實(shí)驗(yàn)一-Windows操作系統(tǒng)進(jìn)行安全配置

1、精選優(yōu)質(zhì)文檔-傾情為你奉上實(shí)驗(yàn)一 Windows操作系統(tǒng)進(jìn)行安全配置一，實(shí)驗(yàn)?zāi)康睦斫獠僮飨到y(tǒng)安全對(duì)電子商務(wù)系統(tǒng)安全的重要性熟悉操作系統(tǒng)的安全機(jī)制，以及Windows的安全策略掌握對(duì)Windows操作系統(tǒng)進(jìn)行安全配置的基本方法和步驟二，實(shí)驗(yàn)環(huán)境實(shí)驗(yàn)設(shè)備：PC機(jī)及其局域網(wǎng)，具備Internet連接軟件環(huán)境：Windows XP三，實(shí)驗(yàn)內(nèi)容內(nèi)容1：賬戶(hù)和密碼的安全設(shè)置1.刪除不再使用的賬戶(hù)（1）檢查和刪除不再使用的賬戶(hù)“開(kāi)始” “控制面板 “管理工具” “計(jì)算機(jī)管理” “本地用戶(hù)和組” “用戶(hù)” “刪除其中不再使用的賬戶(hù)”（2）禁用Guest賬戶(hù)在1.基礎(chǔ)上 選“Guest 賬戶(hù)” “屬性” “Gu

2、est屬性” “賬戶(hù)已停用”2.啟用賬戶(hù)策略（1）密碼策略“控制面板” “管理工具” “本地安全策略” “本地安全設(shè)置” “賬戶(hù)策略” “密碼策略”設(shè)置如下：設(shè)：“密碼必須符合復(fù)雜性要示”啟用設(shè)：“密碼長(zhǎng)度最小值” 8位設(shè)：“密碼最長(zhǎng)存留期” 30天設(shè)：“密碼最短存留期” 5天設(shè)：“強(qiáng)制密碼歷史” 3個(gè)記住的密碼（2）賬戶(hù)鎖定策略“控制面板” “管理工具” “本地安全策略” “本地安全設(shè)置” “賬戶(hù)策略” “賬戶(hù)鎖定策略”設(shè)置如下：“賬記鎖定閾值”可抵御“對(duì)用戶(hù)密碼的暴力猜測(cè)”：設(shè)為“3”“復(fù)位賬戶(hù)鎖定計(jì)數(shù)器”被鎖定的賬戶(hù)多長(zhǎng)時(shí)間可被復(fù)位“0”：“3分”“賬戶(hù)鎖定時(shí)間” 被鎖定后的賬戶(hù)，多長(zhǎng)時(shí)

3、間才能重新使用：“10分”3.不自動(dòng)顯示上次登錄的賬戶(hù)名“控制面板” “管理工具” “本地安全策略” “本地安全設(shè)置” “本地策略” “安全選項(xiàng)”啟用：交互式登錄4.啟動(dòng)密碼設(shè)置 “開(kāi)始” “命令提示欄輸入“syskey” “更新”“密碼啟動(dòng)”輸入相應(yīng)密碼“在本機(jī)上保存啟動(dòng)密碼”確定內(nèi)容2：文件系統(tǒng)加密（NTFS）設(shè)置：選擇要加密的文件夾 “屬性”“常規(guī)” “高級(jí)” “加密內(nèi)容以便保護(hù)數(shù)據(jù) ”“確定”驗(yàn)證1：加密完畢注銷(xiāo)當(dāng)前用戶(hù)（系統(tǒng)管理員）以普通用戶(hù)身份重新登錄系統(tǒng)再次訪問(wèn)已啟用加密文件夾則會(huì)彈出錯(cuò)誤窗口，表明加密啟用成功驗(yàn)證2：以管理員賬戶(hù)再次登錄“開(kāi)始”“mmc”“文件”“添加/刪除管理

4、單元”“添加”“添加獨(dú)立管理單元”“證書(shū)”“添加”“證書(shū)-當(dāng)前用戶(hù)”“個(gè)人”“證書(shū)”驗(yàn)證證書(shū)：雙擊該證書(shū)可查看詳細(xì)信息包含：主題公鑰有效起止日期算法(5）導(dǎo)出證書(shū)：右擊該證書(shū)“所有任務(wù)”“導(dǎo)出”“證書(shū)導(dǎo)出向?qū)А薄跋乱徊健薄笆?，?dǎo)出私鑰”“下一步”內(nèi)容3：?jiǎn)⒂脤徍伺c日志查看功能(一種入侵檢測(cè)方法)啟用審核策略“控制面板” “管理工具” “本地策略” “審核策略”事件日志查看“控制面板” “管理工具”“事件查看器” 可見(jiàn)3種類(lèi)操作系統(tǒng)的日志：安全日志應(yīng)用程序日志系統(tǒng)日志內(nèi)容4：?jiǎn)⒂冒踩０澹ńM織網(wǎng)絡(luò)安全設(shè)置的建立與管理）啟用預(yù)定義的安全模板“mmc”“文件”“添加/刪除管理單元”“添加”“安全模板

5、”與“安全配置和分析”“添加”“確定”自定安全模板“mmc”“文件”“添加/刪除管理單元”“添加”“安全模板”“新加模板搜索路徑”“選定一個(gè)安全模板文件夾”內(nèi)容5：禁用遠(yuǎn)程協(xié)助“mmc”“文件”“添加/刪除管理單元”“添加”“組策略對(duì)象編輯器”“添加”“確定”“本地計(jì)算機(jī)策略”“計(jì)算機(jī)配置”“管理模板”“系統(tǒng)”“遠(yuǎn)程協(xié)助”雙擊“請(qǐng)求的遠(yuǎn)程協(xié)助”“已禁用”“確定”“關(guān)閉組策略管理單元”內(nèi)容6：禁用不必要的協(xié)議端口禁用不必要的協(xié)議（如：NetBIOS）“網(wǎng)上鄰居”“屬性”“本地連接”“屬性”“本地連接屬性”“TCP/IP”協(xié)議 “屬性” “高級(jí)”“選項(xiàng)”“TCP/IP設(shè)置”“WINS”“禁用ICP/IP上的NetBIOS”禁用不必要的協(xié)議和端口“網(wǎng)上鄰居”“屬性”“本地連接”“屬性”“本地連接屬性”“TCP/IP”協(xié)議“屬性” “高級(jí)”“選項(xiàng)”“TCP/IP篩選”“屬性”“啟用ICP/IP篩選”“只允許”從而可添加TCP、UDP、IP等網(wǎng)絡(luò)協(xié)議充許的端口或屏蔽內(nèi)容7：屏蔽不必要的服務(wù)組件“控制面板” “管理工具”運(yùn)行 “服務(wù)” “選擇需要禁用的服務(wù)”四，實(shí)驗(yàn)心得 通過(guò)實(shí)驗(yàn)，學(xué)會(huì)了賬戶(hù)和密碼的安全設(shè)置，文件系統(tǒng)加密（NTFS），啟用審核與日志查看功能，啟用安全模板，禁用遠(yuǎn)程協(xié)助