1、實訓(xùn)二：Windows XP安全配置 實訓(xùn)目的 了解操作系統(tǒng)安全基礎(chǔ)知識。 了解Windows XP操作系統(tǒng)的安全特性、安全漏洞。 掌握Windows XP操作系統(tǒng)的基本安全設(shè)置方法。實訓(xùn)內(nèi)容 1.Windows XP下的賬戶與密碼設(shè)置。 2.文件系統(tǒng)的加密。 3.安全策略與安全模板的應(yīng)用。 4.審核與日志管理。 5.關(guān)閉服務(wù)和端口。賬戶與密碼 安全密碼：開始/控制面板/管理工具/計算機管理/本地用戶和組/用戶（右擊）/新建賬戶賬戶與密碼 禁用guest賬戶：開始/控制面板/管理工具/計算機管理/本地用戶和組/用戶，找到guest賬戶（右擊）/屬性，選中“賬戶已停用”復(fù)選框。賬戶與密碼 禁用g

2、uest賬戶：如果是域控制器，則需要打開“Active Directory用戶和計算機”在域樹下打開“user”夾，在右側(cè)展開的窗口中找到guest后右擊，選擇“屬性”進(jìn)行操作。賬戶與密碼 刪除不必要的賬戶：開始/控制面板/管理工具/計算機管理/本地用戶和組/用戶，在右側(cè)列出的用戶列表中找到不需要的后，右擊，“刪除”。賬戶與密碼 創(chuàng)建多個管理員賬戶：創(chuàng)建方法同一般用戶，只是需要改變該賬戶所隸屬的組，隸屬于管理員組即可。 創(chuàng)建陷阱管理員帳號：將Administrator賬戶改名，變成普通用戶，再設(shè)置一個Administrator本地陷阱賬號，并將其權(quán)限設(shè)置成最低，從而避免真正的管理員被攻擊者注意

3、到。文件系統(tǒng)的保護和加密文件夾和文件的權(quán)限設(shè)置文件系統(tǒng)的保護和加密文件夾和文件的權(quán)限設(shè)置文件系統(tǒng)的保護和加密 文件和文件夾的加密安全策略和安全模板的使用 安全策略 密碼策略：開始/設(shè)置/控制面板/管理工具/本地安全策略/賬戶策略，設(shè)置“密碼策略”和“賬戶鎖定策略”。安全策略和安全模板的使用 安全策略 密碼策略：開始/設(shè)置/控制面板/管理工具/本地安全策略/賬戶策略，設(shè)置“密碼策略”和“賬戶鎖定策略”。安全策略和安全模板的使用 安全策略 密碼策略：開始/設(shè)置/控制面板/管理工具/本地安全策略/賬戶策略，設(shè)置“密碼策略”和“賬戶鎖定策略”。安全策略和安全模板的使用 安全策略 密碼策略：開始/設(shè)置/

4、控制面板/管理工具/本地安全策略/賬戶策略，設(shè)置“密碼策略”和“賬戶鎖定策略”。安全策略和安全模板的使用 安全策略 密碼策略：開始/設(shè)置/控制面板/管理工具/本地安全策略/賬戶策略，設(shè)置“密碼策略”和“賬戶鎖定策略”。安全策略和安全模板的使用 安全策略 密碼策略：開始/設(shè)置/控制面板/管理工具/本地安全策略/賬戶策略，設(shè)置“密碼策略”和“賬戶鎖定策略”。安全策略和安全模板的使用 安全策略 密碼策略：開始/設(shè)置/控制面板/管理工具/本地安全策略/賬戶策略，設(shè)置“密碼策略”和“賬戶鎖定策略”。安全策略和安全模板的使用 安全策略 密碼策略：開始/設(shè)置/控制面板/管理工具/本地安全策略/賬戶策略，設(shè)置

5、“密碼策略”和“賬戶鎖定策略”。安全策略和安全模板的使用 安全策略 密碼策略：開始/設(shè)置/控制面板/管理工具/本地安全策略/賬戶策略，設(shè)置“密碼策略”和“賬戶鎖定策略”。安全策略和安全模板的使用 安全策略 本地策略：類似操作可設(shè)置審核策略、用戶權(quán)利指派、安全選項。安全策略和安全模板的使用 安全策略 本地策略：類似操作可設(shè)置審核策略、用戶權(quán)利指派、安全選項。安全策略和安全模板的使用 安全策略 本地策略：類似操作可設(shè)置審核策略、用戶權(quán)利指派、安全選項。安全策略和安全模板的使用 安全策略 本地策略：類似操作可設(shè)置審核策略、用戶權(quán)利指派、安全選項。安全策略和安全模板的使用 安全模板 開始/運行，輸入M

6、MC，打開控制臺。執(zhí)行“控制臺/添加刪除管理單元”命令，在“添加獨立管理單元”窗口，添加“安全模板、安全配置和分析、本地計算機策略”這三項。安全策略和安全模板的使用 安全模板 開始/運行，輸入MMC，打開控制臺。執(zhí)行“控制臺/添加刪除管理單元”命令，在“添加獨立管理單元”窗口，添加“安全模板、安全配置和分析、本地計算機策略”這三項。安全策略和安全模板的使用 安全模板 回到 控制臺，右鍵單擊“安全配置和分析”，選擇“打開數(shù)據(jù)庫”。在打開的對話框中輸入欲新建的安全數(shù)據(jù)庫的名稱，單擊“打開按鈕”，在彈出的界面中選擇一個安全模板將其導(dǎo)入。安全策略和安全模板的使用 安全模板安全策略和安全模板的使用 安全

7、模板安全策略和安全模板的使用 安全模板 回到控制臺根節(jié)點，右鍵單擊“安全配置和分析”，選擇“立即配置計算機”。出現(xiàn)如下界面，選擇“錯誤日志文件路徑”，點擊“確定”。安全策略和安全模板的使用 安全模板 回到控制臺根節(jié)點安全配置和分析窗口，右鍵單擊“安全配置和分析”，選擇“立即分析計算機”。分析完畢回到下面界面。安全策略和安全模板的使用安全模板 回到控制臺根節(jié)點安全配置和分析窗口，右鍵單擊“安全模板”，選擇“新加模板”，在彈出對話框中輸入新模板名字，點擊確定，展開控制臺界面的“安全模板”，可以看到新增加的模板。安全策略和安全模板的使用安全模板 回到控制臺根節(jié)點安全配置和分析窗口，右鍵單擊“安全模板”，選擇“新加模板”，在彈出對話框中輸入新模板名字，點擊確定，展開控制臺界面的“安全模板”，可以看到新增加的模板。審核和日志的啟用 啟動審核日志 開始/設(shè)置/控制面板/管理工具/事件查看器。審核和日志的啟用 啟動審核日志 開始/設(shè)置/控制面板/管理工具/事件查看器。關(guān)閉服務(wù)和端口 關(guān)閉服務(wù) 開始/設(shè)置/控制面板/管理工具/服務(wù)。關(guān)閉服務(wù)和端口 關(guān)閉服務(wù) 開始/設(shè)置/控制面板/管理工具/服務(wù)。關(guān)閉服務(wù)和端口 關(guān)閉端口 網(wǎng)上鄰居/屬性/本地連接/TCP/IP協(xié)議/屬性/高級/