操作系統(tǒng)安全配置方案(參考版)
2025-01-12 21:49本頁面
【正文】 （上機(jī)完成） ? 【 5】 、以報告的形式編寫 Windows 2022 Server/Advanced Server的安全配置方案。 本章習(xí)題 ? 【 1】 、簡述操作系統(tǒng)帳號密碼的重要性，有幾種方法可以保護(hù)密碼不被破解或者被盜?。? ? 【 2】 、簡述審核策略、密碼策略和帳戶策略的含義？這些策略如何保護(hù)操作系統(tǒng)不被入侵。 ? 三部分共介紹安全配置三十六項，如果每一條都能得到很好的實施的話，改服務(wù)器無論是在局域網(wǎng)還是廣域網(wǎng)，即使沒有網(wǎng)絡(luò)防火墻，已經(jīng)比較安全了。 ? 選擇一個文件夾后，電擊按鈕 “ Next”，就出現(xiàn)了恢復(fù)的進(jìn)度對話框，如圖 735所示。如圖 733所示。 ? 掃描完成以后，將該盤上所有的文件以及文件夾顯示出來，包括曾經(jīng)被刪除文件和文件夾，如圖 732所示。 ? 現(xiàn)在要恢復(fù) E盤上的文件，所以選擇 E盤，點擊按鈕 “ Next”，如圖 730所示。 ? 比如原來在 E盤上有一些數(shù)據(jù)文件，被黑客刪除了，選擇左邊欄目 “ Data Recovery”，然后選擇左邊的按鈕“ Advanced Recovery”，如圖 728所示。軟件功能強(qiáng)大，可以恢復(fù)被誤刪除的文件、丟失的硬盤分區(qū)等等。 ? 安全日志 ? HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Security下添加鍵值名稱為： RestrictGuestAccess，類型為： DWORD，將值設(shè)置為 1。 ? 禁止 Guest訪問應(yīng)用日志 ? HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application 下添加鍵值名稱為： RestrictGuestAccess ，類型為： DWORD，將值設(shè)置為 1。在鍵值 ? [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters]下增加響應(yīng)的鍵及其說明如表 77所示。 ? 設(shè)置完畢 重新啟動計算機(jī) ，再用 Ping指令，發(fā)現(xiàn) TTL的值已經(jīng)被改成 111了，如圖 726所示。比如將操作系統(tǒng)的 TTL值改為 111，修改主鍵 HKEY_LOCAL_MACHINE的子鍵： ? SYSTEM\CURRENT_CONTROLSET\SERVICES\TCPIP\PARAMETERS ? 新建一個雙字節(jié)項，如圖 724所示。表 76給出了一些常見操作系統(tǒng)的對照值。如過 TTL值為 128就可以認(rèn)為你的系統(tǒng)為 Windows 2022，如圖 723所示。 Ping的用處是檢測目標(biāo)主機(jī)是否連通。 ? 利用 IPSec可以使得系統(tǒng)的安全性能大大增強(qiáng)。 ? IPSec提供身份驗證、完整性和可選擇的機(jī)密性。 ? 如果條件允許，用智能卡來代替復(fù)雜的密碼是一個很好的解決方法。 ? 如果服務(wù)器對安全要求非常高，可以考慮使用可移動軟盤和光驅(qū)，把機(jī)箱鎖起來仍然不失為一個好方法。 8 禁止軟盤光盤啟動 ? 一些第三方的工具能通過引導(dǎo)系統(tǒng)來繞過原有的安全機(jī)制。 ? 一些第三方的程序可以把一些沒有的加密的密碼存在內(nèi)存中，頁面文件中可能含有另外一些敏感的資料。修改Hkey_current_user下的子鍵 ? Software\microsoft\windows\currentversion\Policies\system ? 把 DisableRegistryTools的值該為 0，類型為 DWORD，如圖 721所示。 6 鎖住注冊表 ? 在 Windows2022中，只有 Administrators和 Backup Operators才有從網(wǎng)絡(luò)上訪問注冊表的權(quán)限。 5 加密 Temp文件夾 ? 一些應(yīng)用程序在安裝和升級的時候，會把一些東西拷貝到 Temp文件夾，但是當(dāng)程序升級完畢或關(guān)閉的時候，并不會自己清除 Temp文件夾的內(nèi)容。 ? 微軟公司為了彌補(bǔ) Windows NT ，在Windows 2022中，提供了一種基于新一代 NTFS：NTFS V5（第 5版本）的加密文件系統(tǒng)（ Encrypted File System，簡稱 EFS）。 4 文件加密系統(tǒng) ? Windows2022強(qiáng)大的加密系統(tǒng)能夠給磁盤，文件夾，文件加上一層安全保護(hù)。 3 禁用 Dump文件 ? 在系統(tǒng)崩潰和藍(lán)屏的時候， Dump文件是一份很有用資料，可以幫助查找問題。 2 關(guān)閉默認(rèn)共享 ? Windows 2022安裝以后，系統(tǒng)會創(chuàng)建一些隱藏的共享，可以在 DOS提示符下輸入命令 Net Share 查看 ,如圖 718所示。關(guān)閉 DirectDraw可能對一些需要用到 DirectX的程序有影響，但是對于絕大多數(shù)的商業(yè)站點都是沒有影響的。 ? 經(jīng)常訪問微軟和一些安全站點，下載最新的 Service Pack和漏洞補(bǔ)丁，是保障服務(wù)器長久安全的唯一方法。 10 下載最新的補(bǔ)丁
試題試卷相關(guān)推薦
鄂ICP備17016276號-1