1、項 目 操 作 系 統(tǒng) 安 全 加 固 任 務 操 作 系 統(tǒng) 安 全 設 置【任 務 描 述 】賬 戶 和 密 碼 安 全 設 置 是 保 護 計 算 機 安 全 的 基 本 措 施 ， 本 任 務 從 以 下 幾個 方 面 學 習 賬 戶 密 碼 設 置 ： 系 統(tǒng) 中 用 戶 賬 戶 的 密 碼 策 略 ， 要 求 密 碼 必 須 符 合 復 雜 性 要 求 ， 密碼 長 度 至 少 個 字 符 ， 密 碼 的 最 短 使 用 期 限 為 天 ， 密 碼 最 長 使 用 期 限 為 天 ， 并 要 求 強制 密 碼 歷 史 ， 歷 史 記 錄 為 個 。設 置 用 戶 賬 戶 的 鎖 定

2、 策 略 ， 用 戶 可 以 嘗 試 密 碼 三 次 ， 如 果 三 次 嘗 試 都 失 敗 ， 則 鎖 定 賬戶 ， 鎖 定 時 間 為 分 鐘 。下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 設 置 審 核 賬 戶 登 錄 事 件 的 失 敗 事 件 及 審 核 賬 戶 管 理 的 成 功 與 失 敗 事 件 。設 置 審 核 用 戶 賬 戶 對 系 統(tǒng) 文 件 夾 ： 的 失 敗 訪 問 事 件 。開 機 時 設 置 為 “ 不 自 動 顯 示 上 次 登 錄 賬 戶 ” ， 禁 止 枚 舉 賬 戶 名 。設 置 允 許 用 戶 可 以 從 網(wǎng) 絡 訪 問 此 計 算 機 ， 但 拒

3、 絕 他 登 錄 本 地 計 算 機 系 統(tǒng) 。設 置 交 互 式 登 錄 時 不 顯 示 最 后 登 錄 的 用 戶 名 ， 同 時 將 默 認 管 理 員 的 賬 號 名 稱 由 改 為 。禁 用 注 冊 表 編 輯 器 使 用 ， 并 禁 止 系 統(tǒng) 自 動 播 放 功 能 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 【任 務 分 析 】 安 全 策 略 是 保 護 計 算 機 安 全 的 一 系 列 措 施 的 組 合 ， 操 作 系統(tǒng) 中 的 本 地 安 全 策 略 可 以 用 來 保 護 計 算 機 系 統(tǒng) 的 安 全 ， 系 統(tǒng) 管 理 員 可 通 過 對 賬 號

4、策 略 、 密 碼策 略 、 審 計 策 略 、 用 戶 權(quán) 限 分 配 、 安 全 選 項 及 軟 件 限 制 策 略 的 配 置 來 鞏 固 計 算 機 系統(tǒng) 的 安 全 ， 從 而 強 化 網(wǎng) 絡 的 安 全 性 ?！救?務 實 施 】設 置 用 戶 密 碼 策 略 。 以 管 理 員 的 身 份 登 錄 系 統(tǒng) ， 設 置 密 碼 策 略 。單 擊 “ 開 始 ”“ 程 序 ” “ 管 理 工 具 ” “ 本 地 安 全 設 置 ”命 令 ， 打 開 “ 本 地 安 全 設 置 ” 對 話 框 ， 如 圖 所 示 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 在 左 側(cè) 窗

5、 格 中 展 開 “ 賬 戶 策 略 ” ， 單 擊 “ 密 碼 策 略 ” 項 ， 在 右 側(cè) 窗 格 中 顯 示 密 碼 策 略 的相 關(guān) 策 略 項 ， 如 圖 所 示 。“ 密 碼 必 須 符 合 復 雜 性 要 求 ” ， 選 項 從 “ 已 禁 用 ” 設 置 為 “ 啟 用 ” 。 雙 擊 “ 密 碼 長度 最 小 值 ” 項 ， 彈 出 “ 密 碼 長 度 最 小 值 屬 性 ” 對 話 框 ， 在 “ 密 碼 必 須 至 少 是 ” 的 列 表框 中 輸 入 “ ” 個 字 符 ， 如 圖 所 示 。 單 擊 “ 確 定 ” 按 鈕 ， 返 回 “ 本 地 安 全 設 置 ”

6、對 話 框 ， 雙 擊 “ 密 碼 最 短 使 用 期 限 ” 項 ， 在 “ 密 碼 最 短 使 用 期 限 屬 性 ” 對 話 框 的 “ 在以 下 天 數(shù) 后 可 以 更 改 密 碼 ” 列 表 中 輸 入 “ ” 天 ， 如 圖 所 示 。 單 擊 “ 確 定 ” 按 鈕 ，返 回 “ 本 地 安 全 設 置 ” 對 話 框 。 同 樣 的 方 法 ， 設 置 “ 密 碼 最 長 使 用 期 限 ” 為 “ ”天 ， 設 置 “ 強 制 密 碼 歷 史 ” 為 “ ” 個 記 住 的 密 碼 。 上 述 設 置 完 成 后 ， 賬 戶 的 密 碼 策 略設 置 如 圖 所 示 。上一頁

7、下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 創(chuàng) 建 新 用 戶 ， 按 密 碼 策 略 要 求 設 置 用 戶 的 密 碼 ， 如 圖 所 示 。設 置 賬 戶 鎖 定 策 略 。 在 “ 本 地 安 全 設 置 ” 對 話 框 左 側(cè) 窗 格 中 單 擊“ 賬 戶 鎖 定 策 略 ”項 ， 在 后 側(cè) 窗 格 中 顯 示 賬 戶 鎖 定 策 略 的 三 個 策 略 項 ， 如 圖 所 示 。雙 擊 “ 賬 戶 鎖 定 閾 值 ” 項 ， 打 開 “ 賬 戶 鎖 定 閾 值 屬 性 ” 對 話 框 ， 在 “ 在 發(fā) 生 以 下 情況 之 后 ， 鎖 定 賬 戶 ” 列 表 框 中 輸

