實(shí)驗(yàn)二Windows操作系統(tǒng)安全

1、實(shí) 驗(yàn)（實(shí)訓(xùn)）報(bào) 告項(xiàng) 目 名 稱(chēng) 實(shí)驗(yàn)二 Windows操作系統(tǒng)安全所屬課程名稱(chēng) 計(jì)算機(jī)安全與保密 項(xiàng) 目 類(lèi) 型 驗(yàn) 證 性 實(shí)驗(yàn)(實(shí)訓(xùn))日期 2011年5月3日 班 級(jí) 08信息（2）班 學(xué) 號(hào) 0820400228 姓 名 樓俊 指導(dǎo)教師 郭柏林 浙江財(cái)經(jīng)學(xué)院東方學(xué)院教務(wù)部制實(shí)驗(yàn)二： Windows操作系統(tǒng)安全1. 實(shí)驗(yàn)名稱(chēng)：Windows操作系統(tǒng)安全2. 實(shí)驗(yàn)?zāi)康模和ㄟ^(guò)實(shí)驗(yàn)掌握Windows 帳戶(hù)與密碼的安全設(shè)置，文件系統(tǒng)的保護(hù)和加密，安全策略與模板的使用、審核和日志的啟用、本機(jī)漏洞檢測(cè)軟件MBSA的使用。3. 實(shí)驗(yàn)內(nèi)容：任務(wù)一： 帳戶(hù)和口令的安全設(shè)置1、 檢查和刪除不必要的帳戶(hù)、g

2、uest帳戶(hù)的禁用2、 啟用帳戶(hù)策略并進(jìn)行設(shè)置3、 開(kāi)機(jī)時(shí)設(shè)置為 “不自動(dòng)顯示上次登錄帳戶(hù)”4、 禁止枚舉帳戶(hù)名任務(wù)二：?jiǎn)⒂脤徍伺c日志查看1、 打開(kāi)審核策略2、 查看事件日志任務(wù)三： 利用MBSA檢查和配置系統(tǒng)安全1、 檢查系統(tǒng)漏洞2、 查看安全性報(bào)告并動(dòng)手修復(fù)漏洞 4. 結(jié)果分析任務(wù)一：（1）刪除不必要的賬戶(hù)，禁用guest賬戶(hù)刪除不必要的賬戶(hù)：右擊“我的電腦”，選擇“管理”，選擇“本地用戶(hù)和組”中的“用戶(hù)”項(xiàng)，先新建兩個(gè)用戶(hù)a和b，通過(guò)密碼可以訪(fǎng)問(wèn)該計(jì)算機(jī)，選擇從列出的用戶(hù)里刪除不需要的賬戶(hù)，這些賬戶(hù)就不能再訪(fǎng)問(wèn)該計(jì)算機(jī)。guest賬戶(hù)的禁用：右擊guest用戶(hù)，選擇“屬性”，在彈出的對(duì)話(huà)

3、框中“賬戶(hù)已停用”一欄前打勾，guest前的圖標(biāo)會(huì)出現(xiàn)一個(gè)紅色的叉，此時(shí)賬戶(hù)被禁用。（2）啟用賬戶(hù)策略并進(jìn)行設(shè)置控制面板管理工具本地安全策略，選擇“賬戶(hù)策略”，雙擊“密碼策略”，用于密碼的安全規(guī)則和設(shè)置。雙擊“密碼必須符合復(fù)雜性要求”，選擇“啟用”。雙擊“密碼長(zhǎng)度最小值”；在彈出的對(duì)話(huà)框中設(shè)置可被系統(tǒng)接納的賬戶(hù)密碼長(zhǎng)度最小值。雙擊“密碼最長(zhǎng)存留期”，設(shè)置賬戶(hù)密碼的最長(zhǎng)使用期限為42天。用來(lái)提醒用戶(hù)定期修改密碼，防止密碼使用時(shí)間過(guò)長(zhǎng)帶來(lái)的安全問(wèn)題。雙擊“密碼最短保留期”，設(shè)置密碼最短存留期為5天。在這5天內(nèi)用戶(hù)不能修改密碼，防止攻擊者修改帳戶(hù)密碼。雙擊“強(qiáng)制密碼歷史”，設(shè)置讓系統(tǒng)記住的密碼數(shù)量雙

4、擊“為域中所有用戶(hù)使用可還原的加密存儲(chǔ)密碼”，設(shè)置是否設(shè)置加密存儲(chǔ)密碼。（3）開(kāi)機(jī)時(shí)設(shè)置為“不自動(dòng)顯示上次登錄”控制面板管理工具本地安全策略，選擇“本地策略”，雙擊“安全選項(xiàng)”。（4）禁止枚舉帳戶(hù)名任務(wù)二： （1）打開(kāi)審核策略 控制面板管理工具，選擇“本地安全策略”，打開(kāi)“本地安全策略”中“審核策略”，雙擊可啟用該項(xiàng)策略。（2）查看事件日志打開(kāi)“管理工具”雙擊“事件查看器”。任務(wù)三：（1）檢查系統(tǒng)漏洞雙擊打開(kāi)MBSA，在彈出的窗口中選擇Scan a computer。在彈出的窗口中填寫(xiě)本地計(jì)算機(jī)名稱(chēng)，并選擇希望掃描的漏洞類(lèi)型。采用全部漏洞掃描，單擊“start scan”按鈕，掃描計(jì)算機(jī)。（2）查看安全性報(bào)告并手動(dòng)修復(fù)漏洞首先查看報(bào)告中評(píng)估結(jié)果為叉號(hào)的項(xiàng)目，選擇file system,打開(kāi)result detail，查看該項(xiàng)檢查中出現(xiàn)的具體問(wèn)題；單擊how to correct this按鈕，彈出的窗口顯示了有