Windows安全配置 教学课件 作者 冯秀彦 吕秀鉴 褚云霞 第九章 注册表安全.ppt

第九章 注册表安全 本章描述：注册表是管理windows软硬件的大管家，它的设置直接关系到计算机的稳定性。 9.1 注册表安全标准 本章通过5个子任务即注册表文件的位置，禁止注册表编辑器运行，访问授权和启用审核，关闭Windows注册表的远程访问和注册表备份和恢复，在注册表安全方面建立以下标准： 1、会使用注册表编辑器 2、会使用组策略禁止注册表的使用 3、能够用注册表编辑器禁止注册表的使用 4、会设置注册表项访问权限 5、会设置注册表记录审核 6、能够禁止对注册表的远程访问 7、能够备份和恢复注册表 9.2 注册表文件的位置 任务描述1：注册表中存放着各种参数，直接控制着 Windows 的启动、硬件驱动程序的装载以及一些 Windows 应用程序的运行，从而在整个系统中起着核心作用。那么，了解注册表随着windows操作系统的发展变化的过程、以及注册表的作用、功能是必要的。 技能要求：了解注册表的构成及存放位置的方法，理解注册表的作用，掌握使用注册表的方法 Windows注册表是帮助Windows控制硬件、软件、用户环境和Windows界面的一套数据文件，注册表包含在Windows目录下两个文件system.dat和user.dat里，还有它们的备份system.da0和user.da0。通过Windows目录下的regedit.exe程序可以存取注册表数据库。在windows的更早版本（Win95以前），这些功能是靠win.ini，system.ini和其他和应用程序有关联的.ini文件来实现的。 注册表（Registry）是Windows操作系统、硬件设备以及客户应用程序得以正常运行和保存设置的核心“数据库”；是一个巨大的树状分层的数据库。它记录了用户安装在机器上的软件和每个程序的相互关联关系；它包含了计算机的硬件配置，包括自动配置的即插即用的设备和已有的各种设备说明、状态属性以及各种状态信息和数据等。 概括起来，注册表中存放着各种参数，直接控制着 Windows 的启动、硬件驱动程序的装载以及一些 Windows 应用程序的运行，从而在整个系统中起着核心作用 它包括： (1)软、硬件的有关配置和状态信息，注册表中保存有应用程序和资源管理器外壳的初始条件、首选项和卸载数据。 (2)联网计算机的整个系统的设置和各种许可,文件扩展名与应用程序的关联，硬件部件的描述、状态和属性。 (3)性能记录和其它底层的系统状态信息，以及其它数据。 9.3 禁止注册表编辑器运行 任务描述2：在Windows操作系统安装完成后，默认情况下注册表编辑工具Regedit.exe可以任意使用，为了防止具有恶意的人员使用，我们应该掌握禁止Regedit.exe使用的设置方法。 技能要求：掌握使用组策略禁止注册表使用的方法、掌握使用注册表编辑器禁止注册表使用的方法 Regedit.exe是微软提供的一个用于编辑注册表的工具，是所有windows系统自带的最通用的注册表编辑工具。由于Windows系统没有提供运行这个应用程序的菜单项，因此必须手动启动，启动方法：单击“开始”菜单左键单击选择“所有程序-附件-运行”命令项，显示 “运行”对话框。在“打开”字段编辑框中，键入“Regedit.exe”，单击“确定”按钮即可。Regedit.exe这个工具可以对注册表进行添加修改主键、键值，备份注册表，局部导入导出注册表等操作。 在Windows操作系统安装完成后，默认情况下Regedit.exe工具可以任意使用，为了防止具有恶意的人员使用，建议禁止Regedit.exe的使用，下面介绍2种禁止Regedit.exe使用的方法。 9.3.1 禁止注册表编辑器运行方法一 使用组策略禁止Regedit.exe的使用。 第1步?? 打开组策略编辑器，在左侧的【本地计算机策略】列表中，展开【用户配置】→【管理模版】→【系统】，如图9-3所示。 图9-3系统策略 9.3.1 禁止注册表编辑器运行方法一 第2步 在右侧的组策略列表中，打开【不要运行指定的Windows程序】策略（如图9-4所示）。选中【已启用】左侧的单选按钮，【不允许的应用程序的列表】右侧的【显示】按钮的状态转变为可编辑状态（如图9-5所示）。 图9-4 打开【不要运行指定的Windows程序】策略 图9-5 启用策略 图9-5 启用策略 第3步 单击【显示】按钮， 在显示的对话框中单击【添加】按钮，在【输入要添加的项目】下方的编辑框中，键入要禁止运行的【regedit.exe】程序名称（如图9-6所示），退出组策略编辑器。 图9-6 设置应用程序的名称 图9-6 设置应用程序的名