8、入 “ ” 次 無 效 登 錄 ， 如 圖 所 示 。 單 擊 “ 確 定 ” 按鈕 ， 出 現(xiàn) “ 建 議 的 數(shù) 值 改 動 ” 對 話 框 ， 如 圖 所 示 ， 設 置 建 議 的 賬 戶 鎖 定 時 間 分鐘 、 復 位 賬 戶 鎖 定 計 數(shù) 器 為 分 鐘 ， 單 擊 “ 確 定 ” 按 鈕 ， 完 成 賬 戶 鎖 定 策 略 設 置 ， 如 圖 所 示 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 設 置 審 核 賬 戶 登 錄 事 件 的 失 敗 事 件 及 賬 戶 管 理 的 成 功 和 失 敗 事 件 。 在 “ 本 地 安 全 設置 ” 對 話 框 左 側(cè)

9、窗 格 中 展 開 “ 本 地 策 略 ” 項 ， 選 擇 “ 審 核 策 略 ” 項 ， 在 右 側(cè) 窗 格 中 出 現(xiàn) 審核 的 相 關(guān) 策 略 項 ， 如 圖 所 示 。雙 擊 右 側(cè) 窗 格 中 的 “ 審 核 登 錄 事 件 ” 項 ， 打 開 “ 審 核 登 錄 事 件 屬 性 ” 對 話 框 ， 選 擇“ 審 核 這 些 操 作 ： ” 復 選 框 的 “ 失 敗 ” 選 項 ， 如 圖 所 示 。 單 擊 “ 確 定 ” 按 鈕 返 回 ， 雙擊 “ 審 核 賬 戶 管 理 ” 項 ， 出 現(xiàn) “ 審 核 賬 戶 管 理 屬 性 ” 對 話 框 ， 選 擇 “ 審 核 這 些

10、操 作 ： ” 復 選框 的 “ 成 功 ” 和 “ 失 敗 ” 選 項 ， 如 圖 所 示 ， 單 擊 “ 確 定 ” 按 鈕 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 利 用 用 戶 成 功 登 錄 系 統(tǒng) 一 次 ， 再 登 錄 失 敗 一 次 ， 查 看 系 統(tǒng) 日 志 是 否 成 功 記 錄 用 戶 的登 錄 情 況 ， 如 圖 所 示 。設 置 審 核 對 系 統(tǒng) 文 件 夾 ： 的 失 敗 訪 問 事 件 。 在 圖 所 示 的 “ 本 地 安 全 設 置 ”對 話 框 中 ， 雙 擊 “ 審 核 策 略 ” 項 中 的 “ 審 核 對 象 訪 問 ” 項 ， 在

11、 彈 出 的 對 話 框 中 選 擇 “ 失 敗 ”復 選 框 ， 如 圖 所 示 ， 單 擊 “ 確 定 ” 按 鈕 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 打 開 資 源 管 理 器 ， 進 入 盤 ， 創(chuàng) 建 文 件 夾 ， 設 置 用 戶 對 此 文 件 夾 的 “ 讀 取 和 執(zhí)行 ” “ 列 出 文 件 夾 目 錄 ” 和 “ 讀 取 ” 權(quán) 限 為 “ 拒 絕 ” ， 如 圖 所 示 。 在 “ 屬 性 ” 對話 框 中 ， 選 擇 “ 安 全 ” 選 項 卡 ， 單 擊 “ 高 級 ” 按 鈕 ， 出 現(xiàn) “ 的 高 級 安 全 設 置 ” 對 話 框 ，選

12、擇 “ 審 核 ” 選 項 卡 。 單 擊 “ 編 輯 ” 按 鈕 ， 然 后 單 擊 “ 添 加 ” 按 鈕 ， 在 “ 選 擇 用 戶 或 組 ”對 話 框 中 輸 入 用 戶 “ ” ， 如 圖 所 示 。 單 擊 “ 確 定 ” 按 鈕 ， 出 現(xiàn) “ 的 審 核 項 目 ”對 話 框 ， 選 擇 “ 列 出 文 件 夾 讀 取 數(shù) 據(jù) ” 項 的 “ 失 敗 ” 復 選 框 ， 如 圖 所 示 。 設 置 完 成后 ， 逐 級 單 擊 “ 確 定 ” 按 鈕 返 回 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 切 換 用 戶 賬 戶 進 行 登 錄 ， 訪 問 文 件

13、夾 ， 系 統(tǒng) 提 示 無 法 訪 問 該 文 件 夾 的 信 息 ， 如圖 所 示 。再 以 管 理 員 的 身 份 登 錄 ， 單 擊 “ 開 始 ” “ 管 理 工 具 ” “ 事 件 查 看 器 ”命 令 ， 打 開 “ 事 件 查 看 器 ” 對 話 框 。 單 擊 “ 日 志 ” “ 安 全 項 ” ， 在“ 事 件 屬 性 ”對 話 框 中 可 以 查 看 該 失 敗 事 件 的 審 核 日 志 信 息 ， 如 圖 所 示 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 右 鍵 單 擊 “ 開 始 ” 按 鈕 ， 打 開“ 資 源 管 理 器 ” ， 選 中 “ 控 制

