網(wǎng)絡(luò)安全技術(shù)基礎(chǔ)知識(shí)-資料下載頁
2024-11-22 04:31本頁面
【正文】 戶選擇使用哪套配置文件。而HKEY_CURRENT_CONFIG根鍵中存放的正是當(dāng)前配置文件的所有信息。,2024/11/21,Page 81,(四)HKEY_USERS根鍵 HKEY_USERS根鍵中保存的是默認(rèn)用戶（.DEFAULT）、當(dāng)前登錄用戶與軟件（Software）的信息。它的下面有三個(gè)子鍵：.DEFAULT子鍵、S1521122927282143637406710602842981000和S1521122927282143637406910602842981000_Classes三個(gè)子鍵，其中最重要的是.DEFAULT子鍵。 .DEFAULT子鍵的配置是針對(duì)未來將會(huì)被創(chuàng)建的新用戶的。新用戶根據(jù)默認(rèn)用戶的配置信息來生成自己的配置文件，該配置文件包括環(huán)境、屏幕、聲音等多種信息。,2024/11/21,Page 82,(五)HKEY_CURRENT_USER根鍵 HKEY_CURRENT_USER根鍵中保存的信息（當(dāng)前用戶的子鍵信息）與HKEY_USERS\.Default分支中所保存的信息是相同的。任何對(duì)HKEY_CURRENT_USER根鍵中的信息的修改都會(huì)導(dǎo)致對(duì)HKEY_USERS\.Default中子鍵信息的修改，反之也是如此。,2024/11/21,Page 83,2.3.4 Windows 2000的用戶配置文件 默認(rèn)情況下，大多數(shù)配置單元文件(DEFAULT、SAM、SECURITY、SOFTWARE 和 SYSTEM)均存儲(chǔ)在%SystemRoot%＼System32＼Config文件夾中。而每個(gè)計(jì)算機(jī)用戶的用戶配置文件信息(包括Ntuser.dat 和Ntuser.dat.log)的位置，取決于Windows 2000是全新安裝還是從Windows 95/98 或Windows NT升級(jí)安裝。在全新安裝以及從Windows 95/98升級(jí)安裝的情況下，Ntuser.dat 和Ntuser.dat.log文件存儲(chǔ)在%SystemDrive%＼Documents and Settings＼username文件夾中。在從Windows NT升級(jí)的安裝中，Ntuser.dat 和Ntuser.dat.log文件存儲(chǔ)在%SystemRroot%＼Profiles＼username文件夾中。,2024/11/21,Page 84,由于注冊(cè)表是樹形結(jié)構(gòu)的，所以可以將注冊(cè)表里的內(nèi)容形象地描述為樹枝和樹葉。樹枝下可以有多個(gè)樹枝，也可以有多個(gè)樹葉。這個(gè)樹枝，我們把它叫做“項(xiàng)”，樹葉叫做“值項(xiàng)”。值項(xiàng)包括三部分：值的名稱、值的數(shù)據(jù)類型以及值本身。,2024/11/21,Page 85,2.3.5 注冊(cè)表操作的應(yīng)用,1．問題 2．解決方法 3．特殊情況,2024/11/21,Page 86,1 提高子菜單速度 位 置：HKEY_CURRENT_USER\Control Panel\Desktop 鍵值名：Menushowdelay 雙擊鍵值Menushowdelay后，彈出該鍵值的編輯窗口，在文本輸入框內(nèi)輸入“0”后，再單擊“確定”按鈕即可。注意在系統(tǒng)默認(rèn)的菜單彈出效果下，不易感覺到菜單彈出速度的提高；這時(shí)，請(qǐng)?jiān)谧烂嫔蠁螕簟皩傩浴泵?，彈出“顯示 屬性”窗口，然后在“效果”標(biāo)簽下將“動(dòng)畫顯示菜單和工具提示”下的“淡入淡出效果”改為“滾動(dòng)效果”。,2024/11/21,Page 87,2 自動(dòng)刷新窗口內(nèi)容 位 置：HKEY_LOCAL_MACHINE\System\Currentcontrolset\Control\Update 鍵值名：UpdateMode 取 值：0、1 若“UpdateMode”鍵值為0，則設(shè)置為自動(dòng)刷新，若“UpdateMode”鍵值為1，則設(shè)置為手工刷新；這等于在資源管理器窗口內(nèi)按“F5”鍵或者在“查看”菜單中選擇“刷新”命令。,2024/11/21,Page 88,2.4 網(wǎng)絡(luò)技術(shù)基礎(chǔ),2.4.1 TCP/IP 1．概述 TCP/IP（Transmission Control Protocol/Internet Protocol的簡寫，中文譯名為傳輸控制協(xié)議/互聯(lián)網(wǎng)絡(luò)協(xié)議），是Internet最基本的協(xié)議。簡單地說，就是由底層的IP和TCP組成的。,2024/11/21,Page 89,2.4.2 端口,1．什么是端口 在網(wǎng)絡(luò)技術(shù)中，端口（Port）有好幾種意思。集線器、交換機(jī)、路由器的端口指的是連接其他網(wǎng)絡(luò)設(shè)備的接口，如RJ45端口、Serial端口等。