第九章注冊表安全-文庫吧資料
2025-03-18 01:35本頁面
【正文】 【 全部 】 單選按鈕，在 【 文件名 】 編輯框中鍵入注冊表數(shù)據(jù)庫的需要保存的目標文件名，單擊 【 保存 】 按鈕，完成注冊表數(shù)據(jù)庫的保存，如圖 919所示。 ? 技能要求： 掌握如何使用 Windows 系統(tǒng)自身攜帶的注冊表編輯器（ ）備份和恢復注冊表數(shù)據(jù)庫。注冊表是以二進制形式存儲在硬盤上，錯誤地修改注冊表可能會嚴重損壞系統(tǒng)。那么，關閉注冊表的遠程訪問的方法是怎么樣的呢？ ? 技能要求： 掌握關閉注冊表的遠程訪問的方法 Windows Server 2023操作系統(tǒng)提供注冊表的遠程訪問功能，只有將遠程可訪問的注冊表路徑設置為空，這樣才能有效的防止非法入侵者利用掃描器通過遠程注冊表讀取計算機的系統(tǒng)信息及其它信息。 圖 910 【 審核 】 選項卡對話框 Windows注冊表的遠程訪問 ? 任務描述 4:注冊表是 Windows操作系統(tǒng)的核心，在默認情況下，所有安裝 Windows操作系統(tǒng)的計算機注冊表在網(wǎng)絡上都是可以被訪問到，非法入侵者完全可以利用這個安全漏洞來對目標計算機系統(tǒng)進行攻擊，修改文件關系，并允許插入惡意代碼。 任何時候，只要某個鍵的權限不是純粹的讀取或者完全控制，那么就可以通過高級安全設置的特殊權限菜單進行設置。由于 Windows系統(tǒng)繼承特性，對于子對象的權限是自動從父級對象繼承來的，允許使用者通過權限編輯器的允許父項的權限傳播到該對象和所有子對象，除了從父級對象繼承權限的對象外，其他子對象都可以分別設定權限。 圖 98【 編輯 DWORD值 】 屬性對話框 圖 98【 編輯 DWORD值 】 屬性對話框 訪問授權和啟用審核 ? 任務描述 3:在 Windows操作系統(tǒng)中，計算機使用者可以啟動注冊表的審核功能，對授予權限的用戶啟用審核操作，通過監(jiān)控審核結(jié)果，確認是否有非法帳戶在訪問注冊表的指定項。鼠標右鍵單擊【 Policies】 ，選中 【 新建 】 →【 項 】 ，鍵入System鍵值。 ? 第 1步 打開 【 注冊表編輯器 】 窗口，依次展開HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System，如 97所示。 如果需要恢復注冊表編輯器的使用，將此策略設置為 【 未配置 】 或者 【 已禁用 】 ，即可恢復注冊表編輯器的使用。 圖 96 設置應用程序的名稱 圖 96 設置應用程序的名稱 【 說明 】 在鍵入要禁止的應用程序的名稱時，不需要鍵入應用程序的路徑，僅鍵入應用程序名稱即可。選中 【 已啟用 】 左側(cè)的單選按鈕， 【 不允許的應用程序的列表 】 右側(cè)的 【 顯示 】 按鈕的狀態(tài)轉(zhuǎn)變?yōu)榭删庉嫚顟B(tài)（如圖 95所示）。 第 1步
教學課件相關推薦
鄂ICP備17016276號-1