操作系統(tǒng)(windows)知識(shí)點(diǎn)-文庫(kù)吧資料
2025-07-04 10:15本頁(yè)面
【正文】 HINE\SYSTEM\CurrentControlSet\Services 之下。. 防火墻Windows都自帶有防火墻功能，應(yīng)根據(jù)業(yè)務(wù)需要限定允許訪問(wèn)網(wǎng)絡(luò)的應(yīng)用程序，和允許遠(yuǎn)程登陸該設(shè)備的IP地址范圍。 252。 登錄類型8：網(wǎng)絡(luò)明文（NetworkCleartext） 當(dāng)從一個(gè)使用Advapi的ASP腳本登錄或者一個(gè)用戶使用基本驗(yàn)證方式登錄IIS才會(huì)是這種登錄類型。 登錄類型7：解鎖（Unlock） 你可能希望當(dāng)一個(gè)用戶離開(kāi)他的計(jì)算機(jī)時(shí)相應(yīng)的工作站自動(dòng)開(kāi)始一個(gè)密碼保護(hù)的屏保，當(dāng)一個(gè)用戶回來(lái)解鎖時(shí)，Windows就把這種解鎖操作認(rèn)為是一個(gè)類型7的登錄，失敗的類型7登錄表明有人輸入了錯(cuò)誤的密碼或者有人在嘗試解鎖計(jì)算機(jī)。252。 252。 FTP連接日志和HTTPD事務(wù)日志：%systemroot%\system32\LogFiles\可通過(guò)事件查看器（）查看日志可通過(guò)本地安全策略設(shè)置記錄哪些日志. Windows登錄類型及安全日志解析252。 系統(tǒng)日志文件：%systemroot%\system32\config\ 252。Windows日志文件默認(rèn)位置是“%systemroot%\system32\config252。我們?cè)谙到y(tǒng)上進(jìn)行一些操作時(shí)，這些日志文件通常會(huì)記錄下我們操作的一些相關(guān)內(nèi)容，這些內(nèi)容對(duì)系統(tǒng)安全工作人員相當(dāng)有用。 Task Schedule252。 Simple Mail Transport Protocol (SMTP)252。 Server（不使用文件共享可以關(guān)閉）252。 Remote Registry252。 DHCP Client252。 Automatic Updates（不使用自動(dòng)更新可以關(guān)閉）252。 每項(xiàng)服務(wù)對(duì)應(yīng)著一個(gè)或多個(gè)程序，不同的程序通過(guò)都存在自身的一些漏洞，所以服務(wù)必須最小化，關(guān)閉不必要的服務(wù)，減少風(fēng)險(xiǎn)。 通過(guò)文件的屬性安全標(biāo)簽，可設(shè)置文本的權(quán)限：. 服務(wù)服務(wù)是一種應(yīng)用程序類型，它在后臺(tái)運(yùn)行。另外，在采用NTFS格式的Win 2000中,應(yīng)用審核策略可以對(duì)文件夾、文件以及活動(dòng)目錄對(duì)象進(jìn)行審核，審核結(jié)果記錄在安全日志中，通過(guò)安全日志就可以查看哪些組或用戶對(duì)文件夾、文件或活動(dòng)目錄對(duì)象進(jìn)行了什么級(jí)別的操作，從而發(fā)現(xiàn)系統(tǒng)可能面臨的非法訪問(wèn)，通過(guò)采取相應(yīng)的措施，將這種安全隱患減到最低。訪問(wèn)許可權(quán)限的設(shè)置不但適用于本地計(jì)算機(jī)的用戶,同樣也應(yīng)用于通過(guò)網(wǎng)絡(luò)的共享文件夾對(duì)文件進(jìn)行訪問(wèn)的網(wǎng)絡(luò)用戶。許可的設(shè)置包括兩方面的內(nèi)容:一是允許哪些組或用戶對(duì)文件夾、文件和共享資源進(jìn)行訪問(wèn)。NTFS取代了老式的FAT文件系統(tǒng)。. 文件系統(tǒng)NTFS (New Technology File System)，是 WindowsNT 環(huán)境的文件系統(tǒng)。. 賬號(hào)安
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1