14、 面 板 ” ， 打 開 “ 管 理 工具 ” 選 項 ， 雙 擊 “ 本 地 安 全 策 略 ” 項 ， 選 擇 “ 本 地 策 略 ” 中 的 “ 安 全 選 項 ” ， 并 在 彈 出 的 窗口 右 側(cè) 列 表 中 選 擇 “ 登 錄 屏 幕 上 不 要 顯 示 上 次 登 錄 的 用 戶 名 ” 選 項 ， 啟 用 該 設 置 ， 如圖 所 示 。 選 擇 “ 本 地 策 略 ” 中 的 “ 安 全 選 項 ” ， 并 在 彈 出 的 窗 口 右 側(cè) 列 表 中 選 擇 “ 對匿 名 連 接 的 額 外 限 制 ” 項 ， 在 “ 本 地 策 略 設 置 ” 中 選 擇 “ 不 允 許

15、 枚 舉 賬 戶 和 共 享 ” 選項 ， 啟 用 該 設 置 ， 設 置 結(jié) 果 如 圖 所 示 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 設 置 用 戶 的 拒 絕 本 地 登 錄 權(quán) 限 ， 在 如 圖 所 示 的 “ 本 地 安 全 設 置 ” 對 話 框 中選 擇 “ 用 戶 權(quán) 限 分 配 ” 項 ， 如 圖 所 示 。 雙 擊 其 中 的 “ 拒 絕 本 地 登 錄 ” 策 略 ， 添 加 用 戶 ， 如 圖 所 示 ， 單 擊 “ 確 定 ” 按 鈕 返 回 。 雙 擊 “ 從 網(wǎng) 絡 訪 問 此 計 算 機 ” 策 略 ， 添加 用 戶 ， 并 刪 除 其 他

16、 所 有 賬 戶 ， 如 圖 所 示 ， 單 擊 “ 確 定 ” 按 鈕 返 回 。在 此 計 算 機 上 切 換 用 戶 ， 發(fā) 現(xiàn) 用 戶 的 選 項 已 經(jīng) 去 除 了 ， 如 圖 所 示 。 同 時 ， 在此 計 算 機 連 網(wǎng) 的 計 算 機 上 可 以 通 過 用 戶 來 訪 問 此 計 算 機 。設 置 安 全 選 項 ， 雙 擊 “ 重 命 名 系 統(tǒng) 管 理 員 賬 戶 ” 項 ， 在 出 現(xiàn) 的“ 賬 戶 ： 重 命 名 系 統(tǒng)管 理 員 賬 戶 屬 性 ” 對 話 框 中 輸 入 新 的 系 統(tǒng) 管 理 員 賬 戶 的 名 稱 “ ” ， 如 圖 所 示 ， 單擊 “ 確

17、 定 ” 按 鈕 返 回 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 禁 用 注 冊 表 編 輯 器 。 單 擊 “ 開 始 ” “ 運 行 ”命 令 ， 輸 入 “ .” 命 令 ， 打 開本 地 組 策 略 編 輯 器 ， 如 圖 所 示 。選 擇 “ 本 地 計 算 機 策 略 ” “ 用 戶 配 置 ” “ 管 理 模 板 ” “ 系 統(tǒng) ”節(jié) 點 ， 如 圖 所 示 。 雙 擊 “ 阻 止 訪 問 注 冊 編 輯 工 具 ” 項 ， 打 開 “ 阻 止 訪 問 注 冊 表 編 輯 工 具 屬 性 ” 對話 框 ， 選 擇 “ 已 啟 用 ” 單 選 按 鈕 ， 如 圖

18、所 示 ， 單 擊 “ 確 定 ” 按 鈕 ， 關(guān) 閉 “ 本 地 組 策略 編 輯 器 ” 對 話 框 ， 選 擇 “ 開 始 ” “ 運 行 ”命 令 ， 輸 入 注 冊 表 編 輯 器 命 令 “ .” ，系 統(tǒng) 將 會 提 示 如 圖 所 示 的 對 話 框 ， 禁 止 使 用 注 冊 表 編 輯 器 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 現(xiàn) 在 很 多 病 毒 會 利 用 系 統(tǒng) 的 自 動 播 放 功 能 來 進 行 傳 播 ， 通 過 設 置 本 地 安 全 策 略 可 以 減 少病 毒 傳 播 的 危 險 ， 打 開 本 地 組 策 略 編 輯 器 ， 如

19、圖 所 示 。 選 擇 “ 本 地 計 算 機 策 略 ”“ 計 算 機 配 置 ” “ 管 理 模 板 ” “ 組 件 ” “ 自 動 播 放 策 略 ”節(jié) 點 ， 雙 擊 其 中 的“ 關(guān) 閉 自 動 播 放 ” 屬 性 ， 在 對 話 框 中 選 擇 “ 已 啟 用 ” 單 選 按 鈕 ， 并 在 關(guān) 閉 自 動 播 放 列 表 中 選擇 相 應 的 選 項 ， 如 圖 所 示 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 【相 關(guān) 知 識 】.賬 戶 策 略（ ） 安 全 密 碼 的 選 擇用 戶 賬 戶 的 保 護 一 般 主 要 圍 繞 著 密 碼 的 保 護 來 進

20、行 。 因 為 在 登 錄 系 統(tǒng) 時 ， 用 戶 需 要 輸 入賬 號 和 密 碼 ， 只 有 通 過 系 統(tǒng) 驗 證 之 后 ， 用 戶 才 能 進 入 系 統(tǒng) 。 因 此 ， 密 碼 可 以 說 是 系 統(tǒng) 的 第 一道 防 線 ， 目 前 網(wǎng) 絡 上 對 系 統(tǒng) 大 部 分 的 攻 擊 都 是 從 截 獲 密 碼 或 者 猜 測 密 碼 開 始 的 ， 所 以 設 置 安全 的 密 碼 是 非 常 重 要 的 。安 全 密 碼 的 原 則 之 一 是 提 高 它 的 破 解 難 度 ， 也 就 是 不 能 被 密 碼 破 解 程 序 所 破 解 。 密 碼 破解 程 序 將 常 用 的

