windows2000系統(tǒng)安全體系(已改無(wú)錯(cuò)字)
2023-02-18 07:55:58 本頁(yè)面
【正文】 ?? Netbios的安全設(shè)置 ?Win2022 取消綁定文件和共享綁定 ? 打開(kāi) 控制面板－網(wǎng)絡(luò)－高級(jí)－高級(jí)設(shè)置 ? 選擇網(wǎng)卡并將 Microsoft 網(wǎng)絡(luò)的文件和打印共享的復(fù)選框取消，禁止了 139端口。 ? 注冊(cè)表修改HKEY_LOCAL_MACHINE\System\Controlset\Services\NetBT\Parameters ? Name: SMBDeviceEnabled ? Type: REG_DWORD ? Value: 0 禁止 445端口。 Netbios的安全設(shè)置 ? 禁止匿名連接列舉帳戶(hù)名需要對(duì)注冊(cè)表做以下修改。 注：不正確地修改注冊(cè)表會(huì)導(dǎo)致嚴(yán)重的系統(tǒng)錯(cuò)誤，請(qǐng)慎重行事！ 1．運(yùn)行注冊(cè)表編輯器（ ）。 2．定位在注冊(cè)表中的下列鍵上： HKEY_LOCAL_MACHINE\Systemt\CurrentControl\LSA 3．在編輯菜單欄中選取加一個(gè)鍵值： Value Name:RestrictAnonymous Data Type:REG_DWORD Value:1（ Windows2022下為 2） 4．退出注冊(cè)表編輯器并重啟計(jì)算機(jī)，使改動(dòng)生效。 Netbios的安全設(shè)置 ? Win2022的本地安全策略（或域安全策略中）中有RestrictAnonymous（匿名連接的額外限制）選項(xiàng)，提供三個(gè)值可選 ? 0： None. Rely on default permissions（無(wú)，取決于默認(rèn)的權(quán)限） ? 1： Do not allow enumeration of SAM accounts and shares（不允許枚舉 SAM帳號(hào)和共享） ? 2： No access without explicit anonymous permissions（沒(méi)有顯式匿名權(quán)限就不允許訪(fǎng)問(wèn)） Windows 2022注冊(cè)表 ? 所有的配置和控制選項(xiàng)都存儲(chǔ)在注冊(cè)表中 ? 分為五個(gè)子樹(shù)，分別是 Hkey_local_machine、Hkey_users、 Hkey_current_user、Hkey_classes_root、 Hkey_current_config ? Hkey_local_machine包含所有本機(jī)相關(guān)配置信息 注冊(cè)表安全 查詢(xún)數(shù)值 允許用戶(hù)和組從注冊(cè)表中讀取數(shù)值 設(shè)置數(shù)值 允許用戶(hù)和組從注冊(cè)表中設(shè)置數(shù)值 創(chuàng)建子項(xiàng) 允許用戶(hù)和組在給定的注冊(cè)項(xiàng)中創(chuàng)建子項(xiàng) 計(jì)數(shù)子項(xiàng) 允許用戶(hù)和組識(shí)別某注冊(cè)項(xiàng)的子項(xiàng) 通 知 允許用戶(hù)和組從注冊(cè)表中審計(jì)通知事件 創(chuàng)建鏈接 允許用戶(hù)和組在特定項(xiàng)中建立符號(hào)鏈接 刪 除 允許用戶(hù)和組在刪除選定的注冊(cè)項(xiàng) 寫(xiě)入 DAC 允許用戶(hù)和組將 DAC寫(xiě)入注冊(cè)表項(xiàng) 寫(xiě)入所有者 允許用戶(hù)和組獲得注冊(cè)表項(xiàng)的所有權(quán) 讀取控制 允許用戶(hù)和組具有訪(fǎng)問(wèn)選定注冊(cè)表項(xiàng)的安全信息 權(quán) 限 解 釋 注冊(cè)表的默認(rèn)權(quán)限 注冊(cè)表的審計(jì) ?對(duì)注冊(cè)表的審計(jì)是必需的 ?審計(jì)內(nèi)容的選擇 ? 注冊(cè)表每秒被訪(fǎng)問(wèn) 5001500次 ? 任何對(duì)象都有可能訪(fǎng)問(wèn)注冊(cè)表 ?默認(rèn)的注冊(cè)表審計(jì)策略為空 禁止對(duì)注冊(cè)表的遠(yuǎn)程訪(fǎng)問(wèn) 禁止和刪除服務(wù) ?通過(guò) ?使用 Resource Kit徹底刪除服務(wù) ? Sc命令行工具 ? Instsrv工具 ?舉例 ? OS/2和 Posix系統(tǒng)僅僅為了向后兼容 ? Server服務(wù)僅僅為了接受 bios請(qǐng)求 SMB連接與驗(yàn)證過(guò)程 Client Server TCP連接 、支持的服務(wù)方式列表等 、加密用的 key等 、加密后密碼 隨機(jī)生成一把加密密鑰 key(8或 16字節(jié) ) 采用 DES的變形算法，使用key對(duì)密碼散列進(jìn)行加密 SMB提供的服務(wù) ?SMB會(huì)話(huà)服務(wù) ? TCP 139和 TCP 445端口
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1