8注冊表與安全有關(guān)的配置-資料下載頁
2024-09-28 12:06本頁面
【正文】 被寫入安全日志中的數(shù)據(jù)流，以此減少對系統(tǒng)性能帶來的負(fù)擔(dān)。 要啟用對在注冊表的審核，先要啟用系統(tǒng)審核。為此，需要通過系統(tǒng)的本地安全策略或相應(yīng)的組策略對象進(jìn)行。cmd+“本地計算機(jī)策略”控制臺，定位到“計算機(jī)配置”→“windows設(shè)置”→“安全設(shè)置”→“本地策略”→“審核策略”節(jié)點下設(shè)置啟用系統(tǒng)審核策略。對系統(tǒng)啟用了審核后，即可配置希望對注冊表進(jìn)行審核的方式。我們可以設(shè)置對需要的注冊表鍵進(jìn)行監(jiān)控，此時我們可以利用繼承功能，這樣我們就不需要對注冊表中的每一個鍵進(jìn)行設(shè)置審核了。當(dāng)然，如果只需要對一個指定的根鍵或者子鍵作為開始的審核的起點，我們可以首先取消上面的繼承重新設(shè)置。比如，我們要對事關(guān)系統(tǒng)賬戶安全的hklm\sam注冊表鍵進(jìn)行審核，可進(jìn)行如此操作。（圖6）圖6依次點擊“開始”→“運行”。定位到hklm\sam注冊表鍵，右鍵單擊該鍵選擇“權(quán)限”打開“sam的權(quán)限”對話框。帶該對話框中單擊“高級”按鈕，打開“sam的高級安全設(shè)置”對話框，在對話框中打開“審核”選項卡，單擊“添加”按鈕進(jìn)入對話框，在此選擇要審核的用戶或組。審核的用戶或者組添加完畢后，單擊“確定”進(jìn)入“sam的審核項目”對話框。在此，我們可以針對每個權(quán)限選擇要進(jìn)行的審核類型。如果希望跟蹤權(quán)限的成功使用，就選擇相應(yīng)的“成功”選項。如果希望更正權(quán)限的失敗使用，則選擇相應(yīng)的“失敗”選項。設(shè)置完畢后單擊“確定”關(guān)閉該對話框。對于其他用戶或者組的審核設(shè)置，方法類似。需要說明的是，如果希望將審核應(yīng)用于所有子鍵，需選中“包括可以從該對象的父項繼承的審核項目”選項?？偨Y(jié)：上面從4個方面和大家分享了自己在windows注冊表安全管理方面的一些經(jīng)驗，應(yīng)該說囊括了注冊表管理的主要方面。另外，不少管理員采用的通過組策略禁用注冊表，也不失為一項安全措施 第8頁 共8頁
語文相關(guān)推薦
鄂ICP備17016276號-1