【正文】 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 圖 本地連接屬性 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 圖 協(xié)議 ()屬性 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 安全設(shè)置 . 系統(tǒng)安全設(shè)置 （）關(guān)閉不必要的端口 單擊設(shè)置面板里 “ 高級(jí)（） ” 選項(xiàng)，然后選擇“ 選項(xiàng) ” 卡，如圖所示，接著點(diǎn)選 “ 安全機(jī)制 ”，再單擊 “ 屬性 ” 出現(xiàn)如圖所示的對(duì)話框，選中“ 使用此安全策略 ” 就可以限制的訪問。 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 圖高級(jí)設(shè)置圖 安全設(shè)置 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 圖 篩選 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 圖 添加篩選器 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 安全設(shè)置 . 系統(tǒng)安全設(shè)置 （）禁用服務(wù) 系統(tǒng)中提供了許多服務(wù)，為了系統(tǒng)的安全，對(duì)于有些服務(wù)建議關(guān)閉。比如： ⑤建議關(guān)閉 —— 允許受權(quán)用戶通過在網(wǎng)絡(luò)上互相訪問； ⑥建議關(guān)閉 —— 遠(yuǎn)程幫助服務(wù)； ⑦建議關(guān)閉 —— 使遠(yuǎn)程計(jì)算機(jī)用戶修改本地注冊(cè)表； 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 安全設(shè)置 . 系統(tǒng)安全設(shè)置 （）禁用服務(wù) 系統(tǒng)中提供了許多服務(wù)，為了系統(tǒng)的安全，對(duì)于有些服務(wù)建議關(guān)閉。 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 安全設(shè)置 . 系統(tǒng)安全設(shè)置 （）禁用服務(wù) 關(guān)閉方法是：?jiǎn)螕?“ 開始 ”→“ 控制面板”→“ 管理工具 ”→“ 服務(wù) ” 打開服務(wù)對(duì)話框，如圖所示。 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 圖 的屬性 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 安全設(shè)置 . 系統(tǒng)安全設(shè)置 （）使用文件加密系統(tǒng)并加密文件夾 提供了文件加密功能，可以給文件和文件夾加上一層安全保護(hù)，這樣可以防止別人把用戶的硬盤掛到別的機(jī)器上讀出里面的數(shù)據(jù)。所以應(yīng)該對(duì)文件夾進(jìn)行加密，從而使系統(tǒng)得到進(jìn)一步的保護(hù)。 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 安全設(shè)置 . 系統(tǒng)安全設(shè)置 （）利用 “ 帳戶策略 ” 設(shè)置可靠的密碼 單擊 “ 開始 ”→“ 程序 ”→“ 管理工具 ”→“ 本地安全策略 ”→“ 帳戶策略 ” ，展開 “ 密碼策略” ，在這里建立一個(gè)完備的密碼策略，使密碼可以得到最大的保護(hù)。 （）備份系統(tǒng) 利用軟件可以對(duì)系統(tǒng)磁盤進(jìn)行備份，還要用、等軟件將硬盤的分區(qū)表進(jìn)行備份。 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 安全設(shè)置 . 系統(tǒng)安全設(shè)置 （）審核和日志的啟用 進(jìn)入 “ 本地安全策略 ”→“ 本地策略 ”→“ 審核策略 ” ，可以對(duì)系統(tǒng)的許多事件進(jìn)行審核，比如系統(tǒng)事件、帳戶登錄事件、帳戶管理事件等，選擇某一項(xiàng)，雙擊該項(xiàng)對(duì)其進(jìn)行設(shè)置，選擇成功或失敗，單擊 “ 確定 ” 按鈕即可完成。建議對(duì)審核策略進(jìn)行如下設(shè)置： ⑤審核目錄服務(wù)訪問 — 選擇失敗； ⑥審核特權(quán)使用 — 選擇失??； ⑦審核系統(tǒng)事件 — 選擇成功失敗； ⑧審核帳戶登陸時(shí)間 — 選擇成功失敗； ⑨審核帳戶管理 — 選擇成功失敗。當(dāng)有攻擊者嘗試對(duì)系統(tǒng)進(jìn)行某些方式的攻擊時(shí)，都會(huì)被安全審核功能記錄下來，寫入到日志中。 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 圖 事件查看器 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 安全設(shè)置 . 系統(tǒng)安全設(shè)置 （）審核和日志的啟用 右鍵單擊圖中 “ 安全性 ” ，再單擊 “ 屬性 ” ，出現(xiàn)圖所示對(duì)話框，可以對(duì)日志存放的位置以及最大日志文件的大小等進(jìn)行設(shè)置，其他日志也可以進(jìn)行此設(shè)置。