操作系統(tǒng)(windows)知識(shí)點(diǎn)-展示頁(yè)
2025-07-07 10:15本頁(yè)面
【正文】 全設(shè)置通過(guò)本地安全策略可設(shè)置賬號(hào)的策略，包括密碼復(fù)雜度、長(zhǎng)度、有效期、鎖定策略等：設(shè)置方法：“開(kāi)始”“運(yùn)行”，立即啟用：gpupdate /force. 賬號(hào)數(shù)據(jù)庫(kù)SAM文件sam文件是windows的用戶(hù)帳戶(hù)數(shù)據(jù)庫(kù),所有用戶(hù)的登錄名及口令等相關(guān)信息都會(huì)保存在這個(gè)文件中。1. 知識(shí)要點(diǎn). Windwos賬號(hào)體系分為用戶(hù)與組，用戶(hù)的權(quán)限通過(guò)加入不同的組來(lái)授權(quán)用戶(hù)：組：. 賬號(hào)SID安全標(biāo)識(shí)符是用戶(hù)帳戶(hù)的內(nèi)部名，用于識(shí)別用戶(hù)身份，它在用戶(hù)帳戶(hù)創(chuàng)建時(shí)由系統(tǒng)自動(dòng)產(chǎn)生。在Windows系統(tǒng)中默認(rèn)用戶(hù)中，其SID的最后一項(xiàng)標(biāo)志位都是固定的，比如administrator的SID最后一段標(biāo)志位是500，又比如最后一段是501的話(huà)則是代表GUEST的帳號(hào)?？赏ㄟ^(guò)工具提取數(shù)據(jù)，密碼是加密存放，可通過(guò)工具進(jìn)行破解。新技術(shù)文件系統(tǒng)是Windows NT家族(如，Windows 2000、Windows XP、Windows Vista、Windows 7和 windows )等的限制級(jí)專(zhuān)用的文件系統(tǒng)(操作系統(tǒng)所在的盤(pán)符的文件系統(tǒng)必須格式化為NTFS的文件系統(tǒng)，4096簇環(huán)境下)。 在NTFS分區(qū)上，可以為共享資源、文件夾以及文件設(shè)置訪(fǎng)問(wèn)許可權(quán)限。二是獲得訪(fǎng)問(wèn)許可的組或用戶(hù)可以進(jìn)行什么級(jí)別的訪(fǎng)問(wèn)。與FAT32文件系統(tǒng)下對(duì)文件夾或文件進(jìn)行訪(fǎng)問(wèn)相比，安全性要高得多。這些在FAT32文件系統(tǒng)下,是不能實(shí)現(xiàn)的。服務(wù)應(yīng)用程序通?？梢栽诒镜睾屯ㄟ^(guò)網(wǎng)絡(luò)為用戶(hù)提供一些功能，例如客戶(hù)端/服務(wù)器應(yīng)用程序、Web服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器以及其他基于服務(wù)器的應(yīng)用程序。建議將以下服務(wù)停止，并將啟動(dòng)方式修改為手動(dòng)：252。 Background Intelligent Transfer Service（不使用自動(dòng)更新可以關(guān)閉）252。 Messenger252。 Print Spooler252。 Simple TCP/IP Service252。 SNMP Service252。 TCP/IP NetBIOS Helper. 日志W(wǎng)indows網(wǎng)絡(luò)操作系統(tǒng)都設(shè)計(jì)有各種各樣的日志文件，如應(yīng)用程序日志，安全日志、系統(tǒng)日志、Scheduler服務(wù)日志、FTP日志、WWW日志、DNS服務(wù)器日志等等，這些根據(jù)你的系統(tǒng)開(kāi)啟的服務(wù)的不同而有所不同。比如說(shuō)有人對(duì)系統(tǒng)進(jìn)行了IPC探測(cè)，系統(tǒng)就會(huì)在安全日志里迅速地記下探測(cè)者探測(cè)時(shí)所用的IP、時(shí)間、用戶(hù)名等，用FTP探測(cè)后，就會(huì)在FTP日志中記下IP、時(shí)間、探測(cè)所用的用戶(hù)名等。 安全日志文件：%systemroot%\system32\config\ 252。 應(yīng)用程序日志文件：%systemroot%\system32\config\252。 登錄類(lèi)型2：交互式登錄（Interactive） 在本地鍵盤(pán)
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1