11第十一章windowsserver2003的深層安全防護-閱讀頁
2025-02-22 15:05本頁面
【正文】 dows的語言特性，如代碼頁、 EUDC內(nèi)碼范圍、語言分類等。 （ 4） MediaResources子鍵 ：用于設(shè)置多媒體資源。 （ 6） FileSystem子鍵：主要對 Windows文件系統(tǒng)進行設(shè)置。 （ 8） keyboard layouts子鍵：主要對 Windows的鍵盤布局或者鍵盤語言進行設(shè)置。 （ 10） TimeZoneInformation子鍵：用于設(shè)置時區(qū)信息。 （ 12） IDConfigDB子鍵：用于顯示硬件配置文件的配置數(shù)據(jù)、配置名稱等其他信息。 （ 14） SecurityProviders子鍵：用于設(shè)置網(wǎng)絡(luò)供應(yīng)商的安全功能。 （ 2） VxD子鍵：該子鍵保存了 Windows中所有虛擬設(shè)備驅(qū)動程序的信息。 （ 4） WDMFS子鍵：用于設(shè)置 WDMFS（ WDM文件系統(tǒng)）。 （ 6） RemoteAccess子鍵：存放的是和 Windows撥號網(wǎng)絡(luò)有關(guān)的信息。 （ 8） NWNP32子鍵：該子鍵中存放的是 Microsoft網(wǎng)絡(luò)用戶針對 Netware網(wǎng)絡(luò)時的驗證信息。 （ 10） WinSock2子鍵：用于存放與 Inter連接時WinSock 。 （ 12） NPSTUB子鍵：該子鍵用于存放“ Microsoft友好登錄”的有關(guān)信息。 注冊表的操作 ? 這里以 HKEY_LOCAL_MACHINE\Software為例進行說明。右鍵選中“ new 2”，在彈出的菜單中選擇“字符串值”，默認名為“新建 1”，右鍵選中“新建 1”，可進行重命名，至于新建其他值，讀者可自行實踐，如圖 1113所示。 圖 1112 新建項 圖 1113 新建項值 注冊表的導(dǎo)出與導(dǎo)入 導(dǎo)出注冊表也就是備份注冊表，打開注冊表編輯器界面，右鍵選中要備份的內(nèi)容，在彈出的界面上選擇“導(dǎo)出”命令，如圖 1114所示。單擊注冊表編輯界面上的“文件”選項，在彈出的界面上選擇“導(dǎo)入”命令。 ?出現(xiàn)此界面是正常的，因為當前系統(tǒng)正在使用該鍵下的內(nèi)容，所以無法導(dǎo)入，但這只是部分內(nèi)容，影響并不大，單擊“確定”即可。 （ 2）間接修改（比較安全）將要修改內(nèi)容的寫入一個 .reg文件中，然后導(dǎo)入注冊表中。病毒侵入主要有以下幾種形式： ?阻止通過網(wǎng)頁形式啟動 ?阻止通過后門進行啟動 ?阻止通過文件進行啟動 ?病毒經(jīng)常修改的注冊表鍵值： ? IE起始頁的修改 ? Inter選項按鈕灰化或者失效 ?“源文件”項不可用 ?“運行”按鈕被取消或者失效 ?“關(guān)機”按鈕被取消或者失效 ?“注銷”按鈕被取消或者失效 ?磁盤驅(qū)動器被隱藏 基于進程的木馬查殺技術(shù) ? 通過進程來查殺木馬，主要從以下 7方面進行： （ 1）了解系統(tǒng)正常運行的進程 （ 2）了解系統(tǒng)非必須進程 （ 3）在安裝完 Windows后，點擊“開始” → “程序” → “附件” → “系統(tǒng)工具” → “系統(tǒng)信息”，在打開的“系統(tǒng)信息”窗口中再點擊“軟件環(huán)境” → “正在運行任務(wù)”（在此進程列表中，可看到更詳細的屬性，其中程序路徑是非常重要的信息），如圖 1116所示。 圖 1116 系統(tǒng)信息 ?（ 4）如何在進程中發(fā)現(xiàn)木馬 ?（ 5）修改常見程序或進程中的個別字符 ?（ 6）修改擴展名 ?（ 7）路徑偽裝 靜夜四無鄰，荒居舊業(yè)貧。 15:04:4915:04:4915:043/3/2023 3:04:49 PM 1以我獨沈久，愧君相見頻。 15:04:4915:04:4915:04Friday, March 3, 2023 1乍見翻疑夢，相悲各問年。 2023年 3月 3日星期五 下午 3時 4分 49秒 15:04: 1比不了得就不比，得不到的就不要。 2023年 3月 下午 3時 4分 :04March 3, 2023 1行動出成果，工作出財富。 下午 3時 4分 49秒 下午 3時 4分 15:04: 沒有失敗，只有暫時停止成功！。 15:04:4915:04:4915:043/3/2023 3:04:49 PM 1成功就是日復(fù)一日那一點點小小努力的積累。 15:04:4915:04:4915:04Friday, March 3, 2023 1不知香積寺，數(shù)里入云峰。 2023年 3月 3日星期五 下午 3時 4分 49秒 15:04: 1楚塞三湘接，荊門九派通。 2023年 3月 下午 3時 4分 :04March 3, 2023 1少年十五二十時，步行奪得胡馬騎。 下午 3時 4分 49秒 下午 3時 4分 15:04: 楊柳散和風，青山澹吾慮。 15:04:4915:04:4915:043/3/2023 3:04:49 PM 1越是沒有本領(lǐng)的就越加自命不凡。 15:04:4915:04:4915:04Friday, March 3, 2023 1知人者智，自知者明。 :04:4915:04:49March 3, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 下午 3時 4分 :04March 3, 2023 1業(yè)余生活要有意義，不要越軌。 下午 3時 4分 49秒 下午 3時 4分 15:04: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1