這里所指的端口不是指物理意義上的端口，而是特指TCP/IP中的端口，是邏輯意義上的端口。 那么TCP/IP中的端口指的是什么呢？ 如果把IP地址比作一間房子，端口就是出入這間房子的門。真正的房子可能只有幾個(gè)門，但是一個(gè)IP地址的端口可以有65536個(gè)之多。端口是通過端口號(hào)來標(biāo)記的，端口號(hào)只取整數(shù)，范圍是從0到65535。,2024/11/21,Page 90,2．端口的作用,端口有什么用呢？我們知道，一臺(tái)擁有IP地址的主機(jī)可以提供許多服務(wù)，比如Web服務(wù)、FTP服務(wù)、SMTP服務(wù)等，這些服務(wù)完全可以通過1個(gè)IP地址來實(shí)現(xiàn)。那么，主機(jī)是怎樣區(qū)分不同的網(wǎng)絡(luò)服務(wù)呢？顯然不能只靠IP地址，因?yàn)镮P地址與網(wǎng)絡(luò)服務(wù)的關(guān)系是一對(duì)多的關(guān)系，因此實(shí)際上是通過“IP地址+端口號(hào)”來區(qū)分不同的服務(wù)的。 需要注意的是，端口并不是一一對(duì)應(yīng)的。比如計(jì)算機(jī)作為客戶機(jī)訪問一臺(tái)WWW服務(wù)器時(shí)，WWW服務(wù)器使用“80”端口與客戶機(jī)計(jì)算機(jī)通信，但客戶機(jī)計(jì)算機(jī)則可能使用“3457”這樣的端口，如圖212所示。,2024/11/21,Page 91,圖212 服務(wù)器和客戶機(jī)端口,2024/11/21,Page 92,3．端口是怎樣分配的,（1）公認(rèn)端口（Well Known Ports） 公認(rèn)端口是眾所周知的端口號(hào)，范圍從0到1023，它們緊密綁定（binding）于一些服務(wù)。通常這些端口的通訊明確表明了某種服務(wù)的協(xié)議。例如：80端口用于HTTP通訊。,2024/11/21,Page 93,（2）動(dòng)態(tài)端口（Dynamic Ports） 動(dòng)態(tài)端口的范圍是從1024到65535。之所以稱為動(dòng)態(tài)端口，是因?yàn)樗话悴还潭ǚ峙淠撤N服務(wù)，而是動(dòng)態(tài)分配。動(dòng)態(tài)分配是指當(dāng)一個(gè)系統(tǒng)進(jìn)程或應(yīng)用程序進(jìn)程需要網(wǎng)絡(luò)通信時(shí)，它向主機(jī)申請(qǐng)一個(gè)端口，主機(jī)從可用的端口號(hào)中分配一個(gè)供它使用。當(dāng)這個(gè)進(jìn)程關(guān)閉時(shí)，同時(shí)也就釋放了所占用的端口號(hào)。,2024/11/21,Page 94,4．怎樣查看端口 在Windows 2000/XP/Server 2003中要查看端口，可以使用Netstat命令： 依次點(diǎn)擊“開始→運(yùn)行”，鍵入“cmd”并回車，打開命令提示符窗口。在命令提示符狀態(tài)下鍵入“netstat a n”，按下回車鍵后就可以看到以數(shù)字形式顯示的TCP和UDP連接的端口號(hào)及狀態(tài)。,2024/11/21,Page 95,Netstat命令用法 命令格式：Netstat a e n o s－an a 表示顯示所有活動(dòng)的TCP連接以及計(jì)算機(jī)監(jiān)聽的TCP和UDP端口。 e 表示顯示以太網(wǎng)發(fā)送和接收的字節(jié)數(shù)、數(shù)據(jù)包數(shù)等。 n 表示只以數(shù)字形式顯示所有活動(dòng)的TCP連接的地址和端口號(hào)。 o 表示顯示活動(dòng)的TCP連接并包括每個(gè)連接的進(jìn)程ID（PID）。 s 表示按協(xié)議顯示各種連接的統(tǒng)計(jì)信息，包括端口號(hào)。 an 查看所有開放的端口,2024/11/21,Page 96,5．怎樣管理端口 管理端口可以采用兩種方法：一種方法是利用系統(tǒng)內(nèi)置的管理工具；另一方法是利用第三方軟件來實(shí)現(xiàn)。 關(guān)閉端口 比如在Windows 2000/XP中關(guān)閉SMTP服務(wù)的25端口，可以這樣做：首先打開“控制面板”，雙擊“管理工具”，再雙擊“服務(wù)”。接著在打開的服務(wù)窗口中找到并雙擊“Simple Mail Transfer Protocol （SMTP）”服務(wù)，單擊“停止”按鈕來停止該服務(wù)，然后在“啟動(dòng)類型”中選擇“已禁用”，,2024/11/21,Page 97,最后單擊“確定”按鈕即可。這樣，關(guān)閉了SMTP服務(wù)就相當(dāng)于關(guān)閉了對(duì)應(yīng)的端口。 開啟端口 如果要開啟該端口只要先在“啟動(dòng)類型”選擇“自動(dòng)”，單擊“確定”按鈕，再打開該服務(wù)，在“服務(wù)狀態(tài)”中單擊“啟動(dòng)”按鈕即可啟用該端口，最后，單擊“確定”按鈕即
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1