Windows 000和XP的安全性.docVIP

Windows 2000/XP安全性 1、写出保护你的PC机的三个重要步骤，并说明在你使用的计算机是如何配置和实施的。 可以参考： /china/security/protect//question/7825637.html 怎么把自己的电脑保护起来-实行电脑硬保护第一步：从操作系统抓起保护我们的电脑第一步当然要从操作系统抓起，只有让我们的系统健康起来，完善起来，才能够真正的做好安全保护工作。操作系统的安全保护主要由以下方面组成： 谨慎使用网络上的程序和文件2、了解Windows的用户权限。有哪些用户组，它们的工作权限分别是什么？有哪些特别的用户？Administrators,管理员组，默认情况下，Administrators中的用户对计算机/域有不受限制的完全访问权。分配给该组的默认权限允许对整个系统进行完全控制。所以，只有受信任的人员才可成为该组的成员。 　　Power Users，高级用户组，Power Users 可以执行除了为 Administrators 组保留的任务外的其他任何操作系统任务。分配给 Power Users 组的默认权限允许 Power Users 组的成员修改整个计算机的设置。但Power Users 不具有将自己添加到 Administrators 组的权限。在权限设置中，这个组的权限是仅次于Administrators的。 　　Users:普通用户组，这个组的用户无法进行有意或无意的改动。因此，用户可以运行经过验证的应用程序，但不可以运行大多数旧版应用程序。Users 组是最安全的组，因为分配给该组的默认权限不允许成员修改操作系统的设置或用户资料。Users 组提供了一个最安全的程序运行环境。在经过 NTFS 格式化的卷上，默认安全设置旨在禁止该组的成员危及操作系统和已安装程序的完整性。用户不能修改系统注册表设置、操作系统文件或程序文件。Users 可以关闭工作站，但不能关闭服务器。Users 可以创建本地组，但只能修改自己创建的本地组。 　　Guests:来宾组，按默认值，来宾跟普通Users的成员有同等访问权，但来宾帐户的限制更多。 　　Everyone:顾名思义，所有的用户，这个计算机上的所有用户都属于这个组。其实还有一个组也很常见，它拥有和Administrators一样、甚至比其还高的权限，但是这个组不允许任何用户的加入，在察看用户组的时候，它也不会被显示出来，它就是SYSTEM组。系统和系统级的服务正常运行所需要的权限都是靠它赋予的。由于该组只有这一个用户SYSTEM，也许把该组归为用户的行列更为贴切。3、试图使用可能的不同方式访问你所在网络的其它计算机，并做说明？（如：Net命令、FTP、HTTP、Telnet等方式。）WWW.51MYPC.COM，输入刚注册的EMAIL和密码，点击“远程控制”按钮，进行远程控制。如图示： 4、使用组策略（通过管理控制台添加）对计算机进行安全设置。如下图。 记录你所做的设置并写在实验报告内。/c/2002-03-07/11613.html 控制台(MMC) 控制台是Win2000系统的一个特性，它是一个集成了用来管理网络、计算机、服务及其他系统组件的管理工具。控制台不执行管理功能，但它集成了管理工具，通过将管理单元(可以添加到控制台的主要工具类型)加载到控制台中来完成系统的相关设置。 　　组策略 组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。例如，可以定义用户桌面环境的各种组件、用户可以使用的程序、出现在用户桌面上的图标、“开始”菜单选项、哪些用户可以修改桌面及哪些用户不能修改桌面等等。组策略的设置是将组策略管理单元加载到控制台中来进行的。对本地计算机可以进行两个方面的设置：本地计算机配置和本地用户配置。计算机策略在计算机启动时获得，用户策略在用户登录时获得。所有策略的设置都将保存到注册表的相关项目中。 单击“开始”菜单的“运行”项，输入“mmc”并确定，弹出控制台窗口。单击控制台主菜单的“控制台”项，选择“添加/删除管理单元”菜单项在“添加/删除管理单元”对话框中，单击“添加”按钮，弹出“添加独立管理单元”对话框，并在“可用的独立管理单元”列表中选择“组策略”条目，单击“添加”按钮。因为是将组策略应用到本地计算机中，所以在接下来弹出的“选择组策略对象”对话框中，“组策略对象”中默认的是本地计算机，单击“完成”按钮，返回到“添加独立管理单元”对话框，单击“关闭”按钮。这时“本地计算机”策略条目就添加到“添加/删除管理单元”对话框的列表中，单击“确定”按钮，“组策略”就添加到控制台中了。如图所示。5、使用事件查看器查看Windows日志，并写下你认为重要的事件