ? 【 5】 、以報告的形式編寫 Windows 2023 Server/Advanced Server的安全配置方案。
教學課件相關推薦
鄂ICP備17016276號-1