操作系統(tǒng)安全配置方案-powerpointpresen(參考版)
2025-01-24 02:10本頁(yè)面
【正文】 （上機(jī)完成） ? 【 5】 、以報(bào)告的形式編寫(xiě) Windows 2023 Server/Advanced Server的安全配置方案。 本章習(xí)題 ? 【 1】 、簡(jiǎn)述操作系統(tǒng)帳號(hào)密碼的重要性，有幾種方法可以保護(hù)密碼不被破解或者被盜?。? ? 【 2】 、簡(jiǎn)述審核策略、密碼策略和帳戶策略的含義？這些策略如何保護(hù)操作系統(tǒng)不被入侵。 ? 三部分共介紹安全配置三十六項(xiàng)，如果每一條都能得到很好的實(shí)施的話，改服務(wù)器無(wú)論是在局域網(wǎng)還是廣域網(wǎng)，即使沒(méi)有網(wǎng)絡(luò)防火墻，已經(jīng)比較安全了。 ? 選擇一個(gè)文件夾后，電擊按鈕 “ Next”，就出現(xiàn)了恢復(fù)的進(jìn)度對(duì)話框，如圖 735所示。如圖 733所示。 ? 掃描完成以后，將該盤(pán)上所有的文件以及文件夾顯示出來(lái)，包括曾經(jīng)被刪除文件和文件夾，如圖 732所示。 ? 現(xiàn)在要恢復(fù) E盤(pán)上的文件，所以選擇 E盤(pán)，點(diǎn)擊按鈕 “ Next”，如圖 730所示。 ? 比如原來(lái)在 E盤(pán)上有一些數(shù)據(jù)文件，被黑客刪除了，選擇左邊欄目 “ Data Recovery”，然后選擇左邊的按鈕“ Advanced Recovery”，如圖 728所示。軟件功能強(qiáng)大，可以恢復(fù)被誤刪除的文件、丟失的硬盤(pán)分區(qū)等等。 ? 安全日志 ? HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Security下添加鍵值名稱(chēng)為： RestrictGuestAccess，類(lèi)型為： DWORD，將值設(shè)置為 1。 ? 禁止 Guest訪問(wèn)應(yīng)用日志 ? HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application 下添加鍵值名稱(chēng)為： RestrictGuestAccess ，類(lèi)型為： DWORD，將值設(shè)置為 1。在鍵值 ? [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters]下增加響應(yīng)的鍵及其說(shuō)明如表 77所示。 ? 設(shè)置完畢 重新啟動(dòng)計(jì)算機(jī) ，再用 Ping指令，發(fā)現(xiàn) TTL的值已經(jīng)被改成 111了，如圖 726所示。比如將操作系統(tǒng)的 TTL值改為 111，修改主鍵 HKEY_LOCAL_MACHINE的子鍵： ? SYSTEM\CURRENT_CONTROLSET\SERVICES\TCPIP\PARAMETERS ? 新建一個(gè)雙字節(jié)項(xiàng)，如圖 724所示。表 76給出了一些常見(jiàn)操作系統(tǒng)的對(duì)照值。如過(guò) TTL值為 128就可以認(rèn)為你的系統(tǒng)為 Windows 2023，如圖 723所示。 Ping的用處是檢測(cè)目標(biāo)主機(jī)是否連通。 ? 利用 IPSec可以使得系統(tǒng)的安全性能大大增強(qiáng)。 ? IPSec提供身份驗(yàn)證、完整性和可選擇的機(jī)密性。 ? 如果條件允許，用智能卡來(lái)代替復(fù)雜的密碼是一個(gè)很好的解決方法。 ? 如果服務(wù)器對(duì)安全要求非常高，可以考慮使用可移動(dòng)軟盤(pán)和光驅(qū)，把機(jī)箱鎖起來(lái)仍然不失為一個(gè)好方法。 8 禁止軟盤(pán)光盤(pán)啟動(dòng) ? 一些第三方的工具能通過(guò)引導(dǎo)系統(tǒng)來(lái)繞過(guò)原有的安全機(jī)制。 ? 一些第三方的程序可以把一些沒(méi)有的加密的密碼存在內(nèi)存中，頁(yè)面文件中可能含有另外一些敏感的資料。修改Hkey_current_user下的子鍵 ? Software\microsoft\windows\currentversion\Policies\system ? 把 DisableRegistryTools的值該為 0，類(lèi)型為 DWORD，如圖 721所示。 6 鎖住注冊(cè)表 ? 在 Windows2023中，只有 Administrators和 Backup Operators才有從網(wǎng)絡(luò)上訪問(wèn)注冊(cè)表的權(quán)限。 5 加密 Temp文件夾 ? 一些應(yīng)用程序在安裝和升級(jí)的時(shí)候，會(huì)把一些東西拷貝到 Temp文件夾，但是當(dāng)程序升級(jí)完畢或關(guān)閉的時(shí)候，并不會(huì)自己清除 Temp文件夾的內(nèi)容。 ? 微軟公司為了彌補(bǔ) Windows NT ，在Windows 2023中，提供了一種基于新一代 NTFS：NTFS V5（第 5版本）的加密文件系統(tǒng)（ Encrypted File System，簡(jiǎn)稱(chēng) EFS）。 4 文件加密系統(tǒng) ? Windows2023強(qiáng)大的加密系統(tǒng)能夠給磁盤(pán)，文件夾，文件加上一層安全保護(hù)。 3 禁用 Dump文件 ? 在系統(tǒng)崩潰和藍(lán)屏的時(shí)候， Dump文件是一份很有用資料，可以幫助查找問(wèn)題。 2 關(guān)閉默認(rèn)共享 ? Windows 2023安裝以后，系統(tǒng)會(huì)創(chuàng)建一些隱藏的共享，可以在 DOS提示符下輸入命令 Net Share 查看，如圖 718所示。關(guān)閉 DirectDraw可能對(duì)一些需要用到 DirectX的程序有影響（比如游戲），但是對(duì)于絕大多數(shù)的商業(yè)站點(diǎn)都是沒(méi)有影響的。 ? 經(jīng)常訪問(wèn)微軟和一些安全站點(diǎn)，下載最新的 Service Pack和漏洞補(bǔ)丁，是保障服務(wù)器長(zhǎng)久安全的唯一方法。 10 下載最新的補(bǔ)丁 ? 很多網(wǎng)絡(luò)管理員沒(méi)有訪問(wèn)安全站點(diǎn)的習(xí)慣，以至于一些漏洞都出了很久了，還放著服務(wù)器的漏洞不補(bǔ)給人家當(dāng)靶子用。在HKEY_LOCAL_MACHINE主鍵下修改子鍵： ? System\CurrentControlSet\Control\LSA\Re
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1