Windows统基本安全设置.docVIP

单元一 网络攻击方式及防范措施 项目二 Windows系统基本安全设置 教学目标 1．Internet防火墙设置及规则配置以及服务器安全配置向导的设置； 2．配置策略,封闭端口防范ICMP攻击防范ICMP攻击“选择服务器”对话框 →服务器 →下一步(→自动扫描或查看配置数据库)→下一步 ③ 基于角色的服务配置 →连续点“下一步” →选定服务器角色、角色服务、功能以及其他系统服务配置安全策略 →网络安全 →下一步→网络安全规则 →下一步 ④ “注册表设置”对话框 →连续点击“下一步”（最好不要跳过这一部分） ⑤ “审核策略”对话框 →下一步 →审核成功的操作 →下一步→安全策略文件名“windows2008” 下一步→ “完成” ⑥ 应用安全配置策略：安全配置向导 →配置操作→应用现有安全策略→浏览→选择配置文件名windows2008 ⑦ 下一步 →服务器名 →应用安全策略 →下一步 →完成,并重启计算机即可生效 (三) 构建设服务器系统的安全性 1．系统服务 1）服务权限 登录帐户 描述 Local System 帐户 Local?System 帐户是一个有权访问整个系统（包括域控制器上的目录服务）的功能强大的帐户。如果某个服务登录到域控制器上的 Local?System 帐户，则该服务有权访问整个域。默认情况下，某些服务将配置为登录到 Local?System 帐户。不