教你降低網(wǎng)絡(luò)風(fēng)險(xiǎn)-展示頁
2025-03-02 11:25本頁面
【正文】 變化 ，可以選擇注冊表的 相關(guān)部分 ，再選擇 用戶 進(jìn)行審核。 HKCU HKEY_CURRENT_USER 包含： Default（系統(tǒng)默認(rèn)設(shè)置，用在當(dāng)按下 Ctrl+Alt+Delete顯示登錄屏幕的時(shí)侯）和當(dāng)前用戶 SID。如果一些主鍵在它和 HKLM之間被復(fù)制，它的值優(yōu)先于其他值。 HKEY_CLASSES_ROOT 包含與當(dāng)前用戶相關(guān)的交互式數(shù)據(jù)。 主鍵 包含有效的硬件外殼數(shù)據(jù)，來自 HKLM的SOFTWARE和 SYSTEM。 ?注冊表結(jié)構(gòu) ：是一系列 數(shù)據(jù)庫 引擎，數(shù)據(jù) 文件 存放在 C:\WINNT\System32\Config文件夾中，一部分存在 RAM中，這些文件的部分或全部的 備份保存在 C:\WINNT\repair中。對注冊表 不同部分 的 默認(rèn) 安全設(shè)置對于系統(tǒng)保護(hù)是 不夠充分 的。 注冊表安全保護(hù) ?必要性 ： Windows系統(tǒng)的所有 配置設(shè)置 和 控制 都在注冊表中。八、降低風(fēng)險(xiǎn) ?系統(tǒng)默認(rèn)設(shè)置 ?注冊表安全保護(hù) ?關(guān)閉和刪除多余的服務(wù) ?其他配置更改 ? Microsoft服務(wù)軟件包 ? rlogin命令 ?網(wǎng)絡(luò)信息系統(tǒng)（ NIS） ?網(wǎng)絡(luò)文件系統(tǒng)（ NFS） 系統(tǒng)默認(rèn)設(shè)置 ?常見默認(rèn)設(shè)置 ：默認(rèn)文件 位置 、 緩沖區(qū) 溢出、無爭議的操作系統(tǒng)內(nèi)部 自動信任 關(guān)系、默認(rèn) 共享 、無保護(hù)的 Windows注冊表 、服務(wù)器消息塊（ SMB）連接性（ Win2K服務(wù)器可能被欺騙協(xié)商一個具有低級別加密的 SMB慣用語）、容易顯露上一個 登錄名和默認(rèn)賬戶。 ?降低風(fēng)險(xiǎn)的方法 ：更改 Windows安裝的 默認(rèn)路徑（ C:\WINNT），刪除默認(rèn) 共享 ，升級操作系統(tǒng)補(bǔ)丁 軟件包防止緩沖溢出攻擊，使用 反病毒 軟件和個人 防火墻 防止 自動信任 的危害，保護(hù)注冊表。被黑客找到的 大多數(shù)缺陷 都集中在對注冊表的 訪問 方面，并且此時(shí)對注冊表的訪問只是“ 只讀 ”。要知道注冊表 需要 保護(hù)、保護(hù) 哪些 內(nèi)容及 如何 保護(hù)。應(yīng)該使用 NTFS安全措施正確的保護(hù) 物理 文件和 備份 文件，只有 系統(tǒng)賬戶 能訪問這些文件。 HKCC HKEY_CURRENT_CONFIG 包含軟件配置數(shù)據(jù)，是 HKLM\SOFTWARE \Classes的指針。任何在本地登錄過的賬戶都有一個子樹的拷貝，存放在\WINNT\Profiles\username\NTUser. dat文件。它實(shí)際上是HKU\SID的指針。 HKU HKEY_USERS 包含與本地計(jì)算機(jī)相關(guān)的所有操作系統(tǒng)配置數(shù)據(jù)，與本地登錄的用戶無關(guān)。例如增加了 Everyone組，則對注冊表的 任何 改變都將被記錄下來。 ? 備份注冊表 ：是保護(hù)它的 首選 ，如果被 攻擊 ，則可從備份文件 恢復(fù) 。 S
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1