21、 密 碼 或 者 是 英 文 字 典 中 所 有 可 能 組 合 為 密 碼 的 單 詞 都 用 程 序 加 密 成 密 碼 字 ，然 后 利 用 窮 舉 法 將 其 與 系 統(tǒng) 的 密 碼 文 件 相 比 較 ， 如 果 發(fā) 現(xiàn) 有 吻 合 的 ， 密 碼 即 被 破 譯 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 （ ） 密 碼 設 置 原 則提 高 密 碼 的 破 解 難 度 主 要 是 通 過 提 高 密 碼 復 雜 性 、 增 加 密 碼 長 度 、 提 高 更 換 頻 率 等 措 施來 實 現(xiàn) 。 如 果 用 戶 密 碼 設 定 不 當 或 過 于 簡 單 ， 則 極

22、 易 受 到 密 碼 破 解 程 序 的 威 脅 。 一 個 好 的 密碼 應 遵 循 以 下 原 則 ：密 碼 長 度 越 長 越 好 ， 密 碼 越 長 ， 黑 客 猜 中 的 概 率 就 越 小 ， 建 議 采 用 位 以 上 的 密 碼長 度 。使 用 英 文 大 小 寫 字 母 和 數(shù) 字 的 組 合 ， 添 加 特 殊 字 符 。不 要 使 用 英 文 中 現(xiàn) 成 的 或 有 意 義 的 詞 匯 或 組 合 ， 避 免 被 密 碼 破 解 程 序 使 用 詞 典 進 行破 解 。不 要 使 用 個 人 信 息 ， 如 自 己 或 家 人 的 名 字 作 為 密 碼 ， 避 免 熟

23、悉 用 戶 身 份 的 攻 擊 者 推 導出 密 碼 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 不 要 在 所 有 機 器 上 或 一 臺 機 器 的 所 有 系 統(tǒng) 中 都 使 用 同 樣 的 密 碼 ， 避 免 一 臺 機 器 密 碼 泄漏 而 引 起 所 有 機 器 或 系 統(tǒng) 都 處 于 不 安 全 的 狀 態(tài) 。（ ） 密 碼 策 略密 碼 必 須 符 合 復 雜 性 要 求 。 如 果 啟 用 此 策 略 ， 則 密 碼 必 須 至 少 要 滿 足 個 字 符 的 長度 ， 同 時 ， 密 碼 中 必 須 包 含 以 下 四 類 字 符 中 的 三 類 ：大 寫 英

24、 文 字 母 ， ；小 寫 英 文 字 母 ， ； 個 基 本 數(shù) 字 ， ；特 殊 字 符 ， 如 ！ 、 ? 、 、 等 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 最 短 密 碼 長 度 。 要 求 用 戶 賬 戶 密 碼 中 包 含 最 小 的 字 符 數(shù) ， 它 的 設 置 范 圍 為 個 ，如 果 將 字 符 數(shù) 設 置 為 ， 則 用 戶 賬 戶 不 需 要 密 碼 。密 碼 最 短 使 用 期 限 。 此 設 置 要 求 新 設 置 的 密 碼 必 須 要 使 用 一 段 時 間 ， 它 的 設 置 范 圍 是 天 的 一 個 值 。 如 果 將 此 設 置 為

25、， 則 允 許 立 即 更 改 密 碼 。密 碼 最 長 使 用 期 限 。 此 設 置 要 求 用 戶 新 設 置 的 密 碼 必 須 使 用 時 間 長 度（ 以 天 為 單位 ） ， 它 的 設 置 范 圍 是 天 的 一 個 值 。 如 果 將 此 設 置 為 ， 則 密 碼 永 不 過 期 。強 制 密 碼 歷 史 。 此 設 置 能 夠 記 住 用 戶 在 以 前 連 續(xù) 使 用 過 的 密 碼 歷 史 記 錄 ， 在 此 歷 史 記錄 中 的 密 碼 不 能 再 被 使 用 ， 該 設 置 的 范 圍 為 個 密 碼 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 用

26、可 還 原 的 加 密 來 存 儲 密 碼 。 此 設 置 可 以 設 置 操 作 系 統(tǒng) 是 否 使 用 可 還 原 的 加 密 來 存 儲密 碼 。 它 可 以 為 某 些 需 要 用 戶 密 碼 來 進 行 身 份 驗 證 的 程 序 提 供 支 持 ， 如 在 信 息 服 務中 使 用 摘 要 式 身 份 驗 證 時 需 要 設 置 此 策 略 。（ ） 賬 戶 鎖 定 策 略賬 戶 鎖 定 策 略 可 以 防 止 其 他 人 不 斷 地 嘗 試 猜 測 用 戶 的 賬 戶 密 碼 ， 其 策 略 主 要 包 含 ：賬 戶 鎖 定 閾 值 。 此 設 置 可 以 設 置 用 戶 賬 戶

27、 在 嘗 試 登 錄 多 少 次 之 后 鎖 定 該 賬 戶 ， 如 果 賬戶 被 鎖 定 ， 則 在 賬 戶 鎖 定 時 間 期 滿 或 者 管 理 員 解 鎖 該 賬 戶 之 前 ， 該 賬 戶 無 法 再 登 錄 系 統(tǒng) ， 該設 置 的 范 圍 為 。 如 果 設 置 為 ， 則 賬 戶 始 終 不 會 被 鎖 定 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 賬 戶 鎖 定 時 間 。 此 設 置 設 定 賬 戶 在 自 動 解 鎖 之 前 保 持 鎖 定 的 時 間 ， 設 置 范 圍 為 分 鐘 。 如 果 設 置 為 ， 則 賬 戶 一 直 保 持 鎖 定 ， 直