雙擊任何一個(gè)事件或右鍵單擊任何一個(gè)事件，在出現(xiàn)的快捷菜單里，單擊 “ 屬性 ” ，出現(xiàn)事件屬性對(duì)話框，就可以看到事件的詳細(xì)信息，如圖所示。 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 安全設(shè)置 . 系統(tǒng)安全設(shè)置 （）本地策略 設(shè)置方法是：打開 “ 管理工具 ”→“ 本地安全設(shè)置 ”→“ 本地策略 ”→“ 安全選項(xiàng) ” ，如圖所示。選擇 “ 已啟用 ”，按 “ 確定 ” 即可。 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 圖 本地安全設(shè)置 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 圖 交互式登錄 屬性 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 安全設(shè)置 . 系統(tǒng)安全設(shè)置 （）更改值 （）禁止終端服務(wù) 在 系統(tǒng)里關(guān)閉 “ 終端服務(wù) ” 的方法如下：右鍵選擇 “ 我的電腦 ”→“ 屬性 ” ，選擇 “ 遠(yuǎn)程” 選項(xiàng)卡，去掉 “ 允許用戶遠(yuǎn)程連接到這臺(tái)計(jì)算機(jī) ” 前面的 “√” 即可，如圖所示。 但是上面的注冊(cè)表修改后，重啟系統(tǒng)只是禁止建立空連接， $服務(wù)還是會(huì)啟動(dòng)，如果想完全禁止，可以直接把“控制面板” → “管理工具” → “服務(wù)”，將右側(cè)服務(wù)先停止掉，然后“禁用”即可，不過這樣也會(huì)影響網(wǎng)絡(luò)共享等，需要共享時(shí)還可以再啟動(dòng)該服務(wù)。 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 安全設(shè)置 . 軟件限制策略 （）安全級(jí)別 圖 本地安全設(shè)置圖 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 安全設(shè)置 . 軟件限制策略 （）安全級(jí)別 本地安全策略安全級(jí)別 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 圖 不允許的屬性 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 安全設(shè)置 . 軟件限制策略 （） “ 其他規(guī)則 ” 單擊 “ 開始 ”→“ 程序 ”→“ 管理工具”→“ 本地安全設(shè)置 ”→ “ 軟件限制策略 ” 節(jié)點(diǎn)下的 “ 其他規(guī)則 ” ，可以在右側(cè)的窗口中看到一些系統(tǒng)預(yù)設(shè)的規(guī)則。通常情況下，這些規(guī)則都是為了保證操作系統(tǒng)可以正常使用而準(zhǔn)備的，因此如果不是特別必要，最好不要?jiǎng)h除或者修改這些系統(tǒng)自建的規(guī)則。 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 圖 其它規(guī)則圖 （）創(chuàng)建規(guī)則 ①點(diǎn)擊“軟件限制策略”下的“其它規(guī)則”，在“其他規(guī)則”上單擊右鍵，或在右側(cè)窗格的空白區(qū)域單擊右鍵，選擇“新散列規(guī)則”。 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 新散列規(guī)則 （）創(chuàng)建規(guī)則 ②點(diǎn)擊“瀏覽”，指定要標(biāo)識(shí)的文件或程序，例如，確認(rèn)后，在文件散列中可以看到計(jì)算出來的散列，在“安全級(jí)別”中選擇“不允許的”或“不受限的”。如圖所示 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 圖 ” 強(qiáng)制 ” 屬性 （）策略設(shè)置 ①?gòu)?qiáng)制 該策略決定了軟件限制策略的適用范圍。 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 圖 指派的文件類型屬性圖 （）策略設(shè)置 ②指派的文件類型 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 受信任的出版商屬性 （）策略設(shè)置 ③受信任的出版商 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 安全設(shè)置 . 連接防火墻 在 系統(tǒng)中，單擊 “ 網(wǎng)上鄰居 ”→“ 本地連接” 屬性，如圖所示，點(diǎn)擊 “ 高級(jí) ” 選項(xiàng)卡，出現(xiàn)如圖所示的 防火墻對(duì)話框，該窗口有三個(gè)選項(xiàng)卡， “ 常規(guī) ” 、 “ 例外 ” 和 “ 高級(jí) ” 。選擇 “ 啟用（推薦） ” 選項(xiàng)，表示啟用防火墻，并且勾選 “ 不允許例外 ” 選項(xiàng)，表示防火墻將攔截所有連接該計(jì)算機(jī)的網(wǎng)絡(luò)請(qǐng)求，包括在 “ 例外 ” 選項(xiàng)卡中列出的 “ 程序和服務(wù) ” ，按 “ 確定 ” 按鈕完成設(shè)置。單擊 “ 下一步 ” ，選中“ 激活默認(rèn)響應(yīng)規(guī)則 ” 復(fù)選項(xiàng)，單擊