11-帳戶(hù)策略及審核-在線(xiàn)瀏覽
2025-03-26 04:05本頁(yè)面
【正文】 下所有的一舉一動(dòng)，這就是 “系統(tǒng)日志” 本次課內(nèi)容 組策略 —帳戶(hù)策略 組策略 —本地策略 事件查看器 審核策略的設(shè)置 注冊(cè)表編輯器 事件查看器 ?系統(tǒng)日志相當(dāng)于一本厚厚的日記，里面記錄著關(guān)于硬件、軟件和系統(tǒng)問(wèn)題的信息，而事件查看器可以用來(lái)查看這本日記，也可以監(jiān)視 Windows 的安全事件 事件 查看器 用戶(hù) 存取失敗 安全事件 日志 X ?通過(guò)事件查看器，可以查看系統(tǒng)所發(fā)生的事件，包括： – 應(yīng)用程序日志 – 安全日志。 – 系統(tǒng)日志 。 此處顯示的數(shù)據(jù)來(lái)自于 HKEY_USERS\當(dāng)前用戶(hù)的安全 ID HKEY_USERS 包含計(jì)算機(jī)上所有用戶(hù)的配置文件 HKEY_CURRENT_CONFIG 包含系統(tǒng)啟動(dòng)時(shí)使用的硬件配置文件的相關(guān)信息。當(dāng)然組策略能做到的，修改注冊(cè)表同樣能做到，只是更復(fù)雜，當(dāng)然功能也更強(qiáng)大 ? 例如：服務(wù)器上安裝的某些開(kāi)機(jī)自動(dòng)運(yùn)行的服務(wù)軟件要登陸后才能運(yùn)行，而服務(wù)器每次開(kāi)機(jī)后要等很久才能輸入密碼登陸，有什么好辦法解決這個(gè)問(wèn)題？ 注冊(cè)表編輯器 ?打開(kāi)如下鍵值：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 注冊(cè)表編輯器 ?右擊 Winlogon?新建 ?字符串值 ，改名為 AutoAdminLogon 注冊(cè)表編輯器 ?雙擊“ AutoAdminLogon”鍵值名稱(chēng)，然后在數(shù)值數(shù)據(jù)處輸入 1 ?雙擊“ DefaultUserName”鍵值名稱(chēng)，然后在數(shù)值數(shù)據(jù)處輸入要登陸的帳號(hào)名 注冊(cè)表編輯器 ?新建字符串值，改名為“ DefaultPassword”，并輸入該用戶(hù)的密碼 ?關(guān)閉 Regedit ,然后重新啟動(dòng)計(jì)算機(jī)，將會(huì)發(fā)現(xiàn) Windows Server 2023會(huì)自動(dòng)以設(shè)置好的用戶(hù)自動(dòng)登陸 注冊(cè)表編輯器 ?例如：可以更改登陸畫(huà)面的背景 1. 打開(kāi) HKEY_USERS\.DEFAULT\Control Panel\Desktop 2. 雙擊右方的“ WallPaper”輸入要做為背景的 BMP圖片地址 3. 雙擊右方的“ TileWallpaper”設(shè)置數(shù)據(jù)值為 1 注冊(cè)表編輯器 ?注銷(xiāo)后就可以看到效果了 注冊(cè)表的維護(hù) ?導(dǎo)出注冊(cè)表 1. 在注冊(cè)表編輯器中，選中要導(dǎo)出的分支，單擊“文件” → “導(dǎo)出”，輸入文件名，選擇保存類(lèi)型及位置。或者在注冊(cè)表編輯器中，單擊“文件” → “導(dǎo)入”，選擇要
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1