第三章节windowsxp系统文件安全.pptVIP

第三章 Windowsxp系统文件安全 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 本讲的目标 理解掌握各种文件系统格式 理解Windows 文件保护原理，保护系统文件 理解EFS 工作原理，掌握EFS 实际应用对文件进行加密保护 文件共享的安全问题 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 授课建议 简单介绍各种文件系统格式 简要介绍Windows文件安全的相关问题 通过实验重点介绍理解EFS工作原理，掌握EFS实际应用对文件进行加密保护 重点介绍文件共享的安全问题及防范措施 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 文件共享－简单文件共享 简单文件共享设置 开启GUEST账户 保证GUEST具有网络访问这台主机的权利 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 文件共享－高级文件共享 禁止简单文件共享 设置新账户 设置共享 删除everyone用户的权限 添加新用户的权限 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 默认的文件系统 NTFS具有更高的安全控制能力 转换命令：convert x: /fs:ntfs(其中x 是驱动器的盘符） Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 交换文件和存储文件 要求机器在关机的时候清除系统的页面文件(交换文件) HKEY_local_machine\system\currentcontrolset\control\sessionmanager\memory management，然后创建或修改ClearPageFileAtShutdown，把这个DWORD值设置为1。 系统在遇到严重问题时，会把内存中的数据保存到转储文件。 禁止Windows创建转储文件的步骤如下:打开“控制面板”→“系统”，找到“高级”，然后点击“启动和故障恢复”下面的“设置”按钮，将“写入调试信息”这一栏设置成“(无)” Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 系统文件替换 根据文件名的最后一个字符用底线“_”的同名文件替换： EXPAND D:\SETUP\NOTEPAD.EX_ C:\Windows \NOTEPAD.EXE 根据CAB文件替换 EXTRACT /L C:\Windows D:\I386\Driver.cab Notepad.exe Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 加密文件与文件夹——EFS的基本原理 EFS加密基于公钥策略。在使用EFS加密一个文件或文件夹时，系统首先会生成一个由伪随机数组成的FEK（File Encryption Key，文件加密钥匙），然后利用FEK和数据扩展标准X算法创建加密后的文件，并把它存储到硬盘上，同时删除未加密的原始文件。接下来系统利用你的公钥来加密FEK，并把加密后的FEK存储在同一个加密文件中。而在访问被加密的文件时，系统首先利用当前用户的私钥解密FEK，然后利用FEK解密出文件。 在首次使用EFS时，如果用户还没有公钥/私钥对（统称为密钥），则