28、到 管 理 員 解 鎖 為 止 。在 此 后 復 位 賬 戶 鎖 定 計 數(shù) 器 。 此 設 置 確 定 在 某 次 登 錄 嘗 試 失 敗 之 后 ， 將 登 錄 嘗 試 失 敗計 數(shù) 器 重 置 為 次 錯 誤 登 錄 嘗 試 之 前 需 要 的 時 間 ， 其 設 置 范 圍 為 分 鐘 。 如 果 定 義了 賬 戶 鎖 定 閾 值 ， 則 此 重 置 時 間 必 須 小 于 或 等 于 賬 戶 鎖 定 時 間 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 .審 核 策 略安 全 審 核 對 于 任 何 企 業(yè) 系 統(tǒng) 來 說 都 是 非 常 重 要 的 ， 因 為 只 能

29、使 用 審 核 日 志 來 說 明 是 否 發(fā)生 了 違 反 安 全 的 事 件 。 如 果 通 過 其 他 某 種 方 式 檢 測 到 了 入 侵 行 為 ， 則 正 確 的 審 核 設 置 所 生 成的 審 核 日 志 將 記 錄 下 該 入 侵 的 重 要 信 息 ， 審 核 設 置 包 括 成 功 、 失 敗 和 無 審 核 三 個 選 項 ， 在 中 的 審 核 策 略 主 要 包 含 以 下 幾 項 ：審 核 策 略 更 改 。 此 設 置 可 以 審 核 用 戶 權(quán) 限 分 配 策 略 、 審 核 策 略 或 信 任 策 略 更 改 的 每 一個 事 件 。審 核 登 錄 事 件

30、 。 此 設 置 可 以 對 用 戶 在 計 算 機 上 登 錄 、 注 銷 或 建 立 網(wǎng) 絡 連 接 的 每 個 事 件進 行 審 核 。 登 錄 事 件 是 登 錄 嘗 試 發(fā) 生 的 位 置 生 成 的 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 審 核 對 象 訪 問 。 此 設 置 確 定 是 否 審 核 用 戶 訪 問 指 定 了 它 自 己 的 系 統(tǒng) 訪 問 控 制 列 表 的 對 象 （ 如 文 件 、 文 件 夾 、 注 冊 表 項 及 打 印 機 等 ） 的 事 件 。審 核 進 程 跟 蹤 。 此 設 置 可 以 審 核 進 程 的 激 活 、 退 出

31、、 句 柄 復 制 及 間 接 對 象 訪 問 等 事 件的 成 功 與 否 。審 核 目 錄 服 務 訪 問 。 此 設 置 可 以 對 用 戶 訪 問 對 象 的 事 件 進 行 審 核 。審 核 特 權(quán) 使 用 。 次 設 置 可 以 審 核 用 戶 實 施 其 用 戶 權(quán) 利 的 每 一 個 實 例 。審 核 賬 戶 登 錄 事 件 。 可 以 審 核 在 此 計 算 機 用 于 驗 證 賬 戶 時 ， 用 戶 登 錄 到 其 他 計 算 機 或從 其 他 計 算 機 注 銷 的 每 個 實 例 。 此 設 置 可 以 記 錄 用 戶 成 功 或 失 敗 的 登 錄 ， 它 對 于 檢

32、 測 入 侵 事件 十 分 有 用 。 賬 戶 登 錄 事 件 是 在 賬 戶 所 在 的 位 置 生 成 的 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 審 核 賬 戶 管 理 。 此 設 置 可 以 對 每 個 賬 戶 的 管 理 進 行 審 核 ， 如 創(chuàng) 建 、 修 改 或 刪 除 用 戶 賬戶 或 組 ， 重 命 名 ， 禁 用 或 啟 用 用 戶 賬 戶 ， 設 置 或 修 改 密 碼 等 。.用 戶 權(quán) 限 分 配所 謂 用 戶 權(quán) 限 ， 就 是 用 戶 在 計 算 機 系 統(tǒng) 或 域 中 執(zhí) 行 任 務 的 權(quán) 力 。 它 有 兩 種 類 型 ， 分 別 是登

33、錄 權(quán) 限 和 特 權(quán) 。 登 錄 權(quán) 限 主 要 控 制 哪 些 用 戶 有 權(quán) 登 錄 計 算 機 系 統(tǒng) 并 確 定 他 們 的 登 錄 方 式 。特 權(quán) 主 要 控 制 對 計 算 機 上 系 統(tǒng) 范 圍 的 資 源 的 訪 問 ， 并 可 以 覆 蓋 在 特 定 對 象 上 的 權(quán) 限 。 例 如 ，登 錄 權(quán) 限 的 一 個 示 例 是 在 本 地 登 錄 計 算 機 的 權(quán) 限 ， 特 權(quán) 的 一 個 示 例 是 關(guān) 閉 系 統(tǒng) 的 權(quán) 限 。 管 理員 可 以 將 這 兩 種 用 戶 權(quán) 限 作 為 計 算 機 安 全 設 置 的 一 部 分 分 配 給 某 個 用 或 組 。

