第10章-网络操作系统安全摘要.ppt

第10章 网络操作系统安全 ?本章导读 1 安装最新的系统补丁 Service Pack 与更新 HotFix 程序 2 管理员账户的安全管理 3 关闭不必要的服务 4 激活系统的审核功能 5 文件权限管理 第10章 网络操作系统安全 6 最新安全补丁 7 用户账号 8 网络和系统服务 9 后台服务进程 10 文件/目录访问许可权限 11 日志系统 12 常用的安全工具 10.1.1 安装最新的系统补丁 Service Pack 与更新 HotFix 程序 1.更新HotFix程序 更新HotFix程序之前我们可以先考查一下自己使用的操作系统里已经有了哪些补丁程序，进而确定是否更新HotFix程序。其方法如下： 打开“控制面板”中的“添加与删除程序”，然后，在最右上方，点“显示更新”。便可以在下面的控制台窗口中看到本机上的HOTFIX，如图10-1所示就是Windows xp的软件更新情况。 10.1.1 安装最新的系统补丁 Service Pack 与更新 HotFix 程序 10.1.1 安装最新的系统补丁 Service Pack 与更新 HotFix 程序 2.安装最新的系统补丁 Service Pack Service Pack 可使产品保持最新。Service Pack 包括的更新、系统管理工具、驱动程序和其他组件，它们捆绑在一起以便下载。前文介绍过Service Pack 具有累积性。因此，每个新的 Service Pack 中不仅包含新的修复程序，还包含以前 Service Pack 中包括所有修复程序。在安装最新的 Service Pack 之前，视不同版本来确定是否需要安装以前的 Service Pack。例如，在安装 Windows 2003 Service Pack 2 (SP2) 之前不需要先安装 Windows 2003 Service Pack 1 (SP1)。 10.1.2 管理员账户的安全管理 10.1.2 管理员账户的安全管理 1.更改Administrator账户名 （1）更改本地计算机Administrator账户名 以Administrator账户登录本地计算机，依次选择“开始”→“管理工具”→“本地计算机管理”选项，打开“本地计算机管理”窗口，展开“系统工具”→“本地用户和组”→“用户”，右击Administrator账户并选择“重命名”选项，稍后输入新的账户名称即可，如图10-2所示。设置新的账户名称时，尽量不要使用Admin、master、guanliyuan之类的名称，否则账户安全性同样没有任何保障。 10.1.2 管理员账户的安全管理 （2）更改域Administrator账户名 默认情况下，域中的所有用户账户存放在域控制器的Users容器中，Administrator账户是整个域的超级管理员用户。依次选择“开始”→“管理工具”→“Active Directory用户和计算机”选项，显示如图10-3所示的“Active Directory用户和计算机”窗口，在Users容器中右击Administrator账户，选择快捷菜单中的“重命名”选项。 10.1.2 管理员账户的安全管理 10.1.2 管理员账户的安全管理 （3）通过组策略更改Administrator账户名 无论是独立计算机还是域控制器，都可以通过Windows组策略更改Administrator账户名称。如果是独立计算机，则可以依次选择“开始”→“管理工具”→“本地安全策略”选项，打开“本地安全策略”控制台；依次展开“安全设置”→“本地策略”→“安全选项”选项，在右侧主窗口中双击“账户：重命名系统管理员账户”，打开“账户：重命名系统管理员账户”对话框，如图10-4所示，重新输入新的账户名称即可。 10.1.2 管理员账户的安全管理 如果是域控制器，则需要依次选择“开始”→“管理工具”→“组策略管理”选项，找到作用于根域的默认策略“Default Domain Policy”，右击并选择快捷菜单中的“编辑”选项，打开“组策略管理编辑器”窗口，依次展开“策略”→“Windows设置”→“安全设置”→“本地策略”→“安全选项”，双击右侧主窗口中的“账户：重命名系统管理员账户”，打开“账户：重命名系统管理员账户属性”对话框，系统默认没有定义该策略，选中“定义这个策略设置”复选框，并在文本框中输入新的名称即可，如图10-5所示。 10.1.2 管理员账户的安全管理 10.1.2 管理员账户的安全管理 2.