windows2000系統(tǒng)安全管理-文庫吧資料
2025-03-16 22:00本頁面
【正文】 dows 系統(tǒng)安裝 ?將系統(tǒng)安裝在 NTFS分區(qū)上，系統(tǒng)、數(shù)據(jù)、應用程序應安裝在不同的分區(qū)。 ? 允許遠程用戶登錄到系統(tǒng)并且使用命令行運行控制臺程序（ tel）。 ? 允許遠程注冊表操作。 ? 資源管理器 ? 提供系統(tǒng)管理信息。 Windows系統(tǒng)進程 基本的系統(tǒng)進程 ? Session Manager ? 子系統(tǒng)服務器進程 ? 用戶登錄管理 ? 包含很多的系統(tǒng)服務（ DNS、 NETBIOS… ） ? 管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IPSEC安全驅(qū)動程序。 ?目前 Windows系統(tǒng)對于 Start 內(nèi)容的定義有 0、 4 等五種狀態(tài) , 0、 2 分別代表 Boot、 System、 Auto Load 等三種意義。權限分為目錄權限和文件權限，每一個權級別都確定了一個執(zhí)行特定的任務組合的能力，這些任務是： Read(R)、Execute(X)、 Write(W)、 Delete(D)、 Set Permission(P)和 Take Ownership(O)。 ?Shutdown the system 允許用戶關閉系統(tǒng)。 ?Load and unload device drive 允許在網(wǎng)絡上安裝和刪除設備驅(qū)動程序。 ?Backup files and directories 授權用戶對計算機的文件和目錄進行備份。 本地帳戶 系統(tǒng)帳號管理 SAM數(shù)據(jù)庫與 AD ? SAM中口令的保存采用單向函數(shù) (OWF)或散列算法實現(xiàn) ? 在 %systemroot%\system32\config\sam中實現(xiàn) ? DC上，賬號與密碼散列保存在%systemroot%\ntds\ SYSKEY功能 從 NT4 sp3開始提供 散 列 128位隨機密鑰 保存到 SAM文件中 保存隨機密鑰 注冊表中 注冊表中，同時使用額外的口令加密 軟磁盤 SID與令牌 ? SID唯一標示一個對象 – 使用 User2sid和 sid2user工具進行雙向查詢 ? 令牌：通過 SID標示賬號對象以及所屬的組 SID S1521150700133312045507641011284298500 令牌 User=S121 S1521150700133312045507641011284298500 Group1=EveryOne S110 Group2=Administrators S1532544 解讀 SID SID S1521150700133312045507641011284298500 修訂版本編號 頒發(fā)機構代碼，Windows 2023總為 5 子頒發(fā)機構代碼，共有 4個；具有唯一性 相對標示符RID，一般為常數(shù) 著名的SID ?S110 Everyone ?S120 Interactive用戶 ?S130 Creator Owner ?S131 Creator Group Windows 2023認證與授權訪問 用戶 A Winlogon 使用賬戶名稱 /口令進行認證 成功 令牌 User=S121 S1521150700133312045507641011284298500 Group1=EveryOne S110 Group2=Administrators S1532544 允許 Read=A S1521… … Write=administrators S1532544… SRM,安全參考監(jiān)視器 訪問 文件系統(tǒng)管理 Windows系統(tǒng)用戶的特定權利： ?Access this puter from work 可使用戶通過網(wǎng)絡訪問該計算機。 1，這個值是只允許非 NULL用戶存取 SAM賬號信息和共享信息。可以通過更改注冊表Local_Machine\System\CurrentControlSet\Control\LSARestrictAnonymous = 1來禁止 139
教學課件相關推薦
鄂ICP備17016276號-1