34、上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 .安 全 選 項在 安 全 選 項 中 可 以 控 制 一 些 與 操 作 系 統(tǒng) 安 全 相 關(guān) 的 設 置 ， 常 用 的 設 置 有 ：交 互 式 登 錄 ， 不 顯 示 最 后 的 用 戶 名 ： 該 設 置 確 定 是 否 在 登 錄 屏 幕 中 顯 示 最 后登 錄 到 計 算 機 用 戶 的 名 稱 。交 互 式 登 錄 ， 提 示 用 戶 在 過 期 之 前 更 改 密 碼 ： 該 設 置 確 定 提 前 多 長 時 間 向 用 戶 發(fā) 出 密碼 即 將 過 期 的 警 告 ， 默 認 為 天 。賬 戶 ： 來 賓 賬 戶

35、 狀 態(tài) 。 此 設 置 可 以 啟 用 或 禁 用 來 賓 賬 戶 。賬 戶 ： 重 命 名 管 理 員 賬 戶 。 此 設 置 可 以 更 改 系 統(tǒng) 管 理 員 的 賬 戶 名 稱 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 任 務 文 件 或 文 件 夾 訪 問 權(quán) 限 設 置【任 務 描 述 】在 系 統(tǒng) 中 新 建 用 戶 、 、 。 允 許 訪 問 盤 “ 作 業(yè) ” 文 件 夾 ， 并 可 以 在 該 文 件 夾 中 創(chuàng) 建 新 的 文 件 夾 及 文 件 ； 用 戶 不 能 訪問 “ 作 業(yè) ” 文 件 夾 ； 用 戶 可 以 訪 問 ， 但 不 能 在 “ 作

36、 業(yè) ” 文 件 夾 內(nèi) 再 新 建 任 何 文 件 及 文件 夾 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 【任 務 分 析 】本 任 務 是 關(guān) 于 操 作 系 統(tǒng) 文 件 和 文 件 夾 的 權(quán) 限 設 置 。 利 用 文 件 系 統(tǒng) 權(quán) 限 設 置 ， 管 理 員 可 以 根 據(jù) 需 要 針 對 不 同 用 戶 ， 設 置 不 同 的 訪 問 權(quán) 限 ， 設 置 成 功后 ， 用 戶 只 能 按 照 自 己 的 權(quán) 限 訪 問 和 操 作 文 件 或 文 件 夾 。【任 務 實 施 】在 系 統(tǒng) 中 新 建 用 戶 、 、 ， 創(chuàng) 建 成 功 后 如 圖 所 示 。上一

37、頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 打 開 采 用 格 式 的 某 個 磁 盤 ， 選 擇 一 個 需 要 設 置 用 戶 權(quán) 限 的文 件 夾 ， 如 文 件 夾 。 右 鍵 單 擊 該 文 件 夾 ， 選 擇 “ 屬 性 ” ， 在 工 具 欄 中 選 擇 “ 安 全 ” ， 如圖 所 示 。將“ 允 許 父 項 的 繼 承 權(quán) 限 傳 播 到 該 對 象 和 所 有 子 對 象 。 包 括 那 些 在 此 明 確 定 義 的 項目 ” 之 前 的 勾 去 掉 ， 以 去 掉 來 自 父 系 文 件 夾 的 繼 承 權(quán) 限 （ 如 不 去 掉 ， 則 無 法 刪 除 可 對

38、 父 系文 件 夾 操 作 用 戶 組 的 操 作 權(quán) 限 ） ， 如 圖 所 示 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 選 中 列 表 中 的 組 ， 單 擊 “ 刪 除 ” 按 鈕 ， 刪 除 組 的 操 作 權(quán) 限 。 由 于新 建 的 用 戶 往 往 都 歸 屬 于 組 ， 而 組 在 缺 省 情 況 下 對 所 有 系 統(tǒng) 驅(qū) 動 器 都 有 完全 控 制 權(quán) ， 刪 除 組 的 操 作 權(quán) 限 可 以 對 新 建 用 戶 的 權(quán) 限 進 行 限 制 ， 原 則 上 只 保 留 允 許訪 問 此 文 件 夾 的 用 戶 和 用 戶 組 。設 置 用 戶 對 文 件

39、 夾 “ 作 業(yè) ” 有 完 全 控 制 的 權(quán) 限 ， 如 圖 所 示 。 設 置 對文 件 夾 “ 作 業(yè) ” 有 完 全 拒 絕 權(quán) 限 ， 如 圖 所 示 。 設 置 對 文 件 “ 作 業(yè) ” 有 讀 取 、 訪問 權(quán) 限 ， 但 是 沒 有 寫 入 權(quán) 限 ， 結(jié) 果 如 圖 所 示 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 分 別 用 、 、 登 錄 系 統(tǒng) ， 對 文 件 夾 “ 作 業(yè) ” 進 行 相 關(guān) 操 作 ， 操 作 結(jié) 果 如圖 和 圖 所 示 。【相 關(guān) 知 識 】. 權(quán) 限 的 類 型（ ） 標 準 文 件 權(quán) 限讀 取 ： 讀 取 文 件 內(nèi)

40、的 數(shù) 據(jù) ， 查 看 文 件 的 屬 性 。寫 入 ： 此 權(quán) 限 可 以 將 文 件 覆 蓋 ， 改 變 文 件 的 屬 性 。讀 取 和 運 行 ： 除 了 “ 讀 取 ” 的 權(quán) 限 外 ， 還 有 運 行 “ 應 用 程 序 ”的 權(quán) 限 。修 改 ： 除 了 “ 寫 入 ” 與 “ 讀 取 和 運 行 ”權(quán) 限 外 ， 還 有 更 改 文 件 數(shù) 據(jù) 、 刪 除 文 件 、 改變 文 件 名 權(quán) 限 。完 全 控 制 ： 它 擁 有 所 有 的 文 件 夾 的 權(quán) 限 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 （ ） 標 準 文 件 夾 權(quán) 限 的 類 型讀 取 ：

41、 此 權(quán) 限 可 以 查 看 文 件 夾 內(nèi) 的 文 件 名 稱 、 子 文 件 夾 的 屬 性 。寫 入 ： 可 以 在 文 件 夾 里 寫 入 文 件 與 文 件 夾 ， 更 改 文 件 的 屬 性 。列 出 文 件 夾 目 錄 ： 除 了 “ 讀 取 ” 權(quán) 限 外 ， 還 有 “ 列 出 子 文 件 夾 ” 的 權(quán) 限 ，即 使 用 戶對 此 文 件 夾 沒 有 訪 問 權(quán) 限 。讀 取 和 運 行 ： 它 與 “ 列 出 文 件 夾 目 錄 ” 的 權(quán) 限 幾 乎 相 同 。 但 在 權(quán) 限 的 繼 承 方 面 有 所不 同 ， “ 讀 取 和 運 行 ” 是 文 件 與 文 件 夾

42、 同 時 繼 承 ， 而 “ 列 出 子 文 件 夾 目 錄 ” 只 具 有 文 件 夾 的繼 承 權(quán) 。修 改 ： 它 除 了 具 有 “ 寫 入 ” 與 “ 讀 取 和 運 行 ” 權(quán) 限 ， 還 具 有 刪 除 、重 命 名 子 文 件 夾的 權(quán) 限 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 完 全 控 制 ： 它 具 有 所 有 的 文 件 夾 的 權(quán) 限 。.用 戶 權(quán) 限 的 有 效 性（ ） 權(quán) 限 的 累 加 性用 戶 對 某 個 資 源 的 有 效 權(quán) 限 是 所 有 權(quán) 限 的 來 源 的 總 和 。（ ） “ 拒 絕 ” 權(quán) 限 會 覆 蓋 所 有 其 他

43、 權(quán) 限雖 然 用 戶 的 有 效 權(quán) 限 是 所 有 權(quán) 限 的 來 源 的 總 和 ， 但 是 只 要 其 中 有 個 權(quán) 限 是 被 設 為 拒 絕 訪問 ， 則 用 戶 最 后 的 有 效 權(quán) 限 將 無 法 訪 問 此 資 源 。文 件 會 覆 蓋 文 件 夾 的 權(quán) 限 ： 如 果 針 對 某 個 文 件 夾 設 置 了 權(quán) 限 ， 同 時 也 對 該 文 件 夾內(nèi) 的 文 件 設 置 了 權(quán) 限 ， 則 該 文 件 的 權(quán) 限 設 置 為 優(yōu) 先 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 . 權(quán) 限 的 設 置指 派 文 件 夾 的 權(quán) 限 ： 單 擊 “ 我 的

44、 電 腦 ” ， 雙 擊 磁 盤 ， 選 定 文 件 夾 ， 鼠 標 右 鍵 單 擊 ， 選 擇“ 屬 性 ” “ 安 全 ” 。權(quán) 限 設 置 ， 默 認 為 權(quán) 限 ， 是 無 法 更 改 的 。 因 為 它 繼 承 了 上 一 層 的 權(quán) 限 ， 若要 更 改 ， 則 必 須 清 除 “ 允 許 將 來 自 父 系 的 可 繼 承 權(quán) 限 傳 播 給 該 對 象 ” 。增 加 權(quán) 限 用 戶 ： 單 擊 “ 安 全 ” “ 增 加 ” ， 選 擇 所 需 用 戶 ， 設 置 相 應 的 權(quán) 限 。指 派 文 件 的 權(quán) 限 ： 單 擊 “ 我 的 電 腦 ” ， 雙 擊 磁 盤 ， 選

45、定 文 件 ， 單 擊 鼠 標 右 鍵 ， 選 擇 “ 屬性 ” “ 安 全 ” 。 文 件 權(quán) 限 的 指 派 與 文 件 夾 權(quán) 限 的 指 派 類 似 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 .文 件 與 文 件 夾 的 所 有 權(quán) 的 磁 盤 分 區(qū) 內(nèi) ， 每 個 文 件 與 文 件 夾 都 有 其 “ 所 有 者 ” ， 系 統(tǒng) 默 認 是 建 立文 件 或 文 件 夾 的 用 戶 就 是 該 文 件 或 文 件 夾 的 所 有 者 ， 所 有 者 永 遠 具 有 更 改 該 文 件 或 文 件 夾 的權(quán) 限 能 力 。 文 件 或 文 件 夾 的 所 有 者 是

46、 可 以 轉(zhuǎn) 移 的 ， 由 其 他 用 戶 來 實 現(xiàn) 轉(zhuǎn) 移 。 轉(zhuǎn) 移 者必 須 有 以 下 權(quán) 限 ：擁 有 “ 取 得 所 有 權(quán) ”的 特 殊 權(quán) 限 。具 有 “ 更 改 權(quán) 限 ”的 特 殊 權(quán) 限 。擁 有 “ 完 全 控 制 ”的 標 準 權(quán) 限 。任 何 一 位 具 有 權(quán) 限 的 用 戶 ， 無 論 對 該 文 件 或 文 件 夾 擁 有 哪 種 權(quán) 限 ， 他 永遠 具 有 奪 取 所 有 權(quán) 的 能 力 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 .文 件 復 制 或 移 動 時 權(quán) 限 的 改 變） 文 件 從 某 文 件 夾 復 制 到 另 一 個

47、 文 件 夾 時 ， 由 于 文 件 的 復 制 ， 等 于 是 產(chǎn) 生 另 一 個 新 文件 ， 因 此 新 文 件 的 權(quán) 限 繼 承 目 的 地 的 權(quán) 限 。） 文 件 從 某 文 件 夾 移 動 到 另 一 個 文 件 夾 時 ， 它 分 兩 種 情 況 。如 果 移 動 到 同 一 磁 盤 分 區(qū) 的 另 一 個 文 件 夾 內(nèi) ， 則 仍 然 保 持 原 來 的 權(quán) 限 。如 果 移 動 到 另 一 個 磁 盤 分 區(qū) 的 某 個 文 件 夾 內(nèi) ， 則 該 文 件 將 繼 承 目 的 地 的 權(quán) 限 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 任 務 使 用 第

48、三 方 軟 件 對 文 件 加 密【任 務 描 述 】計 算 機 的 一 些 重 要 的 文 件 ， 如 果 不 小 心 被 黑 客 入 侵 ， 則 很 容 易 被 竊 取 內(nèi) 容 。 如 果 利 用 軟件 對 文 件 進 行 加 密 處 理 ， 這 樣 即 使 計 算 機 被 黑 客 入 侵 ， 文 件 被 黑 客 竊 取 到 ， 由 于 被 軟 件 加 密過 ， 沒 有 解 密 密 鑰 是 看 不 到 文 件 內(nèi) 容 的 ?！救?務 分 析 】利 用 第 三 方 軟 件 如 對 計 算 機 中 需 要 保 護 的 文 件 或 文 件 夾 進 行 加 密 ， 以 防 止非 法 用 戶 竊 取

49、 到 文 件 內(nèi) 容 。 可 以 提 供 多 種 文 件 或 文 件 夾 加 密 保 護 方 式 和 自 供 選擇 的 安 全 等 級 ， 它 是 一 款 非 常 不 錯 的 加 密 軟 件 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 【任 務 實 施 】.文 件 或 文 件 夾 加 密按 照 安 裝 步 驟 安 裝 軟 件 ， 安 裝 后 需 要 重 新 啟 動 計 算 機 。單 擊 左 側(cè) 窗 口 中 的 “ ” 按 鈕 ， 即 可 在 右 側(cè) 窗 口 中 打 開“ ” 窗 口 ，如 圖 所 示 。 單 擊 “ ” 按 鈕 ， 打 開 歡 迎 對 話 框 ， 如 圖 所 示

50、。單 擊 “ ”按 鈕 ， 選 擇 需 要 加 密 的 文 件 或 文 件 夾 ， 如 圖 所 示 。輸 入 加 密 密 碼 及 確 認 密 碼 ， 如 圖 所 示 。將 密 碼 保 存 到 密 碼 管 理 器 ， 如 圖 所 示 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 測 試 文 件 夾 是 否 加 密 成 功 ， 單 擊 被 加 密 的 文 件 夾 ， 如 果 出 現(xiàn) 無 法 訪 問 ， 說 明 文 件 夾 加密 成 功 ， 如 圖 所 示 。.文 件 或 文 件 夾 解 密在 窗 口 右 側(cè) “ ” 窗 格 中 ， 單 擊 “ ”按 鈕 ， 打 開 歡 迎 解 密 的

51、對 話 框 ， 選 擇 剛 才 加 密 的 文 件 ， 如 圖 所 示 。輸 入 剛 才 設 置 的 密 碼 ， 如 圖 所 示 ， 單 擊 “ ” 按 鈕 。單 擊 “ ” 按 鈕 ， 完 成 文 件 夾 解 密 ， 如 圖 所 示 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 任 務 使 用 破 譯 操 作 系 統(tǒng) 密 碼【任 務 描 述 】破 譯 用 戶 密 碼 是 黑 客 攻 擊 服 務 器 首 要 任 務 ， 只 有 拿 到 了 管 理 員 的 賬 號 和 密 碼 ， 才 能 成 功進 入 服 務 器 ， 為 后 面 的 攻 擊 操 作 做 準 備 。 本 任 務 要 求

52、 使 用 軟 件 破 譯 操 作 系 統(tǒng) 管 理員 密 碼 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 【任 務 分 析 】 是 一 款 俄 羅 斯 人 出 品 的 密 碼 恢 復 軟 件 ， 支 持 操 作 系 統(tǒng) ， 主 要 用 來 恢 復 的 用 戶 登 錄 密 碼 。 將 用 戶 密 碼 以 可 閱 讀 的明 文 方 式 破 解 出 來 ， 而 且 可 以 使 用 分 布 式 攻 擊 方 式 同 時 使 用 多 臺 計 算 機 進 行 密 碼 破 解 ， 大 大提 高 了 破 解 速 度 。【任 務 實 施 】在 主 機 內(nèi) 建 立 用 戶 名 、 、 、 ， 密 碼 分

53、 別 設 置 為 空 密 碼 、 、 ， 見 表 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 運 行 軟 件 ，在 主 菜 單 選 擇 “ ” “ ” 即 可 顯 示 找 到 的 用 戶 名 （ ） 、 等 ， 如 圖 所 示 。單 擊 主 功 能 按 鈕 中 倒 數(shù) 第 二 個 黃 色 三 角 形 就 開 始 暴 力 破 解 ， 如 圖 所 示 。觀 察 哪 些 密 碼 可 以 破 譯 ， 哪 些 密 碼 不 能 破 譯 ， 并 記 錄 每 個 的 破 解 時 間 。上一頁下一頁返回項 目 操 作 系 統(tǒng) 安 全 加 固 任 務 使 用 破 譯 操 作 系 統(tǒng) 密 碼【任 務 描 述 】. （ 簡 寫 為 ） 是 組 織 開 發(fā) 的 平 臺 口 令 審 核 的 程 序的 新 版 本 ， 它 提 供 了 審 核 賬 號 的 功 能 ， 以 提 高 系 統(tǒng) 的 安 全 性 。 另 外 ， 也